Des voleurs de cryptomonnaies terrorisent les petits investisseurs à domicile par des intrusions brutales

D'après Bloomberg, les petits investisseurs en cryptomonnaies, les retraités, les enseignants et les travailleurs sont désormais la cible de vols par cambriolage à domicile.

Julia Goodwin l'a appris à ses dépens. La première fois, elle et son mari Glenn dormaient dans leur maison de Delray Beach lorsque des coups frappés à la porte-fenêtre coulissante les ont tirés dans le salon. Ils ont cru que c'était un oiseau. La lumière s'est allumée. Le bruit a cessé. Puis la vitre a explosé.

Tout à coup, des pistolets se sont retrouvés pointés sur sa tête et son cou, tandis que les demandes fusaient pour son téléphone, son ordinateur portable et son portefeuille.

Depuis 2020, plus de 215 attaques physiques de type cryptographie ont été recensées dans le monde, et ce chiffre devrait presque doubler en 2025 par rapport à l'année précédente. Selon Jameson Lopp, tracen sécurité informatique, le nombre réel est plus élevé car de nombreuses victimes gardent le silence.

Selon Bloomberg, l'organisateur de ces crimes est un certain Jarod Seemungal, plus connu sous le nom de Meow, qui était un génie à 14 ans, vivant essentiellement en ligne, programmant des jeux et étant payé en Bitcoin.

Mais Jarod fut lui-même victime d'un vol à main armée quelques mois plus tard et décida d'engager des hommes de main. L'attaque contre Goodwin visait à dérober au moins 200 000 $, probablement stockés sur Gemini. Trois jours plus tard, le groupe enleva un hacker de 20 ans, le força à ouvrir des comptes Coinbase vides, le roua de coups, lui envoya des vidéos de rançon, puis l'abandonna près de l'autoroute I-95.

Au Texas, des complices ont brûlé un homme avec un fer à repasser et lui ont enfoncé des ustensiles sous les ongles. Il a pris la fuite pendant qu'ils fouillaient le jardin à la recherche d'un portefeuille en métal. Dans une autre affaire, Remy s'est introduit par effraction dans unbnb Airbnb vide, vêtu d'un uniforme de livreur, selon Bloomberg.

En juillet, alors que des malfrats surveillaient un pompier retraité de New York soupçonné de détenir 200 000 $ répartis entre Coinbase et un terminal Ledger, le FBI est intervenu. Des agents ont arrêté Remy dans un McDonald's d'autoroute. Dans son coffre se trouvaient des colliers de serrage et un fusil de type AK.

La sentence a été sévère. Remy a écopé de 47 ans de prison pour complot en vue d'enlèvement et fraude par voie électronique. Matt, guetteur qui n'a gagné que 4 000 dollars en sept mois, a été condamné à 12 ans. Jarod devrait être libéré en 2040.

La plus grande plateforme d'échange américaine renforce ses mesures de protection face à la recrudescence des attaques physiques contre les cryptomonnaies

De son côté, Coinbase (la plus grande plateforme d'échange de cryptomonnaies aux États-Unis) affirme que son assurance couvre principalement les failles de sécurité des serveurs, et non la coercition. précis, ses systèmes d'apprentissage automatique auraient détecté une activité anormale et bloqué le dernier transfert de 9 145 $, et non le précédent de 156 853 $. Coinbase explique qu'elle veille à trouver un équilibre entre la protection des utilisateurs et l'accès à la plateforme pour ses clients.

Julia croit toujours aux cryptomonnaies et à la blockchain, même après deux attaques. Voyager coûte plus cher maintenant. La santé de Glenn se détériore. Elle a dit à Jarod au tribunal : « Tu as dilapidé tout ce pour quoi j’ai travaillé si dur. »

Parallèlement, selon une analyse de TRM Labs, des pirates informatiques russes continuent de vider les portefeuilles de cryptomonnaies liés à la fuite massive de données de LastPass en 2022.

À l'époque, LastPass avait admis que des pirates informatiques s'étaient introduits dans ses systèmes en piratant un compte développeur. Ils avaient dérobé une partie du code source et des outils techniques de l'entreprise. Plus tard, ces mêmes pirates ont ciblé GoTo, le fournisseur de services cloud où LastPass stockait des sauvegardes chiffrées de ses coffres-forts numériques. Ces coffres contenaient non seulement des mots de passe, mais aussi, dans de nombreux cas, des phrases de récupération et des clés privées de portefeuilles de cryptomonnaies.

« En fonction de la longueur et de la complexité de votre mot de passe principal et du nombre d'itérations, vous pourriez souhaiter réinitialiser votre mot de passe principal », a averti LastPass.