La police arrête un administrateur du darknet – qui formait lui-même des policiers

La police américaine a arrêté l'exploitant du marché darknet Incognito à l'aéroport de New York. Rui-Siang Lin, qui opérait sous le pseudonyme de « Pharaon », menait une double vie étrange et incroyablement chargée.

Fin mai, la police américaine a de nouveau réussi à attaquer le Darknet. Elle a arrêté le ressortissant taïwanais Rui-Siang Lin à l'aéroport John F. Kennedy de New York. Le jeune homme de 23 ans dirigeait le marché darknet Incognito sous le pseudonyme de Pharaoh, qui a vendu de la drogue pour une valeur d'environ 100 millions de dollars depuis fin 2020, dont des centaines de kilos de cocaïne et de méthamphétamine.

Ce qui est particulièrement fascinant dans cette affaire, c'est l'audace de Rui-Siang. Bien que le Taïwanais ait gagné beaucoup d'argent sur le marché de l'Incognito – déjà des sommes mensuelles à six chiffres l'année dernière – il a continué à travailler pendant la journée comme informaticien à l'ambassade de Saint-Luc à Taipei. A ce titre, il a également formé des policiers du pays caribéen sur la « cybercriminalité et la crypto-monnaie ».

Au cours de la formation de quatre jours, explique le gouvernement du pays dans un communiqué rétrospectivement ironique, 30 policiers ont pu acquérir une connaissance approfondie des cryptomonnaies et de leur utilisation sur le darknet. Le responsable du cours, Rui-Siang Lin, « a utilisé son expérience professionnelle et ses qualifications » pour améliorer la capacité des policiers à lutter contre la cybercriminalité.

En fait, Lin, manifestement très talentueux, possédait peut-être de telles qualifications. À peu près à la même époque, il fonde le service Web Antinalysis, un outil d'analyse des transactions en chaîne. Cependant, il n’était pas explicitement prévu de détecter le blanchiment d’argent, mais plutôt d’aider à éviter sa détection. « Notre objectif n’est pas d’aider l’autocratie de surveillance des agences de renseignement de l’État », a-t-il écrit en tant que Pharaon sur un forum du darknet. “Ce service est dédié aux personnes qui ont besoin d'obtenir une confidentialité totale sur une blockchain.”

Par exemple, les utilisateurs de sa marketplace Incognito. Il était connu des experts pour ses normes de sécurité élevées. Quiconque souhaitait faire du trading devait remplir un quiz OPSEC (« Sécurité opérationnelle ») et prouver qu'il pouvait utiliser le protocole de cryptage PGP. Les paiements étaient autorisés avec Bitcoin et Monero, l’interface utilisateur était claire, seules les drogues étaient échangées, et non le fameux fentanyl.

À l'été 2023, Incognito est devenu de plus en plus populaire, avec un volume de transactions atteignant cinq millions de dollars par mois. Cependant, en mars de cette année, Rui-Siang a fermé le site. Cependant, le Taïwanais ne s’est pas contenté de l’arnaque classique à la sortie en emportant avec lui le Bitcoin et le Monero qui se trouvaient sur la plateforme. Il est allé plus loin et a fait chanter les utilisateurs : il a sauvegardé leurs messages et leurs transactions. Quiconque ne se « déverrouille » pas d’ici la fin moyennant des frais de 20 000 $ verra ses informations divulguées en ligne. “OUI, C'EST BLACKMACK !!!”.

Apparemment, Rui-Siang a tenté de se dorer le pied avant de le sortir du darknet puis de se consacrer entièrement à sa carrière du côté lumineux avec ses portefeuilles bombés. Juste une semaine avant son arrestation, il se vantait sur LinkedIn d'avoir reçu un certificat en analyse Reactor de l'analyste blockchain Chainalysis.

Mais malgré tout cela, il n’a pas pu conserver son anonymat. Peut-être était-il trop occupé par sa double vie, peut-être était-ce l'arrogance d'un esprit brillant – au moment où il a commencé à faire chanter ses anciens utilisateurs et à suivre des cours chez Chainalysis, l'étau autour de son cou s'était depuis longtemps resserré. Le FBI a eu accès à l'un des serveurs d'Incognito en janvier et a découvert un portefeuille Bitcoin avec lequel Lin – c'est difficile à croire – avait acheté quatre domaines supplémentaires à Namecheap et les avait enregistrés sous son vrai nom.

L'homme taïwanais a tenté d'échanger ses Bitcoins contre du Monero, mais en raison du moment et du montant, le FBI a pu suivre les pistes d'un échange. Lin avait un compte à ce sujet sous son vrai nom. Son solde y était passé à environ cinq millions de dollars au cours de l’année 2023. Cependant, il risque désormais une peine d'emprisonnement à perpétuité pour divers crimes liés à la drogue et à la cybercriminalité.