Un hacker indonésien a dépassé les limites : il a exploité une faille de la plateforme pour détourner 400 000 dollars de cryptomonnaies, la police a saisi un portefeuille froid contenant 4,2 millions d'USDT.

【Bitpush】La police indonésienne a arrêté samedi dernier à Bandung, dans le Java occidental, un hacker local connu sous le nom de code HS. Ce type a commis un gros coup : il a exploité une faille critique dans le système de dépôt d’une plateforme d’échange, détournant directement pour 398 000 dollars de cryptomonnaies.

Cette faille était tout simplement aberrante : le système d’entrée de dépôts de la plateforme présentait une anomalie, permettant à un attaquant de saisir n’importe quel montant de dépôt, et le système créditait alors automatiquement un solde équivalent en USDT. Le tout sans aucun mécanisme de vérification côté back-end. En clair, c’était un distributeur automatique en libre-service.

HS n’a pas fait dans la dentelle non plus. Il a d’abord récupéré des données d’identité de citoyens indonésiens sur des sites publics, puis créé quatre faux comptes. Ensuite, il a commencé à vider la caisse à toute vitesse.

La police a fait une belle prise cette fois : un ordinateur portable, un téléphone, des équipements CPU, plusieurs cartes bancaires, ainsi qu’un local commercial de 152 m² à Bandung. Le plus impressionnant, c’est qu’ils ont retrouvé 266 801 USDT dans un cold wallet — soit environ 4,2 millions de dollars au cours actuel.

HS fait désormais face à une double inculpation pour cybercriminalité et blanchiment d’argent. En cas de condamnation, il risque jusqu’à 15 ans de prison et une amende pouvant atteindre 900 000 dollars. Cette opération risque de lui coûter très cher.