ZDNet France
Il y a 1 jour
Trahi par son NFT : un développeur devant la justice dans une impressionnante affaire crypto

L'ancien développeur d'une entreprise crypto est accusé d'avoir créé une porte dérobée dans le protocole pour générer ensuite un milliard de tokens et les revendre.
Trahi par son NFT : un développeur devant la justice dans une impressionnante affaire crypto
L’ancien développeur d’une entreprise crypto est accusé d’avoir créé une porte dérobée dans le protocole pour générer ensuite un milliard de tokens et les revendre.
Leurs vacances luxueuses en Méditerranée avaient compliqué leur arrestation. Mais seulement un temps. Un peu plus de deux ans après ce coup de filet policier, deux hommes et une femme, âgés de 27 à 36 ans, vont être jugées à partir de ce vendredi 16 octobre pour le piratage de la plateforme crypto Holograph, une affaire qui s’était soldée par un butin de plus d’un million de dollars en équivalent crypto.
Comme l’a appris ZDNET, tout commencé en juin 2024. La société crypto Holograph, une structure basée aux Îles Caïmans, s’étrangle. Quelqu’un vient de créer sur son contrat intelligent un milliard de tokens HLG, un magot d’une valeur alors d’environ 14 millions d’euros.
Sur ce milliard, deux cent millions de jetons ont été vendus, ce qui a entraîné la chute du cours. Une débandade dont la crypto ne s’est d’ailleurs jamais remise.
L’entreprise crypto a toutefois déjà une idée de l’identité de la personne derrière cette vente. Dans sa plainte, déposée en France en juin 2024, elle accuse en effet Vitaly K., un développeur recruté trois ans plus tôt. Celui qui était le directeur technique avait été embauché pour travailler sur le protocole de sa blockchain, et notamment sa sécurité.
Des conversations retrouvées par la police suggère que le développeur, un informaticien ukrainien vivant à Paris, voulait envoyer le token HLG à zéro. Ce dernier aurait ainsi, selon son ancien employeur, soigneusement préparé son coup.
Un rapport d’audit de son code informatique mené ensuite a mis en lumière une faille technique, censée avoir été colmatée. Ce qui a pu permettre son retour dans le contrat intelligent après son départ, accuse l'entreprise.
De même, avant la création du milliard de tokens, des portefeuilles crypto avaient été ouverts par le suspect ou des complices auprès de plusieurs échangeurs. L’un de ses portefeuilles sera directement relié au développeur. Il avait été approvisionné en crypto la première fois par un autre compte relié à Vitaly D. par un NFT qu’il avait créé.
Un autre portefeuille, destinataire de 600 millions de jeton HLG, avait lui été ouvert par Abdulilah A. C’était à la demande de son ami Vitaly K., son passeport étant périmé, avait expliqué ce deuxième suspect à la police. Autant de fonds qui seront finalement gelés et renvoyés vers les portefeuilles d’Holograph.
Avant cette histoire, l’entreprise crypto avait déjà un premier démêlé avec son développeur. Son contrat avait été rompu en octobre 2023 à la suite d’un premier incident, un détournement de portefeuilles crypto d’environ 435 000 euros qui n’avait toutefois pas entraîné de dépôt de plainte.
Le procès devant la treizième chambre correctionnelle du tribunal judiciaire de Paris doit se terminer vendredi prochain.
Les Etats-Unis commencent à compter les pertes d'emploi liées par l'IA Etats par Etats
Galaxy Book6 Series : 10 raisons de choisir la performance
Le guide de la migration écoresponsable vers Windows 11
IA locale : la nouvelle ère de l’Intelligence artificielle ?
« Les agents pourraient être attaqués, » l'alerte du DT de NordVPN face à l'IA
L'intelligence artificielle n'est pas seulement un atout, c'est aussi une nouvelle faille. Le directeur technique de NordVPN avertit que nos assistants virtuels seront les prochaines cibles.
La nouvelle mise à jour Windows corrige pas moins de 1 400 failles de sécurité, dont 2 failles « zero-day »
La mise à jour de ce mois-ci marque également la première mise à jour officielle pour Windows 11 26H2 et la fin du support pour Windows 11 24H2 Édition Familiale et Édition Pro.
Pourquoi l'avenir de Linux est prometteur – grâce à l'IA
Alors que la rapidité des progrès de l'IA repousse sans cesse les limites du développement, seules ces versions pourront suivre le rythme.
Piratage des frigos : Danfoss n'est plus le seul mis en cause
La campagne de sabotage ne se limite pas aux équipements Danfoss. Des installation Dixell et Copeland sont également affectées. S'ajoute à la liste des victimes des magasins Leclerc, mais aussi Carrefour et Monoprix.
Comment se débarrasser d'un phishing et sécuriser ses comptes
Mail, SMS ou faux site imitant PayPal, Amazon ou votre banque : voici comment reconnaître un phishing, le signaler et sécuriser vos comptes.
Contrôle parental Google : Family Link suffit-il à sécuriser un téléphone ?
Family Link encadre applis, écran et contenu sur Android, mais ne bloque pas tout. Voici ce que le contrôle parental Google protège, et ses limites réelles.
Antivirus avec VPN inclus : bonne idée ou fausse bonne affaire ?
Norton, Bitdefender, McAfee, Avast ou Surfshark proposent un antivirus avec VPN inclus. Voici ce que ces offres apportent vraiment, et leurs limites.
Antivirus Windows : Defender suffit-il pour protéger son ordinateur ?
Windows intègre Microsoft Defender par défaut. Suffit-il face aux virus, au phishing et aux ransomwares, ou faut-il un antivirus tiers ?
Votre iPhone vient de bénéficier d'une mise à jour anti-arnaques cachée dans iOS 27 : comment l'activer
Une nouvelle fonctionnalité introduite avec iOS 27 (et iPadOS 27) est un paramètre appelé « Détection des risques d’usurpation d’identité », qui vise à vous alerter en cas d’activité suspecte susceptible de vous exposer à une arnaque.
Carrière pratique : quelles sont les qualités recherchées par les RSSI chez leurs collaborateurs ?
De nos jours, dans la lutte contre les menaces en ligne, les certifications et les années d'expérience ne suffisent plus. Avec l'automatisation renforcée par l’IA, trois compétences prennent le relais.
J'ai effectué une analyse « dumpstate » sur mon Android : 3 diagnostics système pour vérifier l'espace libre
Le fichier de diagnostic caché détaille toutes les données enregistrées quotidiennement par votre Pixel, votre Samsung ou même votre Motorola. Voici ce que vous pouvez en tirer.
Tout savoir sur les codes d'urgence : comment ils fonctionnent et pourquoi ils peuvent vous valoir un procès
Mais si vous cherchiez cette fonctionnalité sur votre téléphone, j'ai une mauvaise nouvelle pour vous.
PAR ADRIAN KINGSLEY-HUGHES | 04 AOÛT 2026
Publié le 16 octobre 2026
Source originale : ZDNet France
