Des criminels ont blanchi les recettes d'un vol de cryptomonnaie de 28 millions de dollars grâce à des objets de collection numériques sur le thème de l'anime, utilisant une technique sophistiquée qui a déconcerté même les enquêteurs expérimentés de la blockchain, selon les nouvelles découvertes publiées mercredi. Les auteurs du piratage Bittensor de 2024 ont utilisé des jetons non fongibles pour dissimuler moins d'un million de dollars des fonds volés, mais la méthode s'est avérée remarquablement efficace pour cacher leur trace numérique.
À savoir :
- Les hackers qui ont volé 28 millions de dollars à Bittensor à la mi-2024 ont blanchi une partie de l'argent grâce à des achats de NFT d'anime d'une valeur de plus de 100 000 dollars
- Un ancien ingénieur d'Opentensor pourrait avoir été lié au schéma de blanchiment d'argent, bien que les enquêteurs ne puissent pas confirmer son implication
- La technique de blanchiment novatrice pourrait devenir un problème majeur pour les forces de l'ordre si les cybercriminels l'adoptent plus largement
L'enquête révèle une piste d'argent complexe
L'enquêteur de blockchain connu sous le nom de ZachXBT a publié ses conclusions mardi après des mois à suivre la piste de la cryptomonnaie volée. Le piratage de Bittensor, qui a eu lieu à la mi-2024, a porté un coup significatif à l'entreprise de développement d'intelligence artificielle décentralisée, bien que celle-ci se soit depuis rétablie sur le plan opérationnel.
Les hackers sont restés inconnus jusqu'à ce que cette enquête dévoile leur approche de blanchiment d'argent non conventionnelle.
Les méthodes traditionnelles de blanchiment de cryptomonnaie impliquent généralement des outils axés sur la confidentialité tels que Railgun et divers services de mixing qui mélangent les historiques de transaction. Ces techniques représentent déjà des défis considérables pour les enquêteurs tentant de suivre les fonds volés à travers le grand livre supposé transparent de la blockchain.
Les hackers de Bittensor ont ajouté une autre couche de complexité en achetant des NFTs sur le thème de l'anime avec la cryptomonnaie volée. Cette approche a exploité la nature complexe des marchés de NFT et la difficulté de suivre les changements de propriété sur plusieurs plateformes et portefeuilles.
Un ancien employé sous la loupe
L'enquête a découvert des preuves circonstancielles liant un ancien ingénieur de la Fondation Opentensor, qui supervise le développement de Bittensor, à l'opération de blanchiment. L'individu aurait déployé une prévente de NFT qui acceptait des fonds tracés jusqu'au piratage.
ZachXBT a souligné la nature provisoire de ces découvertes dans son rapport.
"La relation entre chaque adresse est tout simplement trop coïncidente," a-t-il noté, tout en reconnaissant qu'il ne pouvait pas accuser de manière définitive les détenteurs spécifiques de NFTs de participer au piratage.
L'enquêteur a décrit la technique de blanchiment par NFT comme "extrêmement rare" dans les crimes de cryptomonnaie.
L'incertitude entourant ces découvertes met en lumière l'efficacité de la méthode de blanchiment. Même l'un des enquêteurs les plus en vue de la cryptomonnaie a eu du mal à établir des connexions définitives entre le piratage et les transactions ultérieures. Cette ambiguïté pourrait s'avérer attrayante pour les cybercriminels futurs cherchant à dissimuler leurs empreintes numériques.
Comprendre les éléments techniques
Plusieurs aspects techniques ont rendu ce schéma de blanchiment particulièrement efficace. Les jetons non fongibles représentent des actifs numériques uniques enregistrés sur une blockchain, généralement associés à de l'art numérique ou à des objets de collection.
Contrairement aux transactions de cryptomonnaie standard, les échanges de NFTs impliquent des couches supplémentaires de données, y compris des métadonnées, des contrats intelligents et des interactions sur le marché.
Les outils de confidentialité tels que Railgun fonctionnent comme des mixeurs de cryptomonnaie, acceptant des dépôts de multiples utilisateurs et redistribuant les fonds pour obscurcir leurs origines. Ces services sont devenus des outils standard pour les cybercriminels mais laissent des schémas que les enquêteurs expérimentés peuvent parfois déchiffrer. L'approche par NFT a ajouté des dynamiques de marché et des évaluations de collection aux équations, créant des défis analytiques supplémentaires.
Le réseau Bittensor lui-même fonctionne comme une plateforme décentralisée pour le développement de l'intelligence artificielle, utilisant des incitations en cryptomonnaie pour coordonner les ressources informatiques.
Le piratage de 2024 a exploité des vulnérabilités dans l'infrastructure du réseau, bien que les détails techniques spécifiques restent non divulgués.
Implications pour les futurs crimes de cryptomonnaie
Les agences d'application de la loi ont déjà du mal à suivre le rythme des techniques évolutives de crime de cryptomonnaie. La méthode de blanchiment par NFT démontrée dans le cas de Bittensor pourrait aggraver considérablement ces défis si elle est adoptée plus largement.
Bien que la technologie blockchain crée des enregistrements de transaction permanents, la complexité des écosystèmes de NFT rend la reconnaissance de schémas et le suivi des fonds exponentiellement plus difficiles.
L'ampleur de cette expérience est restée limitée, avec moins d'un million de dollars des 28 millions volés blanchis par des achats de NFTs. Cependant, le succès apparent de la technique à dérouter les enquêteurs suggère que les criminels pourraient élargir son utilisation. La méthode exploite le marché légitime des NFTs, à fort volume de transactions et de nature spéculative, pour dissimuler les mouvements de fonds illicites parmi des milliers de transactions légitimes.
Réflexions finales
L'enquête sur le piratage de Bittensor révèle comment les criminels de la cryptomonnaie continuent d'innover dans leurs techniques de blanchiment d'argent au-delà des services de mixing traditionnels. Bien que l'expérience de blanchiment par NFT soit restée à petite échelle, son efficacité à dérouter des enquêteurs expérimentés suggère que cette méthode pourrait se répandre parmi les cybercriminels cherchant à cacher les fonds volés. L'incertitude entourant même les enquêtes d'experts sur ces transactions pose des défis significatifs pour les agences d'application de la loi déjà en lutte contre le crime de cryptomonnaie.