Srikrishna Ramesh alias Sriki a été arrêtée par la police en novembre 2020 dans une affaire de drogue liée au dark net.

L’échange Bitfinex a été piraté deux fois – en 2015 et 2016 – et des bitcoins volés. Alors que le piratage de 2015 était relativement plus petit, le piratage d’août 2016 a entraîné le vol de près de 120 000 bitcoins, d’une valeur d’environ 72 millions de dollars à l’époque et maintenant d’environ 7 milliards de dollars. Le deuxième piratage est considéré comme l’un des plus gros cambriolages de bitcoins de tous les temps.

Srikrishna, qui est accusé de plusieurs crimes de piratage à Bengaluru, y compris un cambriolage de 11,5 crores de roupies de la cellule d’approvisionnement électronique du gouvernement de l’État en 2019, a affirmé dans sa déclaration à la police de Bengaluru Crime Branch qu’il était la première personne à pirater le Bitfinex échanger.

Dans une déclaration volontaire, que la police a jointe à un acte d’accusation qu’elle a déposé en février de cette année concernant ses activités de piratage présumées, Srikrishna a fait allusion au piratage de l’échange Bitfinex et à l’accès à jusqu’à 2 000 bitcoins.

« Bitfinex a été mon premier gros hack d’échange de bitcoins. L’échange a été piraté deux fois et j’ai été la première personne à le faire. Le deuxième cas était une simple attaque de spear phishing, qui a conduit deux pirates israéliens travaillant pour l’armée à accéder aux ordinateurs de l’un des employés qui leur ont donné accès au compte cloud AWS », a déclaré Srikrishna à la police.

Des reportages des médias israéliens en juin 2019 ont déclaré que deux frères israéliens avaient été arrêtés pour le cambriolage de Bitfinex en 2016.

« Dans ma manière de pirater, j’ai exploité un bug dans le datacenter, ce qui m’a donné un accès KVM (machine virtuelle basée sur le noyau) au serveur. J’ai redémarré le serveur en mode GRUB, réinitialisé le mot de passe root, enregistré et réinitialisé le mot de passe du serveur de retrait et acheminé l’argent via bitcoin-cli vers ma propre adresse bitcoin », a-t-il déclaré.

Selon la déclaration de Srikrishna, il a réalisé un « bénéfice » approximatif de 2 000 bitcoins « du piratage Bitfinex et a dépensé la totalité du montant pour un style de vie luxueux ».

« Le prix du bitcoin était d’environ 100 $ à 200 $, qui a été partagé avec mon ami Andy du Royaume-Uni », a-t-il déclaré.

La police n’a pas encore été en mesure de vérifier les allégations de piratage Bitfinex de Srikrishna car aucune agence internationale ou Interpol ne les a contactés dans le cadre de l’affaire. Des sources ont déclaré que des agences centrales telles que l’ED, qui enquête également sur lui, et le CBI ont été alertés de la nature internationale des crimes du pirate informatique.

L’une des autres allégations de Srikrishna à la police est qu’il a piraté un deuxième échange appelé BTC-e.com et volé 3 000 bitcoins.

« Il y a de nombreuses affirmations faites par Srikrishna. Il y a des allégations de piratage d’un site Web universitaire pour modifier les notes des étudiants, mais lorsque nous avons vérifié, l’université n’a signalé aucun incident de ce type. Nous n’avons pas essayé de vérifier toutes les affirmations », a déclaré une source policière.

Les allégations de piratage ont cependant entraîné une fureur politique au Karnataka, le chef du Congrès de l’opposition, Siddaramaiah, soulevant des questions sur ce qui est arrivé aux bitcoins que Srikrishna a prétendu avoir volés.

« Dans l’acte d’accusation déposé par la police du CCB, il est enregistré que l’accusé a pillé 5 000 bitcoins par le biais d’un piratage contraire à l’éthique. Qui détient ces bitcoins maintenant ? L’ont-ils transféré sur les comptes des agences d’enquête ? Ou sont-ils ignorants ? » Siddaramaiah a déclaré sur les réseaux sociaux il y a quelques jours tout en insinuant l’implication de politiciens dans l’affaire.

Un militant de la Citizen Rights Foundation, KA Paul, a écrit à la Haute Cour du Karnataka, demandant une enquête surveillée par le tribunal sur les activités de piratage qui ont des ramifications nationales et internationales.

Des sources policières ont nié tout acte répréhensible dans le traitement des activités illégales du pirate informatique. « Tout ce qu’il a dit à la police a été enregistré et déposé devant un tribunal », a déclaré une source en réponse à des questions sur la disparition présumée de bitcoins que Srikrishna prétend avoir volés.

Incidemment, dans sa déclaration, Srikrishna suggère qu’il était conscient en tant que pirate informatique que les transactions de crypto-monnaie volées peuvent être suivies par des experts en traçage de blockchain. La déclaration suggère qu’il était au courant des tactiques d’obscurcissement employées par les pirates informatiques pour couvrir leurs traces tout en manipulant des bitcoins volés.

Selon la déclaration de Srikrishna, il se trouvait aux Pays-Bas lorsque le piratage Bitfinex s’est produit en 2015. Il s’est produit après qu’il aurait perdu des bitcoins d’une valeur de 3 millions de dollars après le vol de son ordinateur portable par un associé. « Un réseau de commerçants de bitcoins m’a rapidement permis de récupérer mes pertes en marginalisant le trading après un piratage d’un échange (Bitfinex) », a-t-il déclaré.

Alors que Srikrishna n’a revendiqué aucun lien avec le piratage de 2016 à l’échange Bitfinex, près de 12 000 bitcoins sur les 120 000 bitcoins qui ont été volés ont été déplacés pour la première fois le 14 avril de cette année alors que le pirate était toujours en prison. « Il a été impliqué dans le vol d’un petit nombre de Bitcoins et non dans des vols majeurs », a déclaré une source policière.

Srikrishna, qui était en liberté sous caution dans sept cas, a de nouveau été arrêté le 6 novembre dans un hôtel cinq étoiles pour ne pas être intervenu dans une dispute entre son ami et un membre du personnel de l’hôtel. Il a été libéré sous caution mercredi.