Un résident de Porto Rico, désigné par les initiales D.B. dans les documents judiciaires, a porté plainte contre Coinbase pour avoir refusé de restituer des cryptomonnaies gelées après un piratage massif de 55 millions de dollars. Le recours, déposé lundi devant un tribunal californien, révèle que les fonds ont été dérobés le 20 août 2024 après que la victime ait cliqué sur un lien malveillant imitant l'outil de gestion DeFi DefiSaver.
Selon la plainte, D.B. a involontairement autorisé un contrat intelligent permettant aux pirates d'accéder à ses portefeuilles. Ces derniers ont alors transféré ses actifs, principalement composés de DAI, une stablecoin, avant de blanchir les fonds via des services comme Tornado Cash. Une partie des cryptomonnaies a finalement été déposée sur des comptes Coinbase.
Après avoir identifié et signalé les transactions suspectes, les agents de D.B., Zero Shadow et Five Stones, ont demandé à Coinbase de geler les fonds. L'échange a bien bloqué les actifs, mais a refusé de les restituer sans une ordonnance judiciaire, malgré la preuve de propriété fournie par la victime.
Des détails concordants avec un piratage de 55 millions de dollars
Bien que la plainte ne révèle pas l'identité de la victime ni le montant exact volé, les circonstances décrites correspondent à un piratage de 55,43 millions de dollars en DAI, survenu les 20 et 21 août 2024. Selon des rapports, un utilisateur aurait perdu cette somme après avoir signé une transaction frauduleuse via un malware nommé Inferno Drainer, ciblant le proxy de DefiSaver.
Les analystes en cryptomonnaies ont alors pointé la négligence de la victime, qui aurait tenté d'annuler la transaction une fois le piège découvert. La plainte qualifie l'attaque de « sophistiquée » et accuse Coinbase de cinq chefs d'accusation, dont enrichissement illégitime.
Demandes de la plainte et accusations contre les pirates
Le plaignant exige notamment :
- La restitution des fonds gelés ;
- Une ordonnance judiciaire reconnaissant sa propriété légitime ;
- L'imposition d'une fiducie constructive sur les profits réalisés par Coinbase grâce aux fonds bloqués.
La plainte vise également un John Doe, désignant les pirates encore non identifiés, accusés de sept chefs d'accusation, dont fraude, vol et racket. D.B. affirme avoir identifié un suspect clé : Oleksiy Oleksandrovych Goreliikhin, un Ukrainien soupçonné d'avoir joué un rôle majeur dans le blanchiment des fonds.
Coinbase n'a pas encore réagi publiquement à ces accusations. L'échange a été contacté pour commentaire, et cette dépêche sera mise à jour en cas de réponse.