Un ancien officier de la marine singapourienne attribue sa peine de 82 mois de prison pour vol de cryptomonnaies à la faillite de FTX

Le cofondateur de FTX, Sam Bankman-Fried (SBF), a été entraîné dans les gros titres après que Zhang Rongxuan, un ancien capitaine de l'unité de plongée navale de Singapour, a été condamné à six ans et 10 mois de prison pour avoir volé des cryptomonnaies à un associé connu.

Zhang, âgé de 35 ans, aurait dérobé 1,7 million de Tether (USDT) dans le portefeuille hors ligne d'un ami après s'être introduit par effraction dans son appartement et avoir photographié la phrase de récupération de l'appareil. Selon l'accusé, il avait besoin de ces fonds en raison des lourdes pertes subies lors de l'effondrement de FTX.

Un ancien officier singapourien vole des cryptomonnaies

Zhang Rongxuan, âgé de 35 ans, a plaidé coupable d'accusations incluant l'accès illégal et l'utilisation abusive d'un système informatique. Le tribunal a appris qu'il avait dérobé environ 1,7 million de Tether (USDT) dans le portefeuille hors ligne d'un ressortissant chinois de 30 ans.

Zhang a rencontré la victime par l'intermédiaire d'un ami commun en juin 2022. Le portefeuille inactif était quelque chose que la victime avait mentionné à Zhang lors d'une conversation informelle.

La victime avait déposé les fonds dans un portefeuille matériel Ledger Nano X le 14 décembre 2022 et conservait la phrase de récupération de 24 mots qui donne accès à la cryptomonnaie sur un morceau de papier caché dans son armoire de chambre.

Le 18 décembre 2022, la victime a invité Zhang et un autre ami à regarder un match de football. À l'arrivée du deuxième invité, Zhang a proposé de descendre lui ouvrir. La victime lui a remis sa carte d'accès à l'appartement, que Zhang ne lui a jamais rendue.

Treize jours plus tard, le soir du Nouvel An, les trois se retrouvèrent à Marina Bay pour admirer le feu d'artifice. Après le départ de la victime, Zhang utilisa la carte d'accès pour s'introduire discrètement dans l'appartement. Il y trouva le portefeuille froid et le papier contenant la phrase de récupération dans une boîte de rangement, prit des photos de cette phrase et laissa tout en place.

Le 1er janvier 2023, Zhang avait utilisé la phrase de récupération pour transférer la totalité des 1,7 million d'USDT du portefeuille vers ses propres comptes. La victime ne s'est aperçue du vol que le 23 mars 2023, lorsqu'elle a porté plainte auprès de la police et engagé la société de sécurité blockchain SlowMist, qui a tracles fonds jusqu'à Zhang.

Qu'a fait Zhang de cet argent ? 

Zhang a dépensé l'argent volé en articles de luxe, en jeux d'argent et pour rembourser ses dettes. Les documents judiciaires montrent qu'il a acheté une Audi A5 et plusieurs montres de luxe.

Il a remboursé environ 115 449 dollars singapouriens du solde de son prêt hypothécaire sur son logement social. Il a également investi 200 000 dollars singapouriens dans des actions de DiGi Selection Holdings, une société liée à une plateforme de jetons non fongibles qu'il cogérait avec la victime.

Mais Zhang a perdu la majeure partie de cette somme, soit environ 1,57 million de dollars singapouriens, dans des points de vente de paris agréés et sur des sites de jeux d'argent en ligne illégaux.

Confronté au vol, Zhang l'a avoué et a prétexté avoir subi de lourdes pertes suite à la faillite de FTX et que la pression financière l'avait poussé à voler.

Zhang était accusé de 16 chefs d'accusation en vertu de la loi singapourienne sur l'utilisation abusive des ordinateurs et de la loi sur la corruption, le trafic de stupéfiants et les crimes graves (confiscation des avantages). Il a plaidé coupable pour six d'entre eux. Les autres chefs d'accusation ont été pris en compte lors du prononcé de la peine.

La police a réussi à saisir une partie des biens, notamment des montres de luxe, l'Audi et environ 130 000 dollars singapouriens en dépôts bancaires. Zhang a restitué ses actions à la victime, mais n'a procédé à aucun autre dédommagement.

Le ministère de la Défense de Singapour a confirmé à Zaobao que Zhang n'est plus membre des forces armées singapouriennes.

L'accès physique devient un risque majeur pour la sécurité des cryptomonnaies  

L’affaire de Singapour met en lumière une vulnérabilité croissante du secteur des cryptomonnaies, appelée « attaques par clé », qui consiste à utiliser l’accès physique, la furtivité ou la violence pour voler des phrases de récupération ou des portefeuilles matériels.

Aux États-Unis, Marlon Ferro, un Californien de 20 ans, a récemment été condamné à 78 mois de prison fédérale pour avoir cambriolé des maisons afin de voler des portefeuilles matériels dans le cadre d'un réseau de vol de cryptomonnaies d'une valeur de 250 millions de dollars, prétendument dirigé par le Singapourien Malone Lam.

La procureure générale adjointe Jeanine Pirro a déclaré que Ferro « servait d'instrument de dernier recours à l'organisation criminelle » lorsque le piratage à distance et l'ingénierie sociale échouaient.

Cryptopolitan précédemment rapporté que la France avait été qualifiée de capitale mondiale des enlèvements de cryptomonnaies, avec au moins 19 de ces attaques à la clé à molette enregistrées en 2025 et six autres au cours des premières semaines de 2026.

Le stockage à froid protège contre le piratage à distance, mais il ne peut pas protéger contre une personne qui obtient un accès physique à une phrase de récupération, que ce soit par ruse, cambriolage ou force.