Le côté sombre de la richesse crypto: Naviguer les risques de sécurité

Le marché des cryptomonnaies connaît une euphorie alors que les prix atteignent de nouveaux sommets. Cependant, alors que le Bitcoin approche les 100 000 $, la plus grande tâche pour tout investisseur en crypto, au-delà de sécuriser les profits, est d’assurer sa propre sécurité.

Les investisseurs en crypto font face à un danger réel, comme le montrent les récents cas très médiatisés d’enlèvements et de violences contre les personnes impliquées dans les actifs cryptographiques.

Corps d’un influenceur crypto retrouvé dans un parc de Montréal

Fin du mois dernier, un corps a été découvert au parc naturel l’Île-de-la-Visitation à Ahuntsic-Cartierville, un arrondissement de la ville de Montréal, Québec, Canada. Cette semaine, le corps a été identifié et confirmé par la police provinciale (SQ) comme étant celui de Kevin Mirshahi, âgé de 24 ans.

Aucun autre détail n’a été publié concernant l’affaire, mais l’enquête est en cours.

Mirshahi est un influenceur en cryptomonnaies, propriétaire et opérateur d’un groupe Telegram privé payant appelé Crypto Paradise Island.

Il a été signalé en juin dernier comme étant l’une des quatre personnes enlevées d’un immeuble en copropriété du Vieux-Montréal. Trois des quatre personnes disparues ont ensuite été retrouvées par la police, une restant toujours introuvable.

La police a arrêté et inculpé une femme en lien avec le décès en août dernier. La police pense que Mirshahi a été tué le jour de l’enlèvement.

Selon les dossiers publics, l’influenceur crypto faisait l’objet d’une enquête de l’Autorité des marchés financiers (AMF), l’organisme de régulation qui supervise le secteur financier et est responsable de la protection des investissements au Québec.

Lors du marché haussier de 2021, le tribunal administratif de l’AMF a émis une ordonnance de blocage « interdisant l’exercice de toute activité en tant que courtier ou conseiller en placement » à l’encontre de Mirshahi, de deux autres personnes et d’une société. Émise « dans l’intérêt public », l’ordonnance était initialement d’une durée d’un an, avec un renouvellement prévu pour un autre an en juillet 2024.

PDG crypto enlevé contre une rançon d’un million de dollars

Début ce mois, Dean Skurka, le PDG de la société de cryptomonnaies basée à Toronto, WonderFi Technologies , a été enlevé. Les ravisseurs ont exigé une rançon d’un million de dollars canadiens (720 000 $) pour sa libération. Skurka a été retrouvé sain et sauf, indemne, quelques heures après que la rançon a été payée électroniquement.

Skurka a confirmé l’incident dans un courriel à CBC Toronto mais a assuré que lui-même et les fonds des utilisateurs étaient tous deux en sécurité.

La sécurité et la sûreté de tous les employés de WonderFi sont primordiales. Les fonds et les données des clients restent sécurisés et n’ont pas été affectés par cet incident.

– Skurka

WonderFi est une bourse de cryptomonnaies régulée soutenue par Kevin O’Leary de Shark Tank qui gère 1,35 milliard de dollars d’actifs. Pour son troisième trimestre, l’entreprise a déclaré une hausse de 153 % de ses revenus par rapport à l’année précédente.

Le 12 novembre, WonderFi a annoncé une activité de trading hebdomadaire record sur ses plateformes crypto entièrement détenues ; Bitbuy et Coinsquare, ce que Skurka a déclaré refléter « un regain d’enthousiasme autour de la crypto suite à l’élection présidentielle américaine ». Cela a entraîné une augmentation de 34 % des actifs sous la garde de WonderFi depuis septembre, atteignant 1,7 milliard de dollars.

WonderFi possède également la plateforme de paiements crypto SmartPay et détient une participation dans le dépositaire crypto Tetra Trust, ce qui en fait l’un des acteurs les plus importants du marché crypto canadien.

Le « Crypto King » enlevé et torturé

Il y a également eu le cas du « Crypto King » autoproclamé du Canada, Aiden Pleterski, âgé de 25 ans, qui a été enlevé au centre-ville de Toronto et battu ainsi que torturé par cinq de ses prétendus victimes. Quatre de ces présumés agresseurs ont été arrêtés l’été dernier et inculpés d’enlèvement.

L’enlèvement a eu lieu en décembre 2022, les ravisseurs l’ayant retenu pendant trois jours, période durant laquelle il aurait été soumis à la torture avant qu’une rançon de 3 millions de dollars ne soit exigée pour sa libération.

Après sa libération, Pleterski a publié une vidéo de 12 minutes sur les réseaux sociaux dans laquelle il présentait des excuses aux investisseurs, ce que son avocat a ensuite déclaré être sous contrainte.

Je suis désolé, je le suis vraiment, je ne voulais pas et n’ai pas eu l’intention de ruiner la vie de qui que ce soit.

– Pleterski, visiblement meurtri et ensanglanté, dans la vidéo

En mai de cette année, Pleterski, accompagné de son associé de 27 ans Colin Murphy, ont été arrêtés et inculpés de fraude et de blanchiment d’argent par la Ontario Securities Commission dans le cadre d’un supposé système de Ponzi de 30 millions de dollars.

Les accusations criminelles sont le résultat d’une enquête de 16 mois que les autorités canadiennes ont baptisée Projet Swan.

Selon les documents judiciaires, environ 160 investisseurs ont confié à Pleterski et à son entreprise près de 40 millions de dollars canadiens entre 2021 et 2022 pour investir en crypto et en forex en leur nom. Pleterski aurait investi moins de 2 % des fonds et dépensé le reste en voitures de luxe, voyages internationaux et location d’un manoir au bord du lac.

Fortunes et craintes du crypto : pourquoi la sécurité est essentielle ?

Ce ne sont pas les seuls cas auxquels les acteurs des actifs crypto sont confrontés. Par exemple, le cofondateur d’Ethereum, Anthony Di Iorio, a annoncé en 2021 sa décision de quitter le secteur pour des raisons de sécurité. Iorio, qui voyage avec une équipe de sécurité depuis 2017, a également partagé ses projets de se concentrer sur des entreprises qui n’ont rien à voir avec le domaine de la crypto.

Le mois dernier, un homme d’affaires de 59 ans a été enlevé à Johor Bahru, une ville de Malaisie, alors qu’il attendait un taxi, pour être libéré le même jour après que sa famille a versé la rançon.

Cette semaine, Binance a annoncé avoir aidé la Royal Malaysia Police (RMP) à récupérer environ 1,6 million de dollars (comprenant à la fois des espèces et des cryptos) sur les 4,5 millions de dollars de rançon versés par la famille. La rançon a été payée en partie en crypto et en partie en espèces et les enquêteurs de Binance ont aidé les forces de l’ordre à tracer les mouvements d’actifs numériques. Cela a également permis à la police d’identifier les principaux suspects impliqués dans l’opération criminelle.

Ce cas rappelle de façon frappante que les cryptomonnaies peuvent être utilisées dans diverses formes de criminalité. Nous exhortons les particuliers et les entreprises à rester vigilants et à prendre des mesures proactives pour se protéger contre de telles menaces.

– Erin Fracolli, responsable mondial des enquêtes chez Binance

L’enquête a en fait révélé que l’épouse de la victime était l’une des conspiratrices clés du complot, collaborant avec d’autres hommes d’affaires et des ressortissants vietnamiens pour organiser l’enlèvement.

Qualifiant l’aide de Binance d’instrumentale pour tracer les flux de crypto et identifier les principaux suspects, ASP Nurul Aqila, officier principal du Département d’enquête sur la criminalité commerciale (CCID), a souligné l’importance de la coopération transfrontalière pour faire face aux menaces émergentes de la criminalité crypto.

En juillet, des parents à Hong Kong, une région réputée pour son faible taux de criminalité, ont été contraints de payer 5,15 millions de HK$ en stablecoin USDT pour récupérer leur garçon de trois ans. La police locale a pu secourir l’enfant et arrêter les suspects.

La semaine dernière, un groupe de ransomware nommé Hellcat a exigé 125 000 $ de pain français en échange de ne pas divulguer 40 Go de données privées volées de Schneider Electric (SND.DE ), qui a subi sa troisième violation en moins de deux ans.

Bien que les exigences de baguettes soient connues du public, dans le but de se démarquer sur le marché du ransomware, Cyberscoop rapporte que le groupe est prêt à accepter la monnaie axée sur la confidentialité Monero (XMR) à la place du pain. Le fait d’être centré sur la confidentialité rend difficile le suivi des transactions sur la chaîne.

Les enlèvements et extorsions liés aux cryptomonnaies sont en hausse depuis un certain temps, notamment avec la hausse significative des prix des actifs numériques et, avec cela, la fortune des personnes.

Jameson Lopp, cofondateur et directeur de la sécurité chez Casa, solution de stockage crypto basée aux États‑Unis, a noté que l’enlèvement de Skurka était le 171ᵉ incident de ce type au cours de la dernière décennie.

La personne moyenne dans la crypto… n’a pas une grande sécurité physique.

– Lopp

Le fait est que, contrairement aux actifs traditionnels, les cryptomonnaies sont plus faciles à transférer et sont supposées être plus difficiles à tracer, ce qui attire les criminels vers le secteur. En plus d’offrir des protections juridiques limitées, les risques de sécurité liés à la crypto sont aggravés par la nature décentralisée des cryptomonnaies. Cela signifie qu’une fois que vous avez effectué une transaction et transféré vos actifs, elle ne peut pas être annulée, rendant peu probable que vous récupériez jamais votre crypto.

De plus, les participants à la crypto restent souvent mal préparés aux défis de sécurité et manquent de mesures adéquates malgré les risques croissants.

Ainsi, la hausse des prix des cryptomonnaies n’est pas seulement un moment de joie, mais aussi une période pour se concentrer sur et renforcer votre sécurité.

Cliquez ici pour une liste des meilleurs outils de recherche crypto.

Voici comment renforcer votre sécurité

Maintenant que vous savez pourquoi se concentrer sur les graphiques ne suffit pas pour « réussir », vous devez également utiliser les mesures de sécurité appropriées pour protéger votre fortune crypto. Jetons un œil aux différentes façons d’y parvenir. Soyez bien informé

La toute première étape à franchir avant même d’entrer dans le secteur est de vous familiariser avec tout ce qui concerne la crypto. Cela inclut l’aspect technique, comme les différents types de cryptos, leur fondation blockchain, et plus encore.

Cela signifie également de se tenir à jour avec les dernières escroqueries crypto, les attaques ciblées et les autres risques auxquels vous pourriez être confronté. Simplement avoir une idée des risques ne suffit pas ; vous devez apprendre les mesures de sécurité afin, lorsque le besoin se présentera, de savoir quoi faire. Cette préparation vous aidera à rester calme et à agir sans précipitation ni peur.

De plus, vous pouvez visiter des forums crypto en ligne, rejoindre des groupes Telegram officiels, suivre des médias et des sites d’information fiables, lire des blogs pertinents, vous inscrire aux alertes d’escroqueries, et profiter du contenu fourni par les plateformes de sécurité crypto pour rester informé et mettre régulièrement à jour vos connaissances des mesures de sécurité crypto.

Déplacez votre crypto vers des portefeuilles sécurisés

Étant donné que les plateformes d’échange détiennent des milliards de dollars de crypto, elles constituent une cible attrayante pour les escrocs. Bien que les échanges centralisés (CEX) offrent de la commodité, conserver votre crypto sur ces plateformes vous expose à des risques tels que des piratages, des attaques voire la faillite. Pour vous protéger de ces menaces, transférez votre crypto des plateformes en ligne vers une option plus sécurisée, comme les portefeuilles matériels.

Il n’existe tout simplement pas de meilleure option pour votre crypto qu’un portefeuille matériel. En fonction de votre budget, vous pouvez trouver de nombreuses options différentes. Ngrave Zero, Ledger, Trezor, SafePal et CoolWallet sont des marques de matériel populaires pour stocker votre crypto hors ligne. Ces portefeuilles sont des appareils physiques qui conservent vos clés privées, donnant accès à votre crypto, totalement sécurisées contre les vulnérabilités en ligne.

Assurez‑vous simplement de garder votre « phrase de récupération secrète » hors ligne, de préférence écrite sur un morceau de papier et rangée en lieu sûr. Bien que le coût et l’inconvénient soient les principaux inconvénients des portefeuilles matériels, ils sont indispensables si vous appréciez la tranquillité d’esprit.

Curieusement, les portefeuilles matériels offrent également une fonction « portefeuille caché » qui vous permet de protéger vos actifs dans les situations où vous êtes contraint de révéler la phrase de passe de votre portefeuille sous la contrainte. En utilisant cette fonction, vous pouvez configurer plusieurs portefeuilles accessibles avec différentes phrases de passe. Pour en tirer le meilleur parti, stockez une petite quantité de crypto dans le portefeuille leurre et entraînez‑vous avec les deux afin que, lorsque nécessaire, vous puissiez les gérer en toute confiance.

Utilisez des mots de passe forts et l’authentification à deux facteurs (2FA)

Quel que soit le portefeuille que vous choisissez pour sécuriser votre crypto, utilisez toujours des mots de passe forts et uniques. Assurez‑vous d’avoir des mots de passe différents pour chaque plateforme, et utilisez un gestionnaire de mots de passe si vous craignez de les oublier. De plus, vous devez activer l’authentification à deux facteurs (2FA) pour tous les comptes liés à la crypto, ce qui nécessite un code pour accéder à votre compte ou retirer des actifs. Enfin, mettez régulièrement à jour les logiciels pour rester protégé.

Travaillez avec des plateformes réputées

Bien que les plateformes non régulées et nouvelles puissent offrir des fonctionnalités attrayantes comme l’absence de KYC, des bonus alléchants et des coûts bas, vous pourriez finir par en payer le prix d’une autre manière. Par exemple, une fois votre compte développé, vous pourriez vous retrouver dans l’incapacité de retirer vos fonds.

Dans ce cas, les plateformes de confiance avec un bon historique et des politiques de sécurité solides sont préférables. Binance, la plus grande bourse crypto du monde, est un excellent exemple qui a également aidé ses utilisateurs à récupérer des fonds dans des situations difficiles.

Un autre point à garder à l’esprit est de vous assurer d’utiliser une plateforme légitime et de ne pas télécharger un portefeuille, un site web ou une application falsifiés. Pour éviter de tomber dans le piège de logiciels crypto factices, vérifiez toujours deux fois les URL, utilisez les sites officiels et évitez les publicités cliquables.

Il est également préférable d’éviter les transactions peer‑to‑peer avec des personnes non vérifiées, car vous pourriez être escroqué. Partager vos informations sensibles peut également faire de vous une cible de piratages et d’autres menaces de sécurité. Et si la transaction se fait en personne, le risque pour votre sécurité physique est encore plus grand.

Cliquez ici pour une liste des cinq meilleures bourses de cryptomonnaies.

Conservez l’anonymat

Si vous avez réussi à gagner une somme d’argent qui change la vie grâce à la crypto, évitez de la exhiber. À l’ère des réseaux sociaux, il faut insister sur le fait que vous ne devez pas partager en ligne vos achats coûteux ou votre portefeuille crypto conséquent. Idéalement, il vaut mieux rester totalement anonyme si vous êtes impliqué dans la crypto. Si vous avez déjà été exposé, essayez de limiter ce que vous partagez avec les autres.

Limiter votre exposition personnelle est important non seulement sur les réseaux sociaux mais aussi dans le monde réel, surtout si vous assistez à des événements ou des rencontres crypto. Il y a eu des cas où des individus rencontrés lors de conférences crypto ont ensuite été volés ou agressés. Ainsi, voyagez discrètement et soyez conscient des attaques d’ingénierie sociale.

Dans les attaques d’ingénierie sociale, les agresseurs manipulent les personnes pour qu’elles divulguent leurs informations sensibles. Pour vous protéger de cette menace majeure en cybersécurité, méfiez‑vous toujours des courriels suspects, évitez de parler publiquement de vos avoirs crypto, et si quelque chose semble trop beau pour être vrai, c’est certainement le cas.

Refusez le Wi‑Fi public, utilisez plutôt un Internet sécurisé

Lorsque vous sortez pour prendre un verre, voyagez ou êtes simplement loin de chez vous et devez effectuer des transactions crypto, évitez l’option la plus simple et gratuite — le Wi‑Fi public. Le risque d’utiliser le Wi‑Fi public est que d’autres puissent intercepter votre trafic internet et utiliser ces informations pour connaître les sites que vous visitez et même vos transactions. Bien que vous ne perdiez peut‑être pas votre crypto de cette façon, cela peut certainement faire de vous une cible.

Éviter les réseaux Wi‑Fi publics ne suffit pas toutefois. Pour une sécurité accrue, envisagez d’utiliser une connexion internet sécurisée pour vous connecter à vos comptes crypto et trader. Investir dans des outils de confidentialité, comme un VPN de bonne qualité, peut aider à masquer vos adresses IP lors de l’accès aux plateformes crypto.

Soyez toujours vigilant et en surveillance

Lorsque vous êtes en déplacement dans le monde réel, soyez conscient de votre environnement. Et essayez de ne pas vous vanter ou même discuter, à ce sujet, de vos investissements, transactions ou gains en crypto en public, surtout dans des environnements qui vous sont inconnus. Cela signifie également faire preuve de prudence lorsque vous accédez publiquement à des portefeuilles crypto ou à des comptes d’échange.

Une autre mesure à prendre pour réduire votre risque crypto est d’avoir un plan d’urgence. Cela peut signifier partager l’accès à votre portefeuille avec une personne de confiance ou disposer d’un dispositif de secours (« dead man’s switch ») pour accéder à votre crypto en cas d’urgence.

Conclusion

Ainsi, cela fait une décennie et demie depuis l’existence du Bitcoin qui nous a apporté non seulement la liberté financière mais aussi des risques uniques.

Alors que l’adoption de la crypto a fortement augmenté, et que de plus en plus de personnes en sont conscientes et y participent, les autorités ne maîtrisent toujours pas bien le sujet. Face à ce manque de protection, comme nous l’avons souligné, les dangers d’appartenir à la crypto sont extrêmement élevés et peuvent vous coûter non seulement votre fortune crypto mais aussi votre vie et la sécurité de votre famille — surtout en ces temps où la montée fulgurante des prix de la crypto attire tant d’attention.

Il est donc extrêmement important d’investir votre temps et votre argent dans l’adoption de pratiques sûres afin de préserver votre confidentialité, sécuriser vos actifs et protéger votre vie !