La police chypriote enquête sur un vol de crypto-monnaies : plus de 448 000 $ disparaissent après un piratage de courrier électronique

La police chypriote enquête sur un important vol de crypto-monnaies

La police à Chypre enquêterait sur une plainte déposée par un homme de 48 ans, qui allègue la perte de plus de 448 000 $ (381 653 €) en actifs numériques suite à une cyberattaque sophistiquée. Bien que le vol ait eu lieu le 11 juin, la victime dont l’identité n’a pas été révélée n’a officiellement signalé l’incident que le 26 juillet, déclenchant une enquête détaillée par la sous-division de la cybercriminalité de la police chypriote.

Selon les premiers rapports, les cybercriminels ont obtenu un accès non autorisé au portefeuille numérique de la victime après avoir compromis avec succès son compte de messagerie. Cette faille critique leur a permis d’obtenir le mot de passe du portefeuille numérique, une erreur de sécurité fréquente mais dangereuse qui, comme souligné dans le rapport, “a en quelque sorte facilité la tâche aux criminels pour siphonner les fonds.”

Une fois à l’intérieur, les auteurs ont rapidement transféré les crypto-monnaies obtenues illicitement vers un autre portefeuille numérique, laissant les autorités avertir que récupérer les crypto-actifs volés sera “extrêmement difficile.”

Suite à cet incident, la police chypriote a émis un avis public, exhortant les utilisateurs de crypto-monnaies à adopter des mesures de sécurité beaucoup plus robustes. Leurs recommandations incluent le choix de plateformes qui prennent en charge l’authentification à deux facteurs (2FA) ainsi que la création de mots de passe uniques et complexes pour chaque portefeuille.

Analyse Blockchain : Une lueur d’espoir pour la récupération

Malgré l’évaluation initiale de la police réduisant les chances de récupération, les experts en crypto soutiennent que la transparence inhérente des blockchains publiques fournit en réalité une trace puissante et persistante pour les enquêteurs expérimentés. En utilisant des explorateurs de blockchain sophistiqués, les analystes légistes peuvent suivre méticuleusement le mouvement exact des fonds volés depuis le portefeuille initial de la victime jusqu’à l’adresse du pirate.

Ce traçage granulaire peut continuer alors que les fonds sont ensuite déplacés à travers diverses adresses intermédiaires, permettant aux enquêteurs de définir des alertes cruciales qui les notifient de toute transaction supplémentaire à partir d’adresses de portefeuille suspectes.

De plus, le domaine émergent de l’analyse blockchain a donné naissance à des entreprises hautement spécialisées et à des plateformes logicielles avancées, telles que les leaders de l’industrie comme Chainalysis, Elliptic, et Ciphertrace. Ces entités possèdent la capacité de tracer les fonds même s’ils sont acheminés via des mixers/tumblers conçus pour obscurcir l’historique des transactions, ou s’ils sont échangés entre différents types de crypto-monnaies.

Comme l’histoire de nombreux autres grands vols de crypto-monnaies l’a montré à plusieurs reprises, les échanges de crypto-monnaies émergent comme des partenaires particulièrement importants dans ces efforts de récupération, car ils possèdent la capacité cruciale de geler ou de bloquer les adresses identifiées comme étant associées à des cybercriminels, offrant un point d’interception critique pour les actifs numériques volés.

Néanmoins, le déploiement réussi de ces outils légistes avancés et la coopération efficace des entités susmentionnées dépendent de la notification immédiate des incidents suspects par les victimes. Une notification en temps opportun est essentielle, car elle améliore considérablement la capacité des enquêteurs à suivre le mouvement et à potentiellement sécuriser ou bloquer les actifs numériques avant leur conversion en monnaie fiduciaire.