La police sud-coréenne perd des cryptomonnaies saisies en divulguant le mot de passe en ligne !

Le Service national des impôts de Corée du Sud a récemment saisi des actifs cryptographiques dans le cadre d’actions menées contre 124 contribuables en grande difficulté avec le fisc. Cependant, une partie importante de ces fonds crypto a été perdue. Cette opération a permis de confisquer des avoirs d’une valeur estimée à 8,1 milliards de wons, soit environ 5,6 millions de dollars. Les responsables ont ensuite publié un communiqué de presse pour mettre en avant ces efforts de recouvrement des taxes impayées, incluant des photographies de portefeuilles Ledger saisis ainsi que des notes manuscrites contenant les phrases de récupération des portefeuilles.

Ces images, jointes au communiqué, se sont révélées être une grave erreur. Les photos haute résolution ont clairement montré les phrases mnémotechniques de récupération, qui servent de clé maîtresse pour accéder aux portefeuilles. Cette exposition a annulé toute protection offerte par le stockage hors ligne des appareils Ledger. Si quelqu’un possède la phrase de récupération, il a le contrôle total et peut importer celle-ci dans un logiciel ou un autre portefeuille matériel pour initier des transferts sans l’appareil d’origine.

Dans cette affaire, une personne anonyme ayant vu les photos publiées par les autorités a d’abord ajouté une petite quantité d’éther à l’une des adresses pour couvrir les frais de transaction sur le réseau Ethereum. Par la suite, trois transferts ont été réalisés pour déplacer environ 4 millions de jetons Pre-Retogeum (PRTG), valant à l’époque près de 4,8 millions de dollars. Toutefois, un rapport indique que liquider une telle valeur aurait été difficile en raison des dynamiques de marché.

Un professeur de l’université Hansung a déclaré que cet incident démontrait « le manque de compréhension fondamental des actifs virtuels par les autorités fiscales »,avec des pertes conséquentes pour le trésor national. En raison de la diffusion large de la phrase de récupération, les enquêteurs n’ont pas de suspect identifiables. Le vol aurait pu être commis par n’importe quel observateur, et de plus, le secteur crypto manque souvent d’une autorité centrale capable de récupérer des actifs.

Précisément, ce n’est pas la première fois qu’un incident de ce type se produit avec des fonds crypto saisis par les forces de l’ordre en Corée du Sud. En novembre 2021, la police de Gangnam avait confisqué 22 bitcoins lors d’une enquête sur une plainte de piratage concernant la fondation A Coin. Les fonds ont été stockés dans un portefeuille fourni par la fondation, dont la phrase de récupération a ensuite été divulguée à un tiers. La semaine passée, la police a arrêté deux individus liés à la fondation, soupçonnés d’avoir utilisé cette phrase pour siphonner les bitcoins. Ces 22 bitcoins valent aujourd’hui environ 1,5 million de dollars.

Ces cas illustrent combien la responsabilité de la garde sécurisée d’actifs numériques repose sur les individus eux-mêmes. Cette indépendance entraîne une série de vulnérabilités nouvelles, et les criminels n’hésitent pas à recourir à la violence et aux cambriolages ciblant ceux connus pour posséder des montants élevés en crypto. Un incident récent à Scottsdale, en Arizona, a vu deux adolescents de Californie parcourir plus de 600 miles pour s’introduire chez un particulier en se faisant passer pour des livreurs. Ils ont contraint le couple à se soumettre par la force, exigeant des actifs cryptographiques qu’ils pensaient valoir 66 millions de dollars. La police a rapidement intercepté et arrêté les suspects.

De plus, des employés, des fonctionnaires et d’autres personnes ayant accès aux informations personnelles des utilisateurs de crypto émergent comme des failles de sécurité majeures. Un ancien membre du personnel de Revolut aurait tenté de faire du chantage à un client en menaçant de divulguer des données personnelles à moins qu’une rançon crypto ne soit versée. Par ailleurs, un agent fiscal français aurait divulgué des données sur des utilisateurs de crypto à des réseaux criminels contre rémunération.

Les arnaques en ligne et par téléphone exploitent souvent la finalité des paiements blockchain en orientant les victimes vers des distributeurs automatiques de cryptomonnaies, rendant toute récupération presque impossible. Ces tactiques ont frappé particulièrement les personnes âgées aux États-Unis. Dans le Minnesota, les législateurs et les services de police locaux soutiennent un ban complet de ces kiosques, une préoccupation également soulevée dans d’autres États tels que le Maine, le Massachusetts et le Kansas. Le FBI avait précédemment estimé l’impact national de ce type d’escroqueries à 333 millions de dollars l’année dernière.