Comment l'Amérique a-t-elle débloqué 15 milliards USD de Bitcoin du "baron de l'escroquerie" cambodgien Trần Chí ?

L'affaire des autorités américaines saisissant 127.271 Bitcoin – équivalant à 15 milliards USD – du chef de l'escroquerie Trần Chí (Chen Zhi), président de Prince Holding Group au Cambodge, choque le monde crypto. Mais ce qui intéresse le plus la communauté, ce n'est pas le chiffre record, mais comment les États-Unis ont pu déverrouiller ce stock de Bitcoin – qui serait stocké dans 25 portefeuilles personnels dont seul Trần Chí possède la clé privée.

Mystère sur la façon dont l'Amérique accède à 25 portefeuilles Bitcoin

Le ministère de la Justice Amérique (DOJ) ne révèle pas de détails techniques, mais de nombreuses sources affirment que cet organisme a retracé la chaîne de mouvements d'actifs de Trần Chí depuis 2020 - période à laquelle ces portefeuilles Bitcoin ont commencé à changer de propriétaire.

Selon Angela Ang, directrice des politiques chez TRM Labs, les traces de la blockchain montrent que les transactions dans le réseau de portefeuilles de Trần ont une “chaîne de mouvement non naturelle”, suggérant la possibilité qu'une personne impliquée collabore avec les autorités.

Une plainte civile du DOJ révèle également qu'un individu “ayant le contrôle ou l'accès à la clé privée” pourrait avoir aidé le gouvernement à accéder à ces portefeuilles.

Les analyses on-chain de TRM montrent que la majorité des Bitcoin provenant de 25 portefeuilles de Trần Chí se sont consolidés dans un grand portefeuille d'une valeur de plus de 14 milliards USD, le reste se déplaçant à travers plusieurs portefeuilles intermédiaires avant de revenir au portefeuille principal – une structure considérée comme un “signe de manipulation par quelqu'un ayant un accès direct à la clé privée.”

Selon TRM, la majeure partie des fonds provenant des adresses blockchain énumérées dans l'acte d'accusation contre Chen Zhi a été consolidée en un seul groupe détenant environ 14,13 milliards de dollars Bitcoin, le reste étant transféré par des étapes intermédiaires vers d'autres portefeuilles non custodial et des échanges mondiaux avant de se reconnecter au même groupe.## Clés privées faibles – faille critique

Selon Yu Xian, le fondateur de l'entreprise de sécurité SlowMist, les portefeuilles de Trần pourraient avoir été créés à l'aide d'un générateur de nombres aléatoires factice (PRNG) – un outil de génération de clés qui n'est pas assez robuste, rendant la clé privée facile à deviner ou à exploiter.

Si c'est le cas, c'est une grave faille de sécurité, déjà constatée dans plus de 10 attaques sur le marché crypto, lorsque des hackers ou des agences d'enquête peuvent recréer une clé privée à partir d'échantillons aléatoires en double.

Un rapport séparé de Distrust en août a également confirmé que 25 portefeuilles de Trần Chí “présentaient des risques depuis leur création”, en raison de l'utilisation d'un algorithme de génération de clés faibles, ne respectant pas les normes de cryptage industrielles.

Yu Xian pense que :

“Il suffit qu'un PRNG soit défectueux pour que la clé privée puisse être recréée. Si le gouvernement américain dispose de preuves techniques ou est soutenu par un informateur, déverrouiller 25 portefeuilles est tout à fait possible.”

Indices de personnes impliquées

Certains experts en cybersécurité pensent que l'incident pourrait être lié à un personnage interne du Prince Group ou à un associé de Trần Chí – une personne qui détient une copie de la clé privée ou de la phrase de récupération (cụm từ khôi phục ví).

Comme ces portefeuilles sont considérés comme des portefeuilles non hébergés (, seul le propriétaire de la clé peut y accéder. Cela rend l'hypothèse d'une “attaque” moins convaincante que la possibilité qu'une personne ait remis ou vendu des informations aux autorités.

Une source de TRM Research a déclaré que l'enquête a duré plus de quatre ans, pendant laquelle les analystes blockchain ont suivi des milliers d'adresses liées au réseau Prince Group.

Lorsque des transactions inhabituelles sont apparues au milieu de l'année 2020, l'équipe d'enquête a “chaîné l'ensemble du système”, ce qui a conduit à la saisie et au contrôle réussis de l'ensemble des 127.271 BTC à la fin de l'année 2024.

Leçon précieuse sur le “contrôle absolu”

L'événement où l'Amérique a débloqué le portefeuille Bitcoin d'une valeur de 15 milliards USD de Trần Chí montre qu'aucun système n'est complètement infaillible – même lorsque les actifs sont stockés dans un portefeuille personnel.

Selon Shawn Yan, PDG de Cregis Technology, cet incident “brise la confiance aveugle que la crypto est anonyme et inaccessible,” tout en prouvant que les agences d'application de la loi possèdent une technologie d'analyse de blockchain qui dépasse ce que beaucoup imaginent.

Yu Xian conclut :

“Ce n'est pas la blockchain qui a été piratée. Ce sont les clés faibles, la mauvaise gestion et les humains qui sont le maillon le plus faible.”

La “trésorerie” de Trần Chí enseigne aux investisseurs crypto une leçon claire : les actifs numériques ne sont sûrs que lorsque les personnes qui les détiennent ont suffisamment de connaissances et de discipline pour les protéger.

Un ancien responsable du parti d'opposition cambodgien, M. Hing Soksan, a déclaré que Trần Chí avait stocké Bitcoin dans 25 )hot wallets( plutôt que dans )cold wallets(. Il a dit : “Si ce Bitcoin était conservé dans des portefeuilles froids, les autorités judiciaires américaines auraient presque impossible de le saisir.”