Points clés
- Les attaquants ont accédé à TLOxp, une base de données restreinte de TransUnion réservée aux enquêteurs agréés, pour localiser l'adresse du domicile de la victime.
- ZachXBT a retracé les auteurs grâce à des journaux de discussion divulgués et des photos de surveillance, ce qui a conduit à leur poursuite devant la Sheffield Crown Court.
- La compromission de services de recherche de données a permis des vols de crypto-monnaies à hauteur de huit à neuf chiffres et pourrait être liée à plusieurs décès.
Un adolescent de 16 ans qui a utilisé des outils professionnels de détective (skip-tracing) pour orchestrer un vol de cryptomonnaie de 4,3 millions de dollars a été condamné aux côtés de deux complices. L’enquête du détective blockchain ZachXBT a mené à leur poursuite.
Trois hommes armés de machettes ont forcé une victime à transférer 4,3 millions de dollars en cryptomonnaie le 18 juin 2024, selon le post public de la victime. Les assaillants se sont fait passer pour des livreurs afin d'accéder au domicile.
Annonce de ZachXBT | Source : X.com
La Sheffield Crown Court a condamné les prévenus le 7 novembre, avec presque tous les fonds saisis, selon ZachXBT.
Comment ils l'ont trouvé
L’auteur a accédé à TLOxp pour localiser l’adresse de la victime. TLOxp est une base de données de TransUnion réservée aux enquêteurs agréés qui contient des adresses, numéros de téléphone, liens familiaux et registres de propriété, selon l’enquête de ZachXBT.
Annonce de ZachXBT | Source : X.com
Les journaux de discussion ont montré que les attaquants ont mené une surveillance et envoyé des photos de la porte de la victime tout en tenant un colis marqué « FRAGILE ». Les messages faisaient directement référence à la base de données, l’un des attaquants demandant l’adresse ou le numéro de téléphone de la victime et recevant la réponse : « Non, ce n’était pas listé dans le TLO. »
Le problème de la base de données
ZachXBT a déclaré que la sécurité compromise de TLOxp a entraîné des vols d’une valeur de huit à neuf chiffres chez les utilisateurs de Coinbase. Les criminels peuvent payer moins de 50 $ pour obtenir des informations sur presque n’importe quel citoyen américain via des canaux Telegram. Il a averti que la base de données pourrait avoir « directement entraîné plusieurs décès » lors de vols ou d’incidents de swatting.
Les violations de données permettent de plus en plus le ciblage physique. La fuite de données de Coinbase a exposé les adresses des clients, tandis que l’opérateur de distributeurs Bitcoin Byte Federal a perdu les données de 58 000 utilisateurs, y compris des photographies et des adresses physiques. Les compromissions de clés privées représentaient 43,8 % des vols de cryptomonnaies en 2024, selon Chainalysis.
Joseph Cox de 404 Media a documenté comment des hackers volent l’identité d’agents des forces de l’ordre pour passer les vérifications. Cox a rapporté que des criminels font la publicité d’un accès à la base de données pour aussi peu que 15 $ par recherche sur des canaux Telegram.
Annonce de Joseph Cox | Source : X.com
L'enquête
ZachXBT a commencé à enquêter après que la victime l’a mentionné le 18 juin. Il a obtenu les journaux de discussion et les photos de surveillance, puis a identifié le principal suspect grâce à un document de libération sous caution divulgué montrant une date de naissance non caviardée du 23 septembre 2007.
Les responsables de la police et les enquêteurs commencent à prendre la criminalité liée aux cryptomonnaies au sérieux. Début 2025, la Corée du Sud a transformé sa task force contre la criminalité crypto en une unité permanente après avoir saisi 97,5 millions de dollars d’actifs.
Ce cas démontre une collaboration transfrontalière réussie entre les enquêteurs blockchain et les forces de l’ordre. Au moment de terminer sa partie de l’enquête, ZachXBT a conseillé aux détenteurs de cryptomonnaies d’éviter de partager des informations personnelles sur leurs avoirs et de surveiller l’exposition de leurs données personnelles en ligne.
next
