Les 119 754 bitcoins volés par Bitfinex en 2016 ont été libérés après 14 mois de prison, et le tribunal a statué que la plateforme était la seule victime, que 94 636 pièces représentaient 30 % de la réserve stratégique américaine, et que les jetons LEO étaient mis sur la fin avec une prime de 60 %.
(Résumé : Le gouvernement américain s’apprête à rendre les 9 bitcoins qui ont été piratés par Bitfinex ?) K33 : La prime du token LEO de 60 % laisse entendre que la procédure judiciaire touche à sa fin)
(Supplément de contexte : rapport Bitfinex : la faiblesse des ETF et la vente massive sont des attaques doubles, et les 5,3 millions de dollars de Bitcoin sont une ligne de défense clé)
Table des matières de cet article
Bascule
- Cette nuit-là, 2 072 transactions
- Six ans de discrétion
- Le registre n’est pas oublié
- Actifs inattendus du Trésor américain
- Utilisateurs individuels, qui va compenser ?
- La naissance du jeton de compensation LEO
- Le mécanisme de rachat et de brûlure de LEO
- Trois fins avec un même marché
Le 15 janvier 2026, le département de la Justice des États-Unis a déposé un document devant un tribunal fédéral. Au cœur du document se trouve une seule phrase : la plateforme d’échange Bitfinex, et non ses utilisateurs individuels, a été la « seule victime » du vol choquant de 2016.
Cela signifie que les investisseurs individuels qui ont directement perdu leur Bitcoin lors du piratage de Bitfinex en 2016 n’ont aucune revendication directe en droit. Environ 94 636 Bitcoins (représentant actuellement 30 % de la réserve stratégique de Bitcoin américaine et environ 64 millions de dollars à la capitalisation boursière actuelle) seront jugés restitués à la plateforme Bitfinex elle-même.
Pour comprendre cette décision, et ce qu’elle signifie pour le marché, revenons à la nuit du 2 août 2016.
Cette nuit-là, 2 072 transactions
Tard dans la nuit du 2 août 2016, le système de Bitfinex a enregistré la prochaine série de demandes de retrait anormales.
Ces demandes semblent totalement conformes : chacune passe par le processus d’autorisation multi-signatures, et chacune possède une certification d’exploitation légitime. Le problème, c’est que ces 2 072 transactions (totalisant 119 754 Bitcoins) pointent toutes vers la même adresse de portefeuille externe.
Le cœur technique de cette attaque réside dans l’architecture multi-signature employée par Bitfinex. Bitfinex utilise BitGo comme dépositaire tiers, et théoriquement, chaque retrait nécessite une autorisation simultanée de Bitfinex et BitGo, ce qui est indispensable. Cependant, le pirate a trouvé une porte dérobée : grâce aux droits d’administrateur du système backend de Bitfinex, ils ont contourné le lien d’autorisation de BitGo, faisant croire à l’ensemble du système que chaque retrait a été examiné par les deux parties.
Dans le langage courant, le hacker trouve une clé qui lui permet de se déguiser à la fois en agent d’échange et en gardien, puis utilise cette clé pour vider le coffre.
À la dernière étape, le pirate a effacé les identifiants d’accès et les journaux d’opération sur le serveur, coupant ainsi le chemin de suivi le plus direct.
Lorsque Bitfinex a découvert l’anomalie, 119 754 Bitcoins n’étaient plus en place.
Par la suite, Bitfinex a mis en place une réduction obligatoire d’environ 36 % pour tous les utilisateurs, ce qui signifie que les fonds de chaque compte étaient déduits de force d’environ un tiers et échangés contre des jetons BFX en compensation, qui ont ensuite été convertis en token plateforme LEO. Pour les utilisateurs individuels, c’était un fardeau collectif forcé de partager les pertes et un procès qui a duré près d’une décennie.
Six ans de discrétion
Il n’est pas facile d’encaisser 119 754 Bitcoins, et les ventes massives laisseront inévitablement des indices sur la chaîne qui peuvent être tracés, alors le hacker a choisi d’être patient (un couple ordinaire vivant à Manhattan, New York, a plaidé coupable en 2023).
Début 2017, de petits lots de bitcoins volés ont commencé à circuler. Le chemin est : le portefeuille volé de Bitfinex → la place de marché du dark web AlphaBay. AlphaBay était alors la plus grande plateforme de trading du dark web au monde, offrant des services d’échange de cryptomonnaies capables d’échanger une monnaie contre une autre, tentant de briser le suivi de la chaîne.
En juillet 2017, AlphaBay a été saisie conjointement par le FBI américain et Europol. Le hacker a changé de cap et s’est tourné vers le marché du dark web russe Hydra.
Parallèlement, une autre partie du Bitcoin est convertie en une forme plus difficile à retracer : les pièces d’or. Des actes d’accusation ultérieurs ont montré que l’épouse de l’accusé avait enterré des pièces d’or de ses propres mains à un certain endroit, et que l’endroit avait été saisi par les forces de l’ordre. D’autres ont été échangés contre des cartes cadeaux Walmart à dépenser sur l’application Walmart via son compte iPhone.
Ainsi, le couple a mené une vie apparemment ordinaire à New York pendant six ans… Pendant cette période, leur camouflage est presque parfait.
Le registre n’est pas oublié
Le 8 février 2022, le FBI a arrêté Ilya Lichtenstein et son épouse, Heather Morgan, dans leur appartement de New York.
Les forces de l’ordre ont trouvé les clés privées du portefeuille crypto, qui contenait plus de 94 000 Bitcoins dans leurs appareils électroniques. Aux prix du marché en 2022, les pièces valent environ 4,5 milliards de dollars, soit plus de 60 fois la valeur marchande qu’à leur vol il y a six ans.
Comment le FBI les a-t-il verrouillés ?
Les moyens fondamentaux proviennent de l’analyse on-chain. Des sociétés d’analyse blockchain comme Chainalysis ont retracé chaque chemin de mouvement du Bitcoin volé après son départ des portefeuilles Bitfinex. Bien que Lichtenstein ait utilisé des techniques de mélange multi-couches dans le but d’effacer les traces de transactions, toute l’histoire de Bitcoin est inscrite de façon permanente sur la chaîne et ne peut être effacée. Chaque opération de « nettoyage » laisse des schémas de comportement à différents nœuds qui peuvent être analysés.
- En août 2023, Lichtenstein a plaidé coupable et a admis être l’auteur de l’attaque de 2016.
- En novembre 2024, un tribunal fédéral a condamné Lichtenstein à 60 mois (5 ans) de prison et Morgan à 18 mois.
Le 2 janvier 2026, Lichtenstein a été libéré après avoir purgé 14 mois de prison et transféré en détention à domicile. Il est basé sur le First Step Act, signé par Trump en 2018, qui permet aux détenus non criminels d’obtenir des crédits en participant à des programmes d’éducation et de formation professionnelle afin d’obtenir une libération conditionnelle très tôt. Puisque l’accusation de Lichtenstein est de complot en vue de blanchiment d’argent, et non un crime violent, il en est éligible.
Après sa sortie de prison, il a publiquement remercié Trump sur les réseaux sociaux, et sa femme a également été libérée après avoir purgé sa peine. Quel genre d’accord de plaidoyer ont-ils conclu avec l’accusation ? peuvent être condamnés si légèrement, et le monde extérieur ne le saura pas.
Actifs inattendus du Trésor américain
Au moment de l’arrestation de Lichtenstein, 94 643 Bitcoins avaient été confisqués par le gouvernement américain. Les enquêtes de suivi ont permis de se rétablir davantage, avec un total de plus de 119 000 récupérations, avec une capitalisation boursière de plus de 80 milliards de dollars aujourd’hui.
Le statut de ce lot de pièces dans les comptes saisis du gouvernement américain est resté incertain : à la fois en tant que produits de la criminalité et en tant qu’actifs à traiter légalement.
En 2025, l’administration Trump a annoncé la création de la « Réserve stratégique de Bitcoin des États-Unis » pour gérer centralisément les bitcoins confisqués par le gouvernement à travers diverses affaires policières et qui ne seront plus mis aux enchères ni encaissés. 94 636 Bitcoins Bitfinex ont été volés, représentant 30 % de cette réserve.
Cette réalité présente une contradiction juridique structurelle : les pièces représentent la confiscation des biens au niveau pénal, mais au niveau civil, leur propriété ultime doit encore être décidée par le tribunal.
Le 15 janvier 2026, la réponse du département de la Justice américain a été : restituer les pièces à la plateforme Bitfinex.
Utilisateurs individuels, qui va compenser ?
Il y a un aspect de cette histoire qui est presque invisible dans le langage formel des documents juridiques.
Le dépôt du DOJ affirme qu’il n’y avait « aucune victime » dans l’affaire : d’un point de vue légal, Bitfinex avait indemnisé les utilisateurs individuels après coup en 2016 (via le jeton BFX, puis le mécanisme LEO), donc les utilisateurs individuels n’ont plus de réclamations civiles directes.
Cette position a sa logique dans le cadre juridique : Bitfinex a assumé les pertes en tant qu’institution, et les pertes comptables des utilisateurs individuels ont été transférées et compensées.
Mais en pratique, les utilisateurs individuels qui ont été contraints de déduire un tiers de leur compte en 2016 (surtout ceux qui n’ont pas détenu de jetons LEO pendant longtemps ou vendus lorsque la valeur marchande de LEO était faible) n’ont jamais vraiment récupéré la compensation équivalente.
Sans parler du fait qu’au prix actuel du Bitcoin, la réduction de 36 % en 2016 signifie ce qu’ils ont perdu.
« Le tribunal a déclaré que Bitfinex était la seule victime. Mais pour ceux dont les comptes ont été débités de force en 2016, cette conclusion est deux choses différentes de ce dont ils se souviennent au moment où cela s’est passé. » un
premiers utilisateurs de Bitfinex qui occupent des postes depuis plus de dix ans ont écrit sur les réseaux sociaux.
La naissance du jeton de compensation LEO
Voici une précision : en 2019, la société mère de Bitfinex, iFinex, a fait face à un litige juridique lié à Tether (le procureur général de New York a accusé Bitfinex d’avoir détourné les réserves de Tether pour combler un déficit de financement d’environ 8,5 millions de dollars). À cette fin, iFinex a été délivré via un placement privé Jeton UNUS SED LEO (LION), récoltant environ 10 milliards de dollars.
Le mécanisme de rachat et de brûlure de LEO
Le livre blanc de LEO spécifie clairement deux mécanismes de rachat et de brûlure :
- Rachat et destruction de routine:iFinex sera au moins équivalent au chiffre d’affaires consolidé du mois précédent chaque mois27% du montant utilisé pour racheter et brûler des LEO sur le marché ouvert jusqu’à ce que tous les jetons soient brûlés. Cela fait de la LEO un symbole déflationniste.
- Les fonds des pirates sont récupérés et détruits: Le livre blanc stipule spécifiquement que si Bitfinex est protégé contre le piratage de 2016Récupérer les fonds volés(Après déduction des coûts juridiques et opérationnels pertinents), au moins 80 % du montant net récupéré sera utilisé pour racheter et brûler des jetons LEO sur le marché libre. C’est une clause clé : elle lie directement la récupération des Bitcoins volés aux intérêts des détenteurs de LEO.
Trois fins et un marché
Il y a actuellement trois prochaines étapes possibles :
**Le premier type : les 94 636 Bitcoins sont tous retournés à Bitfinex.**Bitfinex a tenu son engagement de 2019 de brûler des LEO avec un rachat de 80 %. Environ 75 000 Bitcoins ont été progressivement libérés sous forme d’achats sur le marché, soit en moyenne 139 par jour pendant 18 mois.
L’impact global sur l’offre Bitcoin pourrait être limité, mais la LEO devrait en bénéficier significativement. C’est l’attente principale reflétée par la prime actuelle de 60 % pour les LEO.
**Le second type : retour partiel, ce qui complique la procédure.**Si une réclamation d’un tiers est acceptée par le tribunal, le plan de distribution entre en négociations complexes et multiples, et le délai peut être prolongé à plusieurs années. La prime LEO pourrait progressivement s’estomper et le marché reviendra en retrait.
**Le troisième type : le gouvernement américain conserve ce lot de pièces.**Si le tribunal conclut finalement que les actifs sont des produits confisqués par le gouvernement et que le cadre de « retour aux victimes » ne s’applique pas, 94 636 Bitcoins restent dans la réserve stratégique américaine. Les promesses de LEO pour 2019 n’ont pas été tenues, la prime a été annulée, et la voie vers des poursuites pour les utilisateurs individuels a été complètement fermée.
La situation actuelle penche vers le premier résultat, mais les procédures judiciaires avancent rarement à la vitesse attendue par le marché. Est-ce que cela atteindra les prix du marché ? Cela reste à vérifier avec le temps.
