Des hackers indonésiens arrêtés pour avoir exploité des failles de plateforme et généré 4,2 millions de dollars USDT à partir de rien

[Crypto] La police indonésienne a arrêté samedi dernier à Bandung un sacré personnage : un geek local a exploité un bug dans le système de dépôt d’une plateforme d’échange, créant de toutes pièces près de 400 000 dollars en USDT.

Son modus operandi est digne d’un manuel : la vérification du back-end de la plateforme Markets.com était quasiment inexistante. Il suffisait d’entrer n’importe quel chiffre sur la page de dépôt pour que le système crédite réellement le solde USDT correspondant. Il a d’abord obtenu des informations d’identité indonésiennes via des canaux publics, créé quatre comptes fictifs, puis s’est mis à « tondre la laine » à toute vitesse.

Le plus incroyable reste la liste des biens saisis par la police : un ordinateur portable, plusieurs téléphones, des cartes ATM, et un local commercial de 152 m² à Bandung. Et le clou du spectacle : plus de 260 000 USDT stockés dans un cold wallet, soit, selon le taux à l’époque, un montant total impliqué de 4,2 millions de dollars.

Aujourd’hui, ce monsieur fait face à des accusations de cybercriminalité et de blanchiment d’argent, risquant jusqu’à 15 ans de prison et 900 000 dollars d’amende. Du côté de la plateforme, l’équipe sécurité doit sûrement être en train de bosser d’arrache-pied pour corriger la faille. Laisser passer une vulnérabilité de vérification aussi basique en production, c’est vraiment fort… dans le mauvais sens.