Trenton Johnston a été condamné à Miami pour son rôle dans un système de blanchiment de cryptomonnaies impliquant plus de 13 millions de dollars de fonds volés, après que les enquêteurs ont établi un lien entre le Canadien et de faux appels au support ainsi que des démonstrations de ses méthodes sur Discord.
Résumé
- Trenton Johnston a été condamné à Miami pour un système de cryptomonnaies impliquant plus de 13 millions de dollars.
- Les enquêteurs ont déclaré que de faux appels au support de Google et de Trezor ont aidé les escrocs à accéder aux portefeuilles des victimes.
- Un témoin a déclaré aux enquêteurs que Johnston avait partagé son écran sur Discord pour démontrer ses méthodes de vol.
- Johnston a restitué environ 3,8 millions de dollars en cryptomonnaies et a aidé les autorités à enquêter sur d'autres suspects.
Selon International Business Times UK, qui a rapporté la condamnation, le jeune homme de 20 ans a purgé sa peine le 26 octobre après avoir plaidé coupable de complot en vue de commettre un blanchiment d'argent, les procureurs citant son aide dans des enquêtes impliquant d'autres personnes.
Johnston a restitué 3,8 millions de dollars après son arrestation
L'avocate de la défense Brooke C. Watson a déclaré que Johnston avait remis environ 3,8 millions de dollars en Bitcoin et Ether après son arrestation et avait rapidement admis sa conduite, rapporte le média, citant un document déposé avant la condamnation.
Sa plaidoirie de culpabilité avait précédemment entraîné une recommandation de 51 à 63 mois de prison, comme crypto.news l'avait rapporté en juin en couvrant son accord de plaidoirie pour blanchiment d'argent. Les procureurs ont demandé le rejet d'une accusation distincte de complot de fraude électronique dans le cadre de l'accord.
La couverture antérieure listait les actifs restitués comme 53,16 BTC et 275,23 ETH, évalués à environ 3,7 millions de dollars à l'époque. L'estimation ultérieure en dollars était de 3,8 millions de dollars, selon le compte de la défense rapporté par International Business Times UK.
En utilisant l'évaluation ultérieure et la perte minimale rapportée de 13,04 millions de dollars, les actifs restitués équivalent à environ 29,1 % de ce montant en dollars. Le calcul compare les évaluations rapportées et n'établit pas combien d'argent les victimes individuelles ont reçu.
International Business Times UK a rapporté qu'il n'était pas clair si le tribunal avait ordonné une restitution. Watson a décrit sa cliente comme « extrêmement désolée », tandis que les procureurs ont déclaré qu'elle avait fourni une « aide substantielle » dans les enquêtes et les poursuites.
De faux appels au support ont précédé le vol de Bitcoin
Dans son annonce du 11 mai, le bureau du procureur américain pour le district sud de la Floride a décrit un système dans lequel Johnston et d'autres participants se faisaient passer pour des représentants du support d'un moteur de recherche et d'entreprises de cryptomonnaies.
Les procureurs ont allégué que les appelants obtenaient l'accès aux comptes numériques et aux portefeuilles des victimes avant de transférer des cryptomonnaies à leur propre profit. Au stade de la mise en accusation, les enquêteurs ont estimé les pertes à plus de 13 millions de dollars et ont déclaré qu'ils continuaient à identifier les victimes.
Le compte rendu de juin de l'affaire identifiait Google et le fournisseur de portefeuilles matériels Trezor parmi les entreprises usurpées. Une victime a été persuadée que son compte de messagerie Google et son compte Coinbase avaient été compromis, selon les documents judiciaires rapportés, avant de perdre environ 41 000 dollars en Ether.
Un résident de Californie a ensuite perdu 185 BTC, d'une valeur de près de 13 millions de dollars à l'époque, après avoir reçu des appels de personnes se faisant passer pour des représentants de Google et de Trezor, selon le compte rendu des documents judiciaires rapporté par International Business Times UK.
« Nous avons en fait frappé une cible de 185btc aujourd'hui », a écrit Johnston à un complice, selon la plainte citée par le média.
Dexerto a rapporté qu'un témoin avait déclaré aux enquêteurs que Johnston avait partagé son écran sur Discord pour démontrer les méthodes de vol. Le média a décrit des achats comprenant une Lamborghini Aventador SVJ, deux BMW et des bijoux, ainsi que des dépenses pour la location d'un jet privé et la vie nocturne de Miami.
L'annonce fédérale nommait Brandon Michael Tardibone comme coaccusé et alléguait qu'il avait fourni à Johnston un hébergement dans une résidence de luxe de la région de Miami pour l'aider à échapper aux autorités d'immigration. Les procureurs ont accusé le duo d'avoir utilisé plus d'un million de dollars de produits pour des véhicules, des bijoux et des divertissements.
Selon l'annonce, Homeland Security Investigations a dirigé l'enquête fédérale, avec l'assistance de l'inspecteur général de la Federal Deposit Insurance Corporation, des enquêtes criminelles de l'IRS, de la U.S. Customs and Border Protection et du département de police de Golden Beach. L'affaire a été enregistrée sous le numéro 26-cr-20181 dans le district sud de la Floride.
En Corée du Sud, Bithumb a déclaré qu'un tiers extérieur avait accédé à son système interne de groupware mobile le 27 octobre. La plateforme d'échange a signalé l'incident aux autorités nationales de cybersécurité et de protection de la vie privée tout en enquêtant sur l'ampleur de l'exposition des informations personnelles.
Commentant ces divulgations, le cofondateur de Binance, Changpeng Zhao, a averti que les noms, adresses e-mail, numéros de téléphone et historiques de transactions divulgués pourraient être utilisés pour le hameçonnage, l'échange de SIM et l'ingénierie sociale. Il a recommandé des mots de passe uniques, une authentification plus forte et des protections auprès des opérateurs contre les transferts de numéro non autorisés.
Foundation avait émis un avertissement distinct le 26 octobre après que des attaquants ont envoyé des e-mails frauduleux depuis des domaines officiels en utilisant des clés API Cloudflare compromises. L'entreprise a déclaré avoir révoqué les identifiants et supprimé le domaine malveillant tout en maintenant que le matériel Passport et les fonds stockés restaient sécurisés.
Le PDG Zach Herbert a déclaré que les attaquants avaient exploité une vulnérabilité dans une application auto-hébergée et pourraient avoir accédé aux communications du support client. Foundation enquêtait pour déterminer si des informations personnelles avaient été exposées.
Commentant l'affaire Johnston dans la couverture de juin, le PDG et cofondateur de Cyvers, Deddy Lavid, a déclaré que la manipulation humaine était à l'origine de nombreux vols majeurs et a appelé à des systèmes capables de détecter les activités suspectes avant que les fonds des clients ne quittent les comptes.
Une récupération antérieure concernait des fonds saisis pour une victime américaine
En octobre 2024, l'enquêteur blockchain ZachXBT a décrit avoir aidé les autorités à récupérer 275 000 $ en Bitcoin à la suite d'une autre arnaque à l'usurpation d'identité du support ciblant un utilisateur âgé de Coinbase aux États-Unis.
Selon l'enquêteur, des appelants se faisant passer pour du personnel de support de la plateforme d'échange avaient volé environ 15 BTC en avril 2024. Il a déclaré que les autorités avaient saisi 275 000 $ et que l'argent serait restitué à la victime.
