L’affaire Bitfinex : près de 120 000 Bitcoins disparus

Alors que le monde des cryptos se démocratise, il connaît inexorablement une recrudescence des piratages. Avec le temps, on pourrait croire que les attaques d'aujourd'hui sont plus susceptibles d’être catastrophiques pour l’écosystème en raison de l’augmentation de valeur du bitcoin. Et pourtant, ce sont bien les hacks de l’époque qui ont entraîné les plus grandes conséquences.

Il y a quelques années, l'un de ces événements a particulièrement marqué les utilisateurs et les plateformes d'échange : le hack de Bitfinex. C’est en 2016, à une époque où la valeur du Bitcoin était bien loin de ce qu'elle est aujourd'hui (environ 600 dollars, soit 540€), que la plateforme d'échange Bitfinex, très renommée à l’époque, a été victime d'un braquage monumental : l'un des plus grands de l'histoire des cryptos.

Du jour au lendemain, des milliers de transactions sur l'échange ont été dirigées vers un portefeuille inconnu, appartenant visiblement à des hackers. Sans que personne ne comprenne véritablement ce qu’il se passait, la faille de sécurité a pu aboutir à un vol massif de 119 756 BTC, soit l'équivalent d’environ 70 millions d'euros à l'époque.

Ce chiffre considérable représentait 30 % des avoirs des utilisateurs de la plateforme Bitfinex. Ainsi, les conséquences de ce vol n’ont évidemment pas tardé à se faire ressentir. Quelque temps après l’attaque, le prix du Bitcoin a chuté de 20 %, car les utilisateurs ont été pris de peur à l'idée de voir leur solde disparaître également.

Pour tenter de compenser cette catastrophe, Bitfinex a pris une mesure exceptionnelle en distribuant une nouvelle cryptomonnaie appelée BFX. Chaque unité de BFX distribuée aux utilisateurs représentait un dollar perdu.

Cet événement a évidemment eu un impact significatif sur la crédibilité des exchanges. Beaucoup d’investisseurs de l’époque ont remis en question la sécurité de certaines plateformes sur lesquelles étaient stockées leurs cryptomonnaies.

6 ans après, les coupables ont été trouvés

Durant des années, la blockchain, qui fonctionne comme un registre transparent, a permis d’enregistrer les moindres faits et gestes du portefeuille détenant les fonds volés. Chaque transaction de Bitcoin était scrutée de manière impuissante par les victimes.

Dans un premier temps, l’adresse concernée a réussi à récupérer une partie des fonds en les acheminant vers une plateforme crypto sans aucune restriction, nommée "Alphabet". Seulement, en 2017, la plateforme a été officiellement fermée par le FBI.

Avec la mise en place progressive des procédures de vérification d’identité KYC (Know Your Customer) sur la plupart des plateformes d'échange de cryptomonnaies, et la fermeture des plateformes peu restrictives, blanchir l'argent volé est devenu un processus bien plus compliqué pour les hackers. Cela exposait notamment leur identité aux autorités et risquait de bloquer les Bitcoins définitivement. Une conséquence qui aurait sûrement été un crève-cœur pour les attaquants puisqu’au fil du temps la somme volée valait plusieurs milliards d'euros.

Pour cette raison, les fonds volés sont restés pratiquement immobiles pendant les années qui ont suivi le hack, jusqu'à ce que l'impensable se produise.

Le 1er février 2022, Twitter Whale Alert, un compte Twitter qui analyse la blockchain pour suivre les transactions de cryptomonnaies, a alerté sur l'exécution d’une vingtaine de transactions impliquant des Bitcoins volés lors du piratage de Bitfinex en 2016.

Si dans un premier temps, plusieurs ont pensé que le hackeur s’était enfin réveillé, il n’en était rien… Le 8 février 2022, la justice américaine a annoncé la récupération de 96 000 Bitcoins, d'une valeur de 3,6 milliards de dollars (3,2 milliards d’euros) à l'époque.

Dans le même temps, celle-ci annoncé avoir mis la main sur deux suspects potentiels : Ilya Lichtenstein, 34 ans, et sa femme, Heather Morgan, 31 ans. Le couple, originaire de New York, serait à l'origine de ce hack historique.

D’un côté, Ilya Lichtenstein se présente comme un entrepreneur de la tech et un investisseur dans des start-ups en développement.

De l’autre, sa compagne, Heather Morgan, se décrit comme une serial entrepreneuse. Mais le plus surprenant, c'est que Heather mène en parallèle une carrière de rappeuse. Dans ses morceaux, la « business Woman » fait régulièrement référence au monde de la finance et aux grosses sommes d’argent...

Comment les autorités ont-elles fait pour récupérer ces fameux Bitcoins volés ?

La découverte de leur implication est aussi cocasse que le profil des deux suspects. Début 2022, les autorités ont pu mettre la main sur la clé nécessaire pour accéder aux cryptomonnaies volées car celle-ci était simplement stockée sur un drive en ligne, sans aucune protection particulière. En bref, une suite de caractères donnant accès à plusieurs milliards d'euros est à la vue de tous depuis le début.

Seulement, la découverte de cette clé privée sur le drive du couple n’a pas permis de démontrer l’implication de Heather Morgan et Ilya Lichtenstein dans le hack. En effet, depuis la récupération des fonds, le couple est accusé de blanchiment d'argent, mais pas du vol direct de Bitfinex.

Aujourd’hui, on ignore encore s'ils ont agi seuls ou pour le compte d’un autre individu, et cette question est évidemment au cœur du procès en cours.

L'histoire de ce hack d’envergure a tellement été retentissante que Netflix a même annoncé la production d'une série documentaire retraçant cette incroyable affaire. Actuellement en cours de réalisation, celle-ci devrait sortir prochainement.

Depuis 2016, les utilisateurs ont pu percevoir une compensation grâce au jeton LEO et la plateforme est toujours debout. De son côté, la justice américaine a entrepris depuis plus d'un an la vente des Bitcoins restants.