Crise de garde d'actifs cryptographiques du gouvernement américain : les risques de sécurité derrière le vol de 900 000 dollars

Source : Yellow Titre Original : Scandale de garde cryptographique du gouvernement américain : le fils d’un contractant présumé derrière le vol de 90 millions de dollars

Lien Original : Le chercheur en blockchain ZachXBT relie un acteur menaçant à une affaire de vol de plus de 90 millions de dollars en cryptomonnaies, ces actifs provenant d’adresses saisies par le gouvernement américain, ce qui soulève des questions sur la procédure de garde du USMS.

Cette personne, surnommée “John” ou “Lick”, serait en contrôle de portefeuilles liés aux actifs détenus par le gouvernement, issus de l’affaire de piratage de Bitfinex en 2016.

L’enquête de ZachXBT a été révélée lors d’un différend en ligne, où le suspect a montré lors d’une démonstration “band for band” sa contrôle sur 23 millions de dollars en cryptomonnaies.

Une analyse blockchain suit le flux des fonds, qui, via plusieurs portefeuilles, aboutissent finalement à une adresse du gouvernement américain. En mars 2024, cette adresse a reçu 24,9 millions de dollars issus des actifs saisis dans l’affaire Bitfinex.

Contrat USMS et risques liés à la garde

Command Services & Support, Inc. (CMDSS) a remporté en octobre 2024 un contrat avec le département de la Justice des États-Unis pour gérer des actifs cryptographiques saisis de niveau 2 à 4.

Cette société de services technologiques, basée en Virginie, a battu ses concurrents, notamment Wave Digital Assets, lors d’un appel d’offres très compétitif.

Dean Daghita est le président de CMDSS, basé en Virginie, qui dirige l’entreprise. Les documents du contrat gouvernemental montrent que la société a signé un accord pluriannuel avec le USMS (jusqu’en juin 2036) pour aider à la gestion et à la disposition des actifs numériques confisqués.

Wave Digital Assets a ensuite contesté l’attribution du contrat, affirmant que CMDSS ne disposait pas des licences appropriées de la Securities and Exchange Commission (SEC) ou de la Financial Industry Regulatory Authority (FINRA).

Le Government Accountability Office (GAO) a rejeté la contestation de Wave en mars 2025, jugeant la procédure d’évaluation du USMS raisonnable.

Affirmations d’accès non vérifié

ZachXBT suggère qu’il pourrait y avoir une relation familiale entre le suspect et la propriété de CMDSS, mais cette relation n’a pas été vérifiée par des sources indépendantes.

On ignore comment le suspect a pu accéder aux portefeuilles sous contrôle du gouvernement.

Selon des rapports, après l’enquête publique de ZachXBT, le suspect aurait supprimé les informations d’identification de ses comptes sur les réseaux sociaux et modifié son nom d’utilisateur Telegram. Au 23 janvier, environ 18,5 millions de dollars seraient toujours conservés dans l’adresse de portefeuille 0xc7A253fD3C61CF69d043e6184c107dF4E29475B5.

Le USMS et CMDSS n’ont pas répondu aux demandes de renseignements. Le département de la Justice n’a pas encore annoncé de accusations liées au vol présumé.