Un capital-risqueur offre jusqu'à 20% de prime pour 42 millions de dollars de crypto volés
Bo Shen, co-fondateur de la société de capital-risque Fenbushi Capital, a annoncé une prime publique pour récupérer environ 42 millions de dollars d'actifs numériques volés de son portefeuille personnel en novembre 2022. Il offre 10% à 20% du montant récupéré à quiconque fournit une aide substantielle à la récupération des fonds. L'effort a déjà progressé, avec l'aide des enquêteurs on-chain ZachXBT et Taylor “Tayvano” Monahan pour geler environ 1,2 million de dollars d'actifs connexes. Shen a clarifié que les fonds volés étaient sa propriété personnelle et n'ont eu aucun impact sur les entités de Fenbushi Capital. Le vol initial comprenait une quantité significative de stablecoins, avec environ 38,2 millions de dollars en USDC et près de 720 000 USDT, ainsi que 1 607 Ether et 4,13 Bitcoin. La société d'analyse de blockchain SlowMist a rapporté que les actifs avaient été déplacés via des services comme ChangeNow et SideShift après l'incident.
La compromission de la phrase de récupération à l'origine du vidage du portefeuille en 2022
La violation de sécurité de 2022 n'était pas un piratage sophistiqué de l'infrastructure blockchain mais une défaillance de la sécurité des informations d'identification personnelles. La société d'analyse blockchain SlowMist a conclu que le vol était dû à la compromission de la phrase mnémonique de Shen — une séquence de mots qui peut être utilisée pour recréer un portefeuille crypto et accéder à ses fonds. Ce type d'incident est en fait un cas de vol d'informations d'identification, similaire au vol d'un carnet physique de mots de passe. De telles attaques exploitent souvent des facteurs humains, comme un attaquant obtenant un accès visuel à une phrase de récupération, plutôt que des vulnérabilités techniques dans le logiciel du portefeuille ou le réseau blockchain lui-même. L'incident souligne l'importance cruciale de la sécurité opérationnelle pour les individus détenant des actifs cryptographiques substantiels en auto-garde.
La criminalistique IA relance l'affaire classée, mais la récupération reste incertaine
La décision de renouveler les efforts de récupération intervient alors que les enquêteurs utilisent de nouvelles pistes et des technologies plus avancées. Shen a noté que les outils de suivi et de sécurité on-chain étaient moins développés en 2022, ce qui limitait la capacité à retracer efficacement les fonds. Il a déclaré que les récentes avancées en matière d'analyse de données basée sur l'intelligence artificielle et de criminalistique on-chain ont amélioré la capacité à suivre les flux d'actifs complexes et à identifier les schémas de transaction. Bien que cette affaire puisse servir de terrain d'essai pour ces nouvelles méthodes de récupération, Shen a reconnu qu'une récupération significative des fonds restants est toujours incertaine, même avec de meilleurs outils et de nouvelles pistes.