Les autorités françaises auraient utilisé les recherches du chercheur de blockchain pseudonyme ZachXBT pour inculper cinq personnes soupçonnées d'avoir volé 2,5 millions de dollars de tokens non fongibles (NFT) via des escroqueries par phishing.

Selon un rapport de l'Agence France Presse (AFP) daté du 12 octobre et partagé par Barron's, les fraudeurs présumés ont créé un site Web qui se faisait passer pour un service d'animation des illustrations statiques des NFT Bored Ape Yacht Club (BAYC) et Mutant Ape Yacht Club (MAYC).

Malheureusement pour les victimes, elles se sont fait subtiliser leurs informations d'identification et leurs NFT via le site de phishing.

Les cinq jeunes suspects seraient âgés d'une vingtaine d'années et auraient mis en œuvre ce stratagème entre fin 2021 et début 2022.

Les chefs d'inculpation retenus contre les cinq sont la fraude commise dans le cadre d'une bande criminelle, le recel de fraude et l'association criminelle.

Deux des suspects sont considérés comme les chefs de file du réseau, et les procureurs ont demandé qu'ils soient placés en détention provisoire.

ZachXBT fournit des informations clés

Christophe Durand, chef adjoint de l'unité cybernétique nationale française, a déclaré à l'AFP que l'unité avait été mise au courant de l'incident après avoir observé une enquête menée par l'autoproclamé « limier de la blockchain » ZachXBT sur Twitter.

Durand a expliqué que ZachXBT s'était lancé dans une enquête en réponse aux demandes de « la communauté des propriétaires de la série Bored Ape Yacht Club » qui s'étaient fait voler leurs tokens.

Sur Twitter, ZachXBT a indiqué qu'il était « très heureux » de voir que les autorités françaises avaient pris des mesures contre les escrocs présumés. Le détective était également heureux de voir que son travail était officiellement crédité en ligne, étant donné qu'il est un enquêteur indépendant financé par les dons de la communauté.

Voici le lien fonctionnel vers mon article qui a tout déclenché!https://t.co/HkR0GLyaUU
- ZachXBT (@zachxbt) 12 octobre 2022

ZachXBT a également renvoyé à son article original du 9 août qui, selon lui, a contribué à lancer l'enquête.

Une partie essentielle de la recherche portait sur l'utilisation par les escrocs présumés de Tornado Cash pour mélanger et retirer les fonds.

ZachXBT a souligné que l'adresse mathys.eth en particulier a laissé des traces révélatrices, car ils retiraient souvent des séries de 10 ETH qui s'ajoutaient à la valeur des NFT vendus, à peu près au moment où ils ont été volés.

« Bien que l'escroc ait tenté de cacher son fil d'Ariane en déposant les fonds volés sur Tornado Cash, il n'a pas fait attention à couvrir ses traces lorsqu'il s'agissait de retirer les fonds de Tornado. »

ZachXBT a publié une série d'enquêtes sur la blockchain axées sur les rug pulls, les escroqueries, les piratages et les pump and dumps. Ses efforts lui ont valu d'être suivi par 303 200 personnes sur Twitter.

À lire également : Les créateurs de Bored Ape et d'autres projets NFT font l'objet d'une enquête de la SEC

Au début du mois, ZachXBT a lancé une enquête sur le piratage de 450 000 $ du canal Discord de Beeple afin de trouver les responsables. Cointelegraph a également rapporté les récentes recherches et allégations de ZachXBT du 29 septembre, accusant l'influenceur Crypto Lark Davis de faire miroiter une série de « projets à faible capitalisation », juste pour se débarrasser d'eux « peu de temps après ».

18/ Tout mon travail est possible grâce aux dons, alors si vous aimez mes fils d'enquête comme celui-ci, pensez à faire un don à mon ENS ou à partager ce fil ! 0x9D727911B54C455B0071A7B682FcF4Bc444B5596 . zachxbt.eth. Merci à @beeple pour avoir réalisé ce projet de malade 1 sur 1. https://t.co/V8aAGFWFHX
- ZachXBT (@zachxbt) 4 octobre 2022