La tentative d'enlèvement à Paris met en lumière la nécessité de sécuriser les données crypto

Au cours des dernières semaines, on a constaté une augmentation du nombre d'enlèvements liés à la communauté crypto dans la capitale française, Paris. Le plus récent était la tentative d'enlèvement de proches du cofondateur de Paymium, Pierre Noizat, mardi.

La situation d'enlèvement, aggravée par la tentative de mardi, a vu le ministre français de l'Intérieur Bruno Rataileau annoncer une réunion avec les professionnels de la crypto pour discuter d'une voie à suivre.

Selon les rapports, la plupart de ces enlèvements se produisent parce que les criminels espèrent recevoir une rançon pour les personnes capturées. Cependant, Alexandre Stachtenko, directeur de la stratégie de l'échange de cryptomonnaies français Paymium, a lancé une remarque critique sur la manière dont les informations relatives aux transferts de cryptomonnaies doivent être collectées conformément aux règles de l'UE, la qualifiant de « bombe à retardement ».

Les enlèvements à Paris appellent à la sécurité des données crypto

Selon Stachtenko, la méthode actuelle est risquée et une seule fuite pourrait mettre les personnes en danger. « S'il y a une fuite de l'une de ces bases de données à partir desquelles je peux savoir qui a de l'argent et où il vit, alors le lendemain, c'est sur le dark web, et le surlendemain, il y a quelqu'un devant chez vous », a-t-il déclaré.

L'exécutif a sous-entendu que les utilisateurs de cryptomonnaies ne sont pas en sécurité, car il suffit d'une brèche sur une plateforme pour que leurs détails tombent entre les mains de mauvais acteurs.

Le vol de données est un phénomène qui se produit sur le marché de la crypto depuis des années, le plus récent étant lié au populaire échange de cryptomonnaies Coinbase. L'échange a mentionné que les criminels avaient corrompu et dupé pour voler des actifs numériques auprès de ses utilisateurs.

L'échange a ensuite ajouté que les criminels avaient demandé une pot-de-vin pour garder le crime secret. Cependant, au lieu de payer, Coinbase a informé les régulateurs du crime et a prévu de dépenser entre 180 millions et 400 millions de dollars pour rembourser les utilisateurs affectés.

Après la tentative d'enlèvement, Paymium a également publié sa déclaration exhortant les autorités à assurer la protection des entreprises du secteur. Elle a également souligné la tendance inquiétante de ce type d'activités se produisant à différents endroits depuis le début de l'année. La plateforme, fondée en 2011, a également cité « les aspects hautement dangereux de certaines réglementations financières, soit récemment adoptées, soit en cours d'élaboration ».

« Avec l'organisation sans précédent d'une collecte massive et parfois disproportionnée de données personnelles, les autorités publiques contribuent à mettre en danger la sécurité physique de millions de détenteurs de cryptomonnaies en France, et plus largement en Europe », a ajouté la plateforme.

Le commentaire faisait référence aux règles entrées en vigueur à la fin de 2024, qui ont étendu la Règle du Voyageur, déjà en place pour les transferts de finance traditionnelle, pour inclure les actifs numériques.

Les réglementations européennes contre le blanchiment d'argent pour restreindre les cryptomonnaies et portefeuilles axés sur la confidentialité

Selon Stachtenko, un aspect de la Règle du Voyageur qui le dérange est la divulgation de l'adresse du portefeuille crypto d'un utilisateur, qui contient les détails de leurs comptes et transactions. Il a ajouté que des données sensibles comme celles-ci sont parfois stockées ou échangées de manière insécure, mettant le détenteur en danger. Cependant, Sarah Compani, avocate spécialisée dans les actifs numériques, a mentionné que ces changements réglementaires sont adoptés pour enrayer les actes illicites dans l'industrie de la crypto.

Pendant ce temps, la nouvelle loi européenne contre le blanchiment d'argent, qui entrera en vigueur en 2027, restreindra l'utilisation des portefeuilles et des actifs numériques permettant à leur détenteur d'être anonyme. Ce développement fait suite à l'annonce par la France de la même loi, qu'elle vise à utiliser pour lutter contre le narcotrafic, en ciblant les dispositifs anonymes tels que les mélangeurs de cryptomonnaies utilisés pour obscurcir l'origine des fonds.

Cependant, l'analyste en cybersécurité Renaud Lifchitz a mentionné qu'il existe de nombreux « intérêts légitimes » à disposer de tels outils.

Il a ajouté que ces outils sont parfois bénéfiques pour de nombreuses parties légitimes intéressées, telles que des journalistes ou des activistes opposés à un régime autoritaire qui contrôle le système bancaire traditionnel. Pendant ce temps, les enlèvements récents peuvent s'expliquer par un secteur de la cryptomonnaie « quelque peu nouveau riche » et « mal préparé ». Depuis 2014, le développeur de logiciels Jameson Lopp a déclaré qu'il avait enregistré au moins 219 attaques physiques ciblant les utilisateurs de cryptomonnaies.