Des procureurs fédéraux dans le Connecticut ont récupéré plus de 600 000 $ en tether (USDT) après avoir retracé une crypto-monnaie volée provenant d’une escroquerie par hameçonnage (phishing) qui utilisait une lettre physique pour tromper un utilisateur de portefeuille matériel.
Des médias locaux ont rapporté que le bureau de l’Attorney des États-Unis pour le district du Connecticut, en collaboration avec la division de New Haven du FBI et la police de l’État du Connecticut, a déposé une plainte en confiscation civile en janvier 2026 concernant les fonds saisis. Le 31 mars 2026, le tribunal de district des États-Unis a rendu une ordonnance de confiscation transférant l’USDT au gouvernement des États-Unis.
La victime, identifiée dans les documents judiciaires uniquement comme T.M., a reçu une lettre non sollicitée à son adresse à domicile en septembre 2025. La lettre semblait provenir de « Ledger Security and Compliance » et indiquait au destinataire d’effectuer une évaluation de sécurité obligatoire de son portefeuille matériel Ledger.
T.M. a suivi les instructions de la lettre, lesquelles ont donné aux escrocs accès à la phrase de récupération du portefeuille et le contrôle sur les fonds. Les enquêteurs ont retracé les actifs volés à l’aide d’analyses de blockchain. Les escrocs avaient fait transiter les fonds par plusieurs portefeuilles intermédiaires et les avaient convertis en USDT, une crypto-monnaie stable indexée sur le dollar américain, dans le but de masquer la trace.
Les enregistrements de la blockchain sont publics, et l’historique de transactions transparent a permis aux agents de l’application de la loi de suivre les fonds et d’identifier des avoirs dépassant 600 000 $. La plainte en confiscation, déposée sous la référence 3:26-cv-28 dans le district du Connecticut, alléguait que l’USDT représentait des produits d’une fraude par virement et qu’il était lié à des violations de blanchiment d’argent.
La confiscation civile a permis aux procureurs d’agir sans avoir à identifier ni à engager des poursuites pénales à l’encontre des auteurs, qui seraient à l’étranger. Le procureur fédéral intérimaire David X. Sullivan a déclaré que les criminels ne devraient pas s’attendre à conserver les produits d’un vol. Le responsable du FBI, P.J. O’Brien, a salué le travail conjoint entre les enquêteurs fédéraux et étatiques pour retracer et sécuriser les fonds.
L’USDT récupéré sera restitué à T.M. via le processus de gestion des actifs du ministère de la Justice, supervisé par la section Blanchiment d’argent et Récupération d’actifs. La tactique d’hameçonnage par courrier physique utilisée contre T.M. a visé les clients Ledger depuis au moins 2021.
Les escrocs ont obtenu des noms et des adresses à domicile à partir de la violation de la base de données clients de Ledger en 2020 et ont utilisé ces informations pour envoyer des lettres au style professionnel. Les lettres indiquent généralement aux destinataires de saisir leur phrase de récupération de 24 mots sur un site Web factice ou de scanner un code QR qui redirige vers une page malveillante.
Ledger a régulièrement averti les clients qu’il ne leur envoie pas de courrier non sollicité demandant des phrases de récupération ou une vérification de sécurité. Toute lettre ou communication demandant une phrase de récupération est une escroquerie.
Cette affaire illustre comment des agences fédérales appliquent l’analyse de la blockchain pour récupérer des actifs dans des affaires de fraude en crypto-monnaie. La coopération de Tether pour geler et transférer l’USDT saisi vers des portefeuilles contrôlés par le gouvernement a joué un rôle dans l’aboutissement de la récupération.