Le parquet de Paris a requis cinq ans de prison et 800 000 euros d’amende contre Vitaly K., principal suspect de l’affaire Holograph, vendredi 23 octobre, au terme du procès de ce dossier de détournement de plusieurs millions de jetons crypto. Deux ans de prison et 100 000 euros d’amende ont été requis contre les deux autres personnes mises en cause, accusées d’avoir participé à l’exfiltration des fonds, tandis que les avocats de la défense ont plaidé la relaxe.
En juin 2024, un milliard de jetons HLG, d’une valeur alors d’environ 14 millions d’euros, ont été mystérieusement créés sur le protocole Holograph, un projet censé simplifier la création et la circulation d’actifs numériques. Deux cents millions de jetons ont été vendus, le reste étant gelé ou saisi. L’opération s’est soldée par l’équivalent de 1,3 million de dollars de butin et par une chute du cours de la crypto, qui ne s’en est jamais remise.
Après une plainte d’Holograph Foundation, porteuse du projet et basée aux Îles Caïmans, les soupçons se sont rapidement portés sur Vitaly K. Cet informaticien vivant à Paris, connu dans le monde des NFT sous le pseudo « Monsieur Personne », avait travaillé à partir d’avril 2021 sur la conception technique et le développement du protocole.
Un différend sur la rémunération
Cette collaboration a toutefois tourné au vinaigre à propos de sa rémunération. Selon Holograph, il aurait été payé environ 1,5 million de dollars, avant de réclamer 435 000 dollars comme solde de tout compte. Dans ses écritures, consultées par ZDNET.fr, Holograph Foundation, s’appuyant sur un rapport d’évaluation de la sécurité du protocole, estime que le créateur du milliard de jetons HLG a réussi en juin 2024, après avoir conservé un accès non autorisé, à détourner « une fonction d’administration » du contrat intelligent sous-jacent, c’est-à-dire le programme informatique qui gère les règles du protocole.
Cela lui aurait alors permis d’appeler une fonction clé, crossChainMessage, ouvrant la voie à l’émission de jetons HLG.
Deux lectures d’un même rapport
« Ce mécanisme doit être distingué de l’hypothèse d’une réécriture du code source au moment de l’attaque : le rapport décrit l’utilisation abusive d’une fonction d’administration déjà présente dans les contrats », précise la partie civile, représentée par le cabinet Hashtag avocats.
Ce document est repris par la défense de Vitaly K., mais avec une analyse différente. Me Robin Binsard estime au contraire que « le rapport de sécurité communiqué par Holograph démontre que Vitaly K. n’a fait qu’utiliser une faille préexistante et connue de la société ». « Il y avait une faille béante », résume-t-il, son client « n’ayant fait que l’exploiter comme on entre par une porte grande ouverte ».
L’avocat juge qu’il n’y a donc eu « ni modification du contrat intelligent, ni altération du code », et qu’en conséquence « il ne s’agit ni d’une escroquerie, ni d’une introduction frauduleuse dans un système de traitement automatisée de données ». Ces qualifications s’ajoutent au blanchiment en bande organisée et à la participation à une association de malfaiteurs, également visés dans ce dossier.
De son côté, Holograph a demandé la condamnation des trois prévenus ainsi qu’environ 200 000 euros en réparation de son préjudice. L’entreprise a également plaidé pour que leur responsabilité dans la chute du cours du jeton HLG soit retenue, un volet qu’elle souhaite voir examiné lors d’une nouvelle audience, sur la base d’un rapport d’expertise financière. Le jugement doit être rendu au début du mois de novembre.
Product offers are temporarily unavailable.
