De faux SMS de Coinbase ont conduit au vol de 900 000 dollars en bitcoins ; les États-Unis réclament la restitution des cryptomonnaies saisies

De faux SMS de Coinbase ont révélé l’existence de deux portefeuilles sur un même compte

Un bénéficiaire d’une fiducie familiale du Massachusetts a communiqué les coordonnées de son compte après avoir reçu des SMS qui semblaient provenir de Coinbase, affirment les procureurs fédéraux. Le bureau du procureur fédéral du district du Massachusetts a annoncé le 28 septembre une action civile de confiscation visant à récupérer des cryptomonnaies saisies sur un compte Binance. La confiscation civile permet au gouvernement de revendiquer la propriété légale de biens qu’il estime liés à un crime. Le bénéficiaire échangeait des e-mails avec la plateforme de cryptomonnaies Coinbase (Nasdaq : COIN) au sujet de la création d’un compte distinct pour la fiducie lorsque les SMS sont arrivés les 1er et 2 juin 2023. À ce moment-là, le bénéficiaire et la fiducie disposaient de portefeuilles distincts au sein d’un même compte Coinbase détenu par le bénéficiaire. L’agent spécial du FBI Connor Jorde a écrit dans une déclaration sous serment jointe à la plainte en confiscation :

« À l’époque, les portefeuilles, pris ensemble, contenaient 33,7 BTC, d’une valeur estimée à environ 900 000 dollars (US). Sur ce montant, le portefeuille Coinbase de la fiducie de la victime détenait 28,5 BTC. »

Les SMS auraient incité le bénéficiaire à communiquer un identifiant, un mot de passe et d’autres informations qui ont permis aux escrocs d’accéder aux deux portefeuilles. Les 33,7 bitcoins ont ensuite été transférés vers d’autres portefeuilles à l’insu et sans le consentement de leurs propriétaires, précise la déclaration sous serment. Les consignes de sécurité de Coinbase précisent que son personnel ne demandera jamais aux clients leurs mots de passe ni leurs codes de vérification en deux étapes.

Les enquêteurs ont retracé une partie des bitcoins jusqu’à Binance

Les enquêteurs ont retracé 11,2 des bitcoins volés jusqu’à un compte Binance grâce à des transactions effectuées entre le 5 et le 15 juin 2023, selon la déclaration sous serment. Les bitcoins qui y ont été déposés ont été rapidement convertis en monero, une cryptomonnaie conçue pour dissimuler les détails des transactions. Environ 75 % du Monero ainsi converti a quitté le compte, tandis que les tentatives de retrait du solde restant ont été rejetées. Binance a gelé le compte à la demande du Federal Bureau of Investigation (FBI). Il contenait environ 758,55 Monero au moment du gel, précise le dossier. Les procureurs du Massachusetts ont retracé les produits de la fraude jusqu’à des comptes Binance dans le cadre d’une procédure distincte de confiscation en 2023. La plainte déposée le 28 septembre concerne des actifs liés aux portefeuilles Coinbase du bénéficiaire et de la fiducie.

Des criminels ont utilisé le nom de Coinbase dans d’autres vols, bien que les méthodes aient différé. Dans une autre affaire d’usurpation d’identité, un homme a persuadé des utilisateurs de transférer des cryptomonnaies vers des portefeuilles auxquels il avait accès. La plainte du Massachusetts allègue en revanche que des SMS frauduleux ont permis d’obtenir les identifiants utilisés pour accéder à un compte Coinbase existant.

Les États-Unis demandent la confiscation de cryptomonnaies saisies auprès de Binance

Binance a transféré environ 110 270 Tether (USDT), une cryptomonnaie conçue pour suivre le cours du dollar américain, vers un portefeuille contrôlé par le gouvernement le 3 août 2026, en remplacement des Monero gelés. Les USDT saisis correspondent aux actifs détenus sur le compte Binance, et non à l’ensemble des bitcoins volés dans les deux portefeuilles Coinbase. Dans une autre affaire fédérale de confiscation, les autorités ont commencé à restituer les stablecoins récupérés à une victime après avoir mené à bien la procédure judiciaire.

Selon la plainte, le compte Binance était au nom d’Enrique Mora Morales. Jorde a affirmé que les autorités espagnoles avaient constaté que le numéro d’identification figurant sur le document utilisé pour l’ouvrir n’était pas attribué. Les registres de Binance ont également montré qu’environ 15 appareils approuvés avaient accédé au compte entre mai et novembre 2023. L’agent s’est appuyé sur ces registres et sur l’activité transactionnelle du compte pour alléguer que celui-ci avait été créé dans le but de recevoir des produits du crime. Le vol présumé a débuté par des messages semblant provenir d’une plateforme d’échange avec laquelle le bénéficiaire était déjà en contact. De telles tactiques de hameçonnage et d’usurpation d’identité permettent d’obtenir les informations nécessaires pour accéder à un compte. Dans le cadre de l’action civile en cours, des tiers peuvent faire valoir des droits sur les USDT saisis, et ces demandes doivent être tranchées avant que les fonds puissent être confisqués au profit des États-Unis et restitués aux victimes.