L'adolescent canadien plaide coupable dans l'affaire de la fraude par impersonation crypto $13M

Un homme canadien a plaidé coupable de blanchiment de produits d'une escroquerie en crypto-monnaie qui a volé plus de 13 millions de dollars par le biais d'arnaques par impersonation, les procureurs américains demandant une peine de prison pouvant aller jusqu'à 63 mois en échange de sa coopération.

Résumé

• Un homme canadien a plaidé coupable dans une affaire d'escroquerie en crypto-monnaie de 13 millions de dollars utilisant des arnaques par impersonation pour accéder aux portefeuilles des victimes.
• Les procureurs américains ont déclaré que les fonds volés ont financé des voitures de luxe, des voyages en jet privé et des locations haut de gamme avant que les autorités ne relient le suspect à l'escroquerie.
• Des experts en sécurité affirment que les attaques d'ingénierie sociale continuent de provoquer d'importantes pertes en crypto, Coinbase étant parmi les cibles les plus fréquentes.

Selon les documents judiciaires américains, Trenton Richard Johnston, âgé maintenant de 20 ans, a admis avoir conspiré pour blanchir de l'argent après que les autorités l'ont accusé, lui et plusieurs co-conspirateurs, de se faire passer pour des employés de Google, Trezor et d'autres entreprises afin d'accéder aux avoirs en cryptomonnaie des victimes.

Les procureurs fédéraux ont indiqué que l'opération a commencé vers janvier 2024 et s'appuyait sur des tactiques d'ingénierie sociale plutôt que sur des exploits techniques. Dans un cas cité dans les documents judiciaires, Johnston aurait convaincu une victime que ses comptes Google et Coinbase avaient été compromis, ce qui a conduit au vol d'environ 41 000 dollars en Ether.

Quelques semaines plus tard, les procureurs ont dit que le groupe ciblait un résident de Californie en se faisant passer pour des représentants de Google et du fournisseur de portefeuilles matériels Trezor. Après avoir persuadé la victime qu'une personne tentait d'accéder à son portefeuille, les escrocs ont drainé environ 13 millions de dollars en Bitcoin du compte.

Les dossiers judiciaires montrent qu'une partie des fonds volés a financé un style de vie coûteux à Miami et Los Angeles. Les procureurs ont allégué qu'environ 1,2 million de dollars ont été dépensés en deux mois en véhicules de luxe, bijoux, voyages en jet privé, hébergement et autres dépenses personnelles.

Avec l'aide du propriétaire de la société de location de voitures exotiques Brandon Tardibone, qui a également plaidé coupable de blanchiment d'argent, Johnston aurait acheté et loué des véhicules haut de gamme, notamment une Lamborghini Aventador SVJ et deux BMW. Les procureurs ont en outre indiqué que les fonds volés ont payé un jet privé, une propriété en location à North Miami, et des frais de voyage pour des invités.

Les autorités ont finalement relié Johnston à l'escroquerie après un contrôle routier en mars. Les enquêteurs l'ont arrêté alors qu'il conduisait une Rolls-Royce et ont ensuite saisi des appareils électroniques et des notes manuscrites que les procureurs ont dit le relier à l'opération frauduleuse.

Dans le cadre de l'affaire, Johnston a rendu environ 53,16 Bitcoin et 275,23 Ether, d'une valeur d'environ 3,7 millions de dollars selon les prix du marché actuel.

Les procureurs ont recommandé une peine allant de 51 à 63 mois de prison et ont demandé le rejet des accusations séparées de fraude par virement sous l'accord de plaidoyer. Tardibone risque une peine de prison recommandée comprise entre 27 et 33 mois.

L'ingénierie sociale reste une menace croissante pour la crypto

Au-delà de l'affaire pénale, les sociétés de sécurité continuent d'avertir que les arnaques par impersonation restent l'une des méthodes les plus efficaces utilisées par les voleurs de crypto.

Commentant l'affaire, Deddy Lavid, PDG et co-fondateur de Cyvers, a déclaré que la plupart des plus grands vols de l'industrie proviennent désormais de manipulations humaines plutôt que d'attaques de code sophistiquées. Il a noté que les transactions en cryptomonnaie peuvent être effectuées rapidement et sont souvent difficiles à inverser, permettant aux attaquants de profiter après avoir gagné la confiance d'une victime pendant seulement une courte période.

Des enquêtes récentes ont révélé des schémas similaires dans tout le secteur. Lors d'une enquête de décembre, le chercheur en blockchain ZachXBT a identifié un escroc canadien qui aurait volé plus de 2 millions de dollars en se faisant passer pour un représentant du support Coinbase. Selon l'enquêteur, le suspect a dépensé les produits de la fraude en jeux d'argent, achats de luxe et noms d'utilisateur rares sur les réseaux sociaux tout en tentant de dissimuler son identité en changeant de comptes en ligne.

Des résultats séparés partagés par ZachXBT ont estimé que les arnaques d'ingénierie sociale ciblant uniquement les utilisateurs de Coinbase ont entraîné des pertes d'au moins 65 millions de dollars entre décembre 2024 et janvier 2025. L'enquêteur a également documenté un autre cas impliquant un escroc basé à New York, accusé d'avoir volé plus de 4 millions de dollars aux clients de Coinbase.

Selon Lavid, l'éducation seule est peu susceptible d'arrêter de telles attaques. À son avis, les échanges, fournisseurs de portefeuilles, custodians et banques doivent disposer de systèmes capables d'identifier les activités suspectes et les schémas de blanchiment avant que les fonds ne quittent les comptes des clients, plutôt que de se fier uniquement aux enquêtes après les vols.