Je viens de voir un cas intéressant, mais qui mérite qu’on fasse preuve de prudence dans la communauté crypto. Nicholas Truglia, un escroc crypto condamné, vient de voir sa peine de prison prolongée à 12 ans après avoir échoué à rembourser sa victime. L’histoire de ce type est un exemple parfait de la façon dont le système judiciaire rattrape la fraude crypto.

Voici ce qui s’est passé. En 2022, Nicholas Truglia a d’abord été condamné à seulement 18 mois pour wire fraud. Mais voilà la partie la plus importante : le juge lui a ordonné de payer plus de 20 millions de dollars de restitution à Michael Terpin, un investisseur crypto et PDG de Transform Group. Terpin a perdu 24 millions en crypto à cause de l’arnaque de ce type. Ça semble simple, non ? Mais Truglia a en gros ignoré tout le processus de restitution.

Le juge Alvin Hellerstein n’a pas accepté ça. Dans une décision de July, le juge a noté que Nicholas Truglia possédait en réalité des actifs d’une valeur de plus de 61 millions de dollars. Donc ce type avait largement de quoi rembourser ce qu’il avait volé, mais il n’a effectué aucun paiement. C’est à ce moment-là que la peine a été prolongée jusqu’à 12 ans.

Ce qui compte vraiment, c’est la méthode utilisée par Truglia. Il a mené en 2018 une arnaque par échange de SIM card visant des investisseurs dans la région de la baie de San Francisco. Pour ceux qui ne connaissent pas, l’échange de SIM card, c’est quand un escroc transfère votre numéro de téléphone vers une autre SIM card. Une fois qu’il contrôle votre numéro, il peut intercepter les messages d’authentification des crypto exchanges, des banks et d’autres services. C’est étonnamment efficace et terriblement simple.

L’affaire de Terpin s’est encore compliquée. Il a poursuivi AT&T pour 224 millions de dollars pour négligence, en reprochant à l’entreprise d’avoir permis à Nicholas Truglia de compromettre son téléphone. Il a aussi déposé une action civile distincte de 75 millions de dollars contre Truglia directement et a obtenu la totalité des dommages-intérêts en 2019. Donc, on parle d’un gars qui a essentiellement essayé de disparaître plutôt que d’affronter les conséquences.

Ce qui m’a marqué, c’est que cela met en évidence la vulnérabilité de notre infrastructure de sécurité mobile. L’échange de SIM card n’est pas une exploitation technologique de haut niveau : c’est de l’ingénierie sociale à son meilleur, mais cela peut vider l’ensemble de votre portefeuille crypto en quelques minutes. Le fait que Nicholas Truglia ait pensé qu’il pouvait échapper à une ordonnance de restitution de 20 millions de dollars montre l’état d’esprit de certains de ces escrocs. Mais la peine prolongée envoie un message clair : les tribunaux prennent désormais la fraude crypto au sérieux, et s’enfuir ne servira à rien.