Le DOJ philippin inculpe deux Russes pour leur supposée implication dans un vol de crypto de 7 millions de dollars

Le département de la Justice (DOJ) des Philippines a intenté des poursuites pénales contre deux Russes le 9 juillet. Les deux suspects, Sergey Yaschuck et Vladimir Evgenevich Avdeev, auraient piraté Coins.ph, un échange de cryptomonnaies basé aux Philippines, et volé 7 millions de dollars en XRP.

À lire également : EigenLayer menacé par une attaque Sybill avec jusqu'à 50 % de fausses délégations 

Le DOJ philippin a présenté les accusations devant le tribunal d'instance de Taguig, alléguant que Vladimir Evgenevich Avdeev et Sergey Yaschuck avaient violé la loi de 2012 sur la prévention de la cybercriminalité du pays. Les deux suspects auraient volé 12,2 millions de XRP, s'élevant à 340 millions de pesos philippins (PHP), provenant de Coins.ph, un échange de cryptomonnaies basé aux Philippines. 

Selon le DOJ philippin, l'acte d'accusation contre Yaschuck comprend trois chefs d'accusation liés à des activités de cybercriminalité, tandis que celui contre Avdeev en comprend 23. La caution pour chaque chef d'accusation est fixée à 120 000 PHP (pour les deux accusés).

Yaschuck et Avdeev étaient d'anciens consultants pour l'échange. On pense qu'ils ont utilisé leur connaissance de la structure interne de l'entreprise pour contourner les protocoles de sécurité et obtenir un accès illégal aux fonds. Coins.ph a également confirmé que le piratage n'aurait pu être exécuté que par des personnes disposant d'informations confidentielles sur les protocoles de clés d'accès, les systèmes de serveurs et l'infrastructure réseau.

Le DOJ philippin estime que les suspects ont tenté de masquer leur piste

Après avoir volé avec succès l'échange, les deux suspects auraient tenté de dissimuler leurs traces. Ils ont effectué une série de transferts vers de nombreux échanges de cryptomonnaies pour masquer l'origine et la destination des fonds et confondre les enquêteurs. 

Yaschuck et Avdeev auraient transféré les actifs numériques volés via l'échange de cryptomonnaies OKX, l'échange inter-chaînes OrbitBridge, l'échange européen de cryptomonnaies en monnaie fiduciaire WhiteBIT, deux échanges non gardiens ChangeNOW, SimpleSwap, Fixed Float, ainsi que vers d'autres destinations. 

L'échange a alerté WhiteBIT, qui a bloqué rapidement une transaction impliquant 445 000 XRP volés. L'échange européen a également alerté les sociétés d'analyse de blockchain Chainalysis et Cristal, qui ont procédé à l'identification des adresses liées aux transactions malveillantes. Le piratage a eu lieu le 17 octobre 2023, dans ce qui est censé être une fenêtre de 30 minutes.

Selon l'explorateur de blockchain XRP Scan de données, les pirates ont échangé des lots de 999 999,999 XRP à 13 reprises, ainsi que d'autres lots de 200 000 XRP. 

Les échanges de cryptomonnaies sont des cibles privilégiées pour les pirates  

La firme de recherche blockchain TRM Labs a rapporté le 5 juillet que les incidents de piratage dans l'industrie des cryptomonnaies ont augmenté de manière significative au premier semestre. La firme de recherche a publié des résultats indiquant que les pirates ont volé 1,38 milliard de dollars entre janvier et juin, contre 657 millions de dollars sur la même période l'année dernière.

TRM Labs a déclaré que les 5 plus gros piratages de 2024 ont représenté 70 % de la valeur totale des actifs numériques volés jusqu'en juin. Le rapport de TRM Labs a également souligné que les pirates utilisaient principalement des clés privées volées et l'empoisonnement d'adresses pour accéder aux fonds des victimes. 

Les échanges sont devenus un véritable aimant à pirates. Le 31 mai, l'échange de cryptomonnaies japonais DMM Bitcoin aurait perdu plus de 4 500 bitcoins, d'une valeur de plus de 300 millions de dollars à l'époque, à des attaquants via une « fuite non autorisée ». Le piratage de DDM Bitcoin est actuellement le plus important de 2024.