Un tribunal correctionnel de Paris a condamné un ancien employé de la Holograph Foundation à cinq ans de prison pour la création et le vol illégaux d'un milliard de jetons HLG d'une valeur d'environ 14 millions de dollars en 2024.
Résumé
- Un tribunal de Paris a condamné un employé de Holograph à cinq ans de prison pour avoir illégalement créé des jetons HLG.
- Le prévenu a illégalement créé un milliard de jetons HLG d'une valeur d'environ 14 millions de dollars en 2024.
- Deux complices ont reçu des peines de prison distinctes et des amendes pour avoir aidé à transférer de la cryptomonnaie via des comptes d'échange.
- Les juges ont rejeté la demande d'indemnisation de Holograph pour la baisse du HLG, jugeant les preuves insuffisantes pour établir un lien direct avec les pertes.
- L'avocat de la fondation a déclaré au tribunal que les opérations étaient au point mort et que l'entreprise risquait une possible liquidation.
Selon l'AFP, la décision du 6 novembre exige que le prévenu ukrainien, qui vivait en France, purge deux ans de prison, les trois années restantes étant assorties d'un sursis probatoire. Le tribunal l'a reconnu coupable d'escroquerie en bande organisée, de blanchiment d'argent, d'association de malfaiteurs et d'atteinte illégale à un système de traitement automatisé de données.
Le tribunal a infligé une amende de 600 000 € à l'ancien employé, identifié dans la couverture judiciaire française sous le nom de Vitaly K. Deux autres prévenus ont reçu des peines de prison et des sanctions financières pour avoir aidé à déplacer la cryptomonnaie volée via des comptes d'échange.
Un employé de Holograph a manipulé les autorisations de création de jetons
L'affaire portait sur des activités entre mai et août 2024, lorsque les prévenus opéraient depuis Paris et Roquebrune-Cap-Martin dans le sud de la France. Les procureurs ont déclaré que le principal prévenu avait exploité son ancien poste au sein de la Holograph Foundation pour modifier les conditions dans lesquelles la plateforme pouvait créer de nouveaux jetons.
En modifiant ces autorisations, il a généré un milliard de jetons HLG sans autorisation et les a transférés dans un portefeuille de cryptomonnaie sous son contrôle. Les procureurs ont évalué les jetons à environ 14 millions de dollars, soit l'équivalent de 12,5 millions d'euros à l'époque.
L'opération ne s'est pas arrêtée à la création non autorisée. Travaillant avec deux complices, l'ancien employé a réparti la cryptomonnaie sur plusieurs comptes d'échange, éloignant les actifs du portefeuille qui les avait initialement reçus.
Le vol a suivi une faille de sécurité du 13 juin 2024 impliquant le contrat d'opérateur de Holograph, qui gère les fonctions liées aux jetons du protocole. Holograph a ensuite révélé qu'un ancien prestataire avait utilisé un accès administratif pour insérer des instructions malveillantes dans le système avant de mener l'exploit.
Les autorités françaises ont arrêté les suspects du piratage de Holograph en 2024
En août 2024, crypto.news a rapporté l'arrestation de suspects à la suite d'une enquête impliquant les autorités françaises et italiennes. Holograph a crédité les enquêteurs français en cybercriminalité, la Brigade de Répression du Banditisme, Europol, les autorités italiennes et la police des îles Caïmans d'avoir soutenu l'enquête.
L'enquête de l'entreprise, menée avec la société de sécurité blockchain Halborn, a identifié un ancien prestataire comme l'attaquant présumé. Ses conclusions décrivaient comment l'accès administratif avait permis à l'attaquant d'insérer des instructions non autorisées dans les contrats intelligents du protocole.
Les autorités ont ensuite transféré le principal prévenu d'Italie vers la France, où il est resté en détention depuis septembre 2024. Ses deux complices ont comparu au procès de Paris sans être placés en détention.
Lors de la condamnation, l'un des complices a été condamné à deux ans de prison, dont 14 mois avec sursis, ainsi qu'à une amende de 80 000 €. L'autre a écopé d'une peine de deux ans avec sursis et d'une amende de 40 000 €. Le ministère public avait requis des peines de cinq ans de prison et une amende de 800 000 € à l'encontre du principal accusé.
Le tribunal rejette la demande d'indemnisation de la Holograph Foundation pour la perte de valeur du token
Bien que le tribunal ait condamné les trois accusés, il a rejeté la tentative de la Holograph Foundation d'obtenir une indemnisation pour la baisse de la valeur marchande du HLG. La fondation soutenait que la création frauduleuse de tokens avait contribué à la chute du prix de la cryptomonnaie et réclamait une compensation financière pour ce préjudice.
Les juges ont estimé que les preuves étaient insuffisantes pour établir un lien direct entre la fraude et les pertes attribuées à la dépréciation du token. Selon le président du tribunal, le HLG avait déjà subi des baisses de prix considérables avant les événements examinés, ne laissant aucune base fiable pour calculer cette partie du préjudice allégué.
Le HLG se négociait autour de 0,03 $ en mai 2024 avant de chuter à environ 0,001 $ fin décembre. Lors de l'exploit de juin, le token figurait parmi les principaux piratages enregistrés ce mois-là, la création non autorisée étant évaluée à environ 14,4 millions de dollars dans les rapports de sécurité de l'époque.
Le tribunal a néanmoins ordonné aux trois accusés de payer conjointement à la Holograph Foundation 1,15 million d'euros pour les pertes financières directes et 106 800 € supplémentaires pour d'autres dommages. L'indemnisation couvrait les pertes que les juges ont acceptées, à l'exclusion de la demande distincte de la fondation concernant la baisse du prix de marché du token.
La Holograph Foundation risque une possible liquidation
Au cours de la procédure, l'avocat de la Holograph Foundation a déclaré au tribunal que l'entreprise avait effectivement cessé ses activités en raison de l'incident et se préparait à une liquidation. La fondation avait demandé une indemnisation supplémentaire liée à la perte de valeur marchande, mais le tribunal a refusé cette demande.
Robin Binsard, l'un des avocats du principal accusé, s'est félicité du rejet de la demande d'indemnisation contestée, la qualifiant de « fantasme ». Il a déclaré que la peine était considérablement inférieure à celle requise par le ministère public et pourrait permettre à son client de retrouver la liberté dans les mois à venir.
Les commentaires de la défense ont suivi la décision du tribunal d'imposer une peine de prison partiellement avec sursis et une amende inférieure à celle demandée par le ministère public. Le jugement laissait à la fondation le droit aux dommages directs accordés par le tribunal, tout en rejetant sa demande d'indemnisation fondée sur la dépréciation de marché du HLG.
