Il vole 243 millions de dollars en bitcoins et fait le show en livestream

Dans l’univers crypto, c’est “Payday” tous les jours et le filon semble loin de s’épuiser. Nouvel événement en date, un scénario digne d’un film hollywoodien avec l’équivalent de 243 millions de dollars en Bitcoin dérobé. Le chef de fil de l’opération : un ado de 19 ans se livre à une mise en scène délirante en livestream.

Une attaque de social engineering orchestrée au millimètre

C’est la conclusion d’une saga lancée un an plus tôt. En août 2024, un vol aussi spectaculaire qu’insensé secoue la planète crypto. 4 064 BTC, soit environ 243 millions de dollars, disparaissent d’un wallet lié à Gemini. Étrangement, derrière cette attaque ultra-sophistiquée, on retrouve trois jeunes hackers autodidactes et à peine majeurs.

Le principal suspect ? Veer Chetal, alias Wiz. Un ado de 19 ans qui, après avoir dépouillé sa victime, n’a de toute évidence, pas résisté à l’envie de s’en vanter. En effet, il s’affiche sur internet, notamment entouré de voitures de luxe, de montres suisses et de vêtements de créateurs.

Le mode opératoire est digne d’un scénario hollywoodien. En effet, selon les premiers rapports d’enquête, l’escroquerie a été montée en trois phases :

1. Appel téléphonique usurpé au nom de Google, via un numéro falsifié, pour infiltrer les comptes Gmail et iCloud de la victime.
2. Fausse alerte de la part d’un pseudo-agent Gemini, expliquant que le compte crypto de l’investisseur est compromis.
3. Induction à réinitialiser l’authentification 2FA et installation du logiciel de contrôle à distance AnyDesk, qui a permis d’extraire la clé privée du portefeuille Bitcoin.

En quelques heures, les escrocs accèdent au portefeuille, transfèrent les 4 064 BTC. Ensuite, ils entament un plan de dispersion en chaîne des fonds via plus de 15 plateformes d’échange.

Dans un premier temps, le butin a été partagé entre les membres de l’équipe. Puis, ils procèdent à des conversions successives en Litecoin, Monero et Ethereum pour brouiller les pistes. Mais ils vont commettre quelques imprudences.

Le prix de l’amateurisme

Le trio formé par Veer Chetal, Malone Lam et Jeandiel Serrano pensait avoir signé le braquage parfait. Mais c’est justement leur besoin de reconnaissance et de spectacle qui va précipiter leur chute.

D’autant que ZachXBT , l’enquêteur indépendant à leur trousse, est réputé pour avoir résolu de nombreuses affaires de hacks complexes. Ainsi, il réussit assez rapidement à mettre la main sur un enregistrement du livestream de la nuit du vol.

On y voit les trois compères réagir en direct à la réception des fonds. C’est là que les premières erreurs surgissent :

• Chetal se fait appeler “Veer” à plusieurs reprises par ses complices.
• Il apparaît avec le visage découvert sur plusieurs vidéos.
• Des transactions en ETH issues du portefeuille compromis sont rapidement reliées à l’achat de voitures, bijoux et vêtements de luxe.
• Malone Lam est identifié via des photos Instagram postées par sa compagne, le géolocalisant chaque soir.
• Jeandiel Serrano, la supposée “voix” du service client de Gemini se sert de la même photo de profil sur Discord, Telegram et dans le livestream.

Des arrestations en série et une enquête exemplaire

L’enquête a largement été soutenue par le travail de ZachXBT. Grâce à cela, le Département de la Justice américain a pu agir très rapidement. Les actes d’accusation de Lam et Serrano sont rendus publics dès septembre 2024.

Veer Chetal, quant à lui, est arrêté peu après. On apprend alors, qu’il est en liberté sous caution pour une autre affaire de fraude.

Au-delà de son aspect sensationnel, ce nouveau cas met en lumière les failles humaines qui subsistent dans la sécurité crypto. La victime, bien que probablement aguerrie, s’est laissée piéger par une stratégie d’ingénierie sociale très bien orchestrée.

Une douloureuse piqure de rappel. Même des systèmes de sécurité aussi robustes que l’authentification à deux facteurs, peuvent être contournés. Cela souligne, une fois de plus, l’importance de ne jamais partager son écran ni ses clés privées.

Sur le même sujet :

• 2,1 milliards de dollars de hack crypto : 2025, année record en seulement 6 mois ?
• Ethereum s’effondre : les hackers de ByBit impactent le cours avec le blanchiment des ETH
• Ce mixer crypto utilisé par les hackers de ByBit refuse de coopérer pour récupérer les fonds volés