L’accusé est accusé de vol de crypto-monnaie et de NFT par usurpation d’OpenSea Marketplace

Damian Williams, procureur des États-Unis pour le district sud de New York, et Christie M. Curtis, directrice adjointe par intérim chargée du bureau de terrain de New York du Federal Bureau of Investigation (FBI), ont annoncé la levée des scellés d’un quatre- Acte d’accusation accusant SOUFIANE OULAHYANE, alias Soufiane Oulahya, d’avoir usurpé l’identité de la place de marché OpenSea afin d’obtenir un accès non autorisé à la crypto-monnaie et aux jetons non fongibles (NFT). En septembre 2021, OULAHYANE a volé environ 450 000 $ de crypto-monnaie et de NFT à une victime à Manhattan. OULAHYANE est actuellement détenu au Maroc pour des accusations intérieures marocaines.

L’avocat américain Damian Williams a déclaré: Comme il est allégué, Soufiane Oulahyane a utilisé une technique de cybercriminalité courante pour voler la crypto-monnaie et les NFT des victimes. L’usurpation d’identité est l’une des plus anciennes astuces du livre de jeu criminel. Oulahyane a adapté cet ancien outil pour une utilisation dans une arène nouvelle et en développement, l’espace crypto. Les accusations dévoilées aujourd’hui devraient servir à rappeler que les actifs numériques, tels que la crypto-monnaie et les NFT, ne sont pas à l’abri des cyberfraudeurs et que mon Bureau s’est engagé à poursuivre ces fraudeurs ici et à l’étranger.

Le directeur adjoint par intérim du FBI, Christie M. Curtis, a déclaré: Oulahyane aurait exploité un site Web frauduleux pour obtenir un accès non autorisé aux portefeuilles de crypto-monnaie des victimes afin de voler leur crypto-monnaie et leurs NFT. Le FBI s’est engagé à tenir toutes les personnes qui mènent des cyberattaques malveillantes contre les intérêts américains responsables devant le système de justice pénale des États-Unis, où qu’elles se trouvent dans le monde.

Comme allégué dans l’acte d’accusation descellé aujourd’hui devant le tribunal fédéral de Manhattan :[1]

En septembre 2021 ou vers cette date, SOUFIANE OULAHYANE, alias Soufiane Oulahya, s’est engagée dans un stratagème visant à usurper la page de connexion au marché OpenSea, le premier et le plus grand marché NFT. Grâce à des publicités payantes sur un moteur de recherche populaire, OULAHYANE a fait apparaître sa version usurpée d’OpenSea en premier dans les résultats de recherche d’opensea. Le site Web usurpé a été délibérément conçu pour ressembler à la page de connexion légitime d’OpenSea afin de faire croire aux victimes sans méfiance qu’elles s’interfacent avec le véritable marché OpenSea. Cependant, lorsque les victimes saisissaient leurs identifiants de connexion ou d’autres informations privées sur le site usurpé, leurs identifiants étaient automatiquement envoyés à un compte de messagerie contrôlé par OULAHYANE.

Le 26 septembre 2021 ou vers cette date, une victime basée à Manhattan (Victim-1) a utilisé un moteur de recherche populaire pour rechercher opensea. Cette recherche a donné un lien qui, à l’insu de Victime-1, se connectait à la version usurpée d’OULAHYANE de la page de connexion OpenSea. Croyant que le site Web usurpé était le site Web légitime d’OpenSea, Victim-1 a saisi la phrase de départ dans son portefeuille de crypto-monnaie. Ce faisant, Victime-1 a involontairement transféré sa phrase de départ à OULAHYANE, donnant accès au portefeuille de crypto-monnaie de Victime-1.

Presque immédiatement, OULAHYANE a utilisé la phrase de départ de Victim-1 pour obtenir un accès non autorisé au portefeuille de crypto-monnaie de Victim-1. OULAHYANE a ensuite transféré la crypto-monnaie du portefeuille de Victim-1 vers un autre portefeuille de crypto-monnaie hors du contrôle de Victim-1. En outre, OULAHYANE a vendu environ 39 NFT de Victim-1 sur le marché OpenSea et a transféré le produit frauduleux de la crypto-monnaie vers un portefeuille hors du contrôle de Victim-1. Par exemple:

OULAHYANE a vendu un NFT de la série Bored Ape Yacht Club, illustré ci-dessous, que Victim-1 avait acheté pour environ 49 ETH.

OULAHYANE a vendu un NFT de la série Meebit, illustré ci-dessous, que Victim-1 avait acheté pour environ 9,88 ETH.

OULAHYANE a vendu un NFT de la série Bored Ape Kennel Club, illustré ci-dessous, que Victim-1 avait acheté pour six ETH.

OULAHYANE a vendu un NFT de la série CryptoDad, illustré ci-dessous, que Victim-1 avait acheté pour 1,789 ETH.

Au total, OULAHYANE a volé de la crypto-monnaie et des NFT à Victime-1 que Victime-1 avait payé environ 448 923 $ pour obtenir.

***

OULAHYANE, 25 ans, du Maroc, est accusé de fraude électronique, passible d’une peine maximale de 20 ans de prison ; l’utilisation d’un dispositif d’accès non autorisé, passible d’une peine maximale de 10 ans de prison ; affecter des transactions avec un dispositif d’accès pour recevoir quelque chose d’une valeur égale ou supérieure à 1 000 $, passible d’une peine maximale de 15 ans de prison ; et l’usurpation d’identité aggravée, passible d’une peine consécutive obligatoire de deux ans de prison.

Les peines potentielles maximales et obligatoires dans ce cas sont prescrites par le Congrès et sont fournies ici à titre informatif uniquement, car toute condamnation de l’accusé sera déterminée par le juge.

M. Williams a fait l’éloge du travail d’enquête exceptionnel du FBI.

Cette affaire est traitée par l’Unité des fraudes complexes et de la cybercriminalité des bureaux. L’assistant du procureur américain Nicholas W. Chiuchiolo est chargé des poursuites.

Les chefs d’accusation contenus dans l’acte d’accusation ne sont que des accusations et l’accusé est présumé innocent tant que sa culpabilité n’a pas été prouvée.