Un ancien plongeur des Forces armées de Singapour condamné pour le vol de 1,7 million de dollars de phrase de récupération, soulignant les risques de l'auto-garde

Résumé exécutif

Un ancien plongeur des Forces armées de Singapour a plaidé coupable d'avoir volé 1,7 million de dollars en Tether (USDT) en photographiant la phrase de récupération de cryptomonnaie d'une victime, soulignant les vulnérabilités critiques dans les pratiques d'auto-garde d'actifs numériques.

L'événement en détail

Teo Rong Xuan, 34 ans, ancien capitaine de l'unité de plongée navale des Forces armées de Singapour, a reconnu les accusations liées au vol de 1,7 million d'USDT, évalués à 1,7 million de dollars au moment de l'incident en décembre 2022. Teo a exploité un accès physique au condominium de la victime, utilisant une carte d'accès conservée pour rentrer dans la propriété en l'absence de la victime. Au cours de cette entrée non autorisée, il a localisé et photographié la phrase de récupération de 24 mots associée au portefeuille matériel Ledger Nano X de la victime, qui était stockée sur un document physique. Le lendemain, Teo a utilisé la phrase de récupération compromise pour transférer l'intégralité des 1,7 million d'USDT vers son portefeuille personnel.

Les dossiers du tribunal indiquent que Teo a ensuite dépensé les fonds volés en montres de luxe, en jeux d'argent en ligne et en paiements hypothécaires, convertissant environ 1,1 million de dollars en monnaie fiduciaire et les transférant sur son compte bancaire. La victime a découvert le vol en mars 2023. La société de sécurité blockchain SlowMist a aidé à retracer les transactions, liant les fonds volés aux comptes de Teo. Teo, qui a quitté les SAF en 2023, a attribué ses actions à des difficultés financières découlant de l'effondrement de la bourse de cryptomonnaie FTX en 2022. Il est prévu qu'il soit condamné le 14 novembre 2025, sans qu'aucune restitution n'ait été faite à la victime.

Implications sur le marché

Cet incident met en évidence la nature persistante et évolutive des risques de sécurité au sein de l'écosystème des cryptomonnaies, en particulier en ce qui concerne l'auto-garde. La méthode de vol — compromettre une phrase de récupération par accès physique — renforce l'idée que même les portefeuilles matériels sophistiqués sont vulnérables aux lacunes en matière de sécurité opérationnelle. Selon TRM Labs, les attaques d'infrastructure ciblant les clés privées et les phrases de récupération ont représenté près de 70 % des fonds volés en 2024, avec un total de 2,2 milliards de dollars volés lors de piratages et d'exploits au cours de cette année. Cela représente une augmentation de 17 % par rapport à 2023, portant le total sur trois ans à plus de 7,7 milliards de dollars. La nature irréversible des compromissions de phrases de récupération signifie qu'une fois ces clés volées, les actifs numériques associés sont généralement perdus de manière permanente, ce qui pose des défis importants pour la récupération.

L'impact plus large sur le marché comprend une prudence accrue parmi les utilisateurs concernant les pratiques d'auto-garde et une attention renouvelée sur l'amélioration des protocoles de sécurité personnels. L'incident sert de rappel critique que des mesures de sécurité numérique robustes doivent être complétées par une sécurité opérationnelle physique et personnelle tout aussi rigoureuse pour protéger efficacement les actifs numériques.

Commentaires d'experts

Les experts de l'industrie soulignent constamment l'importance cruciale d'un stockage sécurisé des phrases de récupération et d'un comportement utilisateur responsable. Contrairement aux mots de passe traditionnels, les phrases de récupération ne peuvent pas être réinitialisées, ce qui rend leur compromission catastrophique. Les meilleures pratiques préconisées par les spécialistes de la sécurité incluent l'utilisation de portefeuilles froids (portefeuilles matériels comme Ledger et Trezor) qui stockent les clés privées hors ligne, et l'emploi de portefeuilles "burner" pour les interactions avec des applications décentralisées (dApps) nouvelles ou expérimentales. Pour les avoirs de plus grande valeur, les configurations de portefeuilles multi-signatures (multi-sig) sont recommandées, nécessitant plusieurs approbations pour les transactions et réduisant considérablement le risque d'un point de défaillance unique.

De plus, les conseils pour sécuriser les phrases de récupération incluent de ne jamais les stocker en ligne (par exemple, dans le stockage cloud, les applications de notes ou les e-mails). Au lieu de cela, des méthodes physiquement sécurisées telles que les plaques d'acier ou le Shamir Secret Sharing sont recommandées. La mise en œuvre de l'authentification à deux facteurs (2FA) et la vigilance contre les attaques de phishing restent cruciales. Les experts soutiennent que l'erreur de l'utilisateur continue d'être le maillon faible de la sécurité des portefeuilles, soulignant qu'une approche proactive et vigilante est impérative pour prévenir des pertes irréversibles.

Contexte plus large

Le vol par Teo Rong Xuan contribue à une tendance croissante de crimes liés aux cryptomonnaies. Des rapports récents indiquent que plus de 3,1 milliards de dollars ont été perdus à cause de piratages au cours du seul premier semestre 2025, dépassant le total pour l'ensemble de l'année 2024. Les compromissions de portefeuilles personnels ont spécifiquement représenté 23,35 % de ces fonds volés, avec environ 8,5 milliards de dollars toujours non récupérés sur la chaîne. Cette vulnérabilité persistante souligne le défi continu pour les forces de l'ordre de bloquer et de récupérer les actifs numériques volés, d'autant plus que les acteurs illicites utilisent de plus en plus des services décentralisés et diverses blockchains pour déplacer rapidement des fonds.

En réponse à ces défis, des efforts de collaboration émergent au sein de l'industrie. Par exemple, TRON, Tether et TRM Labs ont créé l'unité de lutte contre la criminalité financière T3 (T3 FCU) en août 2024 pour favoriser la collaboration public-privé contre les activités illicites sur la blockchain TRON. De telles initiatives visent à améliorer la traçabilité et le gel des produits illicites, bien que la nature rapide et efficace des transferts blockchain complique souvent les efforts de récupération. Ce jeu du chat et de la souris en cours entre les mesures de sécurité et les acteurs de menaces sophistiqués souligne le besoin continu d'adaptation, d'innovation et de coopération entre les secteurs réglementaire, répressif et privé pour renforcer l'écosystème crypto contre le crime.