(Remarque : le langage utilisé dans les paragraphes 5 et 15 peut heurter la sensibilité des lecteurs).

En mai dernier, Jonathan Lopez a investi environ 1 million de dollars en cryptomonnaies dans Dough Finance, une petite plateforme de trading qui permettait de faire facilement des paris risqués à l'aide de fonds empruntés.

Au départ, cet investisseur et conférencier motivateur de 31 ans originaire de Miami a bien réussi.

Une partie de l'attrait de Dough pour les utilisateurs résidait dans le « looping », qui permet aux traders d'emprunter sur leurs avoirs en cryptomonnaies pour acheter davantage du même actif, puis d'utiliser ce nouvel actif comme garantie pour en acheter encore plus. Chaque « boucle » augmente le risque, et Dough rendait ces transactions hautement techniques aussi simples que quelques clics.

M. Lopez payait des frais de 5 % sur les cryptomonnaies qu'il déposait chez Dough, et le cofondateur Chase Herro lui a personnellement montré comment utiliser la plateforme et l'a encouragé, selon des documents rendus publics lors d'un litige ultérieur entre les deux hommes.

« Nous sommes récompensés pour les risques que nous prenons », a écrit M. Herro à M. Lopez. « Lfg », a-t-il ajouté, abréviation de « let's fucking go » (allons-y).

Mais le 12 juillet 2024, tout l'investissement de M. Lopez a disparu, volé par des pirates informatiques non identifiés qui se sont enfuis avec environ 2,5 millions de dollars, selon une analyse post-mortem du vol publiée plus tard en ligne par Dough.

« Nous reconnaissons notre erreur

et sommes profondément désolés », a déclaré Dough dans un rapport publié après le piratage

publié sur Medium

le 23 juillet 2024, reconnaissant la vulnérabilité du code qui avait rendu le piratage possible. « Nous continuerons à travailler avec diligence pour protéger nos utilisateurs et leurs actifs, en tirant les leçons de cet incident afin de renforcer notre sécurité. »

Deux mois plus tard, Herro et son cofondateur Zak Folkman ont refait surface avec une toute nouvelle entreprise de cryptomonnaie, World Liberty Financial, et de nouveaux partenaires : le président américain Donald Trump et ses trois fils, Don Jr, Eric et Barron.

Herro et Folkman ont été présentés au président Trump et à ses deux fils aînés par son actuel envoyé spécial au Moyen-Orient, Steve Witkoff. Selon Witkoff, les Trump

ont été séduits par la vision des deux hommes

vision de la finance décentralisée et sont devenus partenaires de World Liberty, où le président Trump est répertorié comme « Chief Crypto Advocate » (défenseur en chef de la cryptomonnaie) et ses fils comme « Web3 Ambassadors » (ambassadeurs Web3).

Aujourd'hui, Lopez poursuit Herro pour fraude, fausse déclaration, manquement à ses obligations fiduciaires et violation des lois de Floride sur les valeurs mobilières, réclamant une restitution et des dommages-intérêts punitifs ainsi que le remboursement de ses frais juridiques. Lopez n'a pas répondu aux demandes de commentaires.

L'avocat de M. Lopez, Joseph Pardo, a déclaré à Reuters en février que M. Lopez avait investi massivement dans Dough sur la base des déclarations de M. Herro, arguments repris dans la plainte déposée par M. Lopez contre M. Herro en janvier. M. Pardo n'a pas répondu aux demandes de commentaires supplémentaires.

Les avocats de Herro ont demandé le rejet de l'affaire ou son renvoi en arbitrage

,

qualifiant M. Lopez d'investisseur « averti » qui aurait dû comprendre la nature risquée du looping et des cryptomonnaies et que le piratage était indépendant de la volonté de M. Herro. Le juge chargé de l'affaire a fixé la date du procès au 2026 à la cour fédérale de Miami.

« Nous sommes fiers de toute l'équipe », a déclaré Eric Trump, vice-président exécutif de la Trump Organization, dans un communiqué envoyé par e-mail en réponse à des questions sur l'implication de Herro et Folkman dans Dough et leur rôle au sein de World Liberty. « Ils ont dépassé nos objectifs les plus ambitieux et notre trajectoire actuelle est tout simplement incroyable. »

Une analyse par Reuters de correspondances inédites révélées par le procès, combinée à des entretiens avec 10 anciens clients de Dough et à une analyse des publications sur les réseaux sociaux, révèle pour la première fois comment les entrepreneurs du secteur des cryptomonnaies se sont éloignés de leur ancienne entreprise

au moment même où ils se sont associés à World Liberty, un projet cryptographique qui a envoyé des centaines de millions de dollars à la famille du président Trump.

Avant Dough Finance, Herro et Folkman collaboraient fréquemment en tant qu'entrepreneurs dans le domaine de la vente en ligne et de la cryptomonnaie. Herro s'est un jour qualifié de « salaud de l'internet » dans un message adressé aux investisseurs.

discours aux investisseurs

sur la manière de gagner de l'argent dans la cryptomonnaie, dans laquelle il déclarait également : « Je fais ce qui est légal, à part ça, je m'en fous ». Au début de sa carrière, Folkman a fondé « Date Hotter Girls », qui donnait des conseils pour séduire les femmes.

Après l'effondrement de Dough, ils ont toutefois connu un grand succès avec Trump's World Liberty ; leur part des revenus de la société s'élève à ce jour à au moins 65 millions de dollars, selon la part des recettes qu'ils ont divulguée, provenant de la vente de plus de 550 millions de dollars de jetons. La part de la famille Trump dans ces ventes de jetons s'élève à environ 400 millions de dollars,

selon Reuters

.

Herro et Folkman, ainsi que les avocats de Herro et un porte-parole de World Liberty, n'ont pas répondu aux demandes de commentaires pour cet article. Don Jr. et Barron Trump n'ont pas répondu aux demandes de commentaires. Le service de presse de la Maison Blanche a renvoyé les questions à la Trump Organization.

World Liberty fait partie d'un ensemble d'entreprises cryptographiques de la famille Trump qui se sont développées sous la nouvelle administration. Parmi celles-ci figure une

pièce de monnaie meme $TRUMP

, les nouveaux fonds négociés en bourse de Trump Media & Technology Group, une opération de minage de cryptomonnaies appelée American Bitcoin et

USD1

USD, une cryptomonnaie stable indexée sur le dollar américain émise par World Liberty.

Ces entreprises testent les limites de ce que les responsables politiques américains sont autorisés à faire pour s'enrichir pendant leur mandat. Au-delà des investissements dans les cryptomonnaies, la famille Trump a dévoilé des projets pour un nouvel hôtel Trump à Dubaï et un nouveau terrain de golf au Qatar. Plus récemment, Trump a fait l'objet de critiques bipartites pour son intention d'accepter un

avion de 400 millions de dollars offert par le Qatar

.

En janvier, la

Trump Organization a annoncé

que les actifs du président seraient détenus dans une fiducie gérée par ses enfants et qu'il ne jouerait aucun rôle dans la gestion quotidienne.

« J'ai dit que nous nous en occuperions »

Les voleurs se sont emparés de la quasi-totalité des dépôts de Dough, mais Folkman et Herro ont promis de s'efforcer de récupérer les fonds perdus. « Nous n'arrêterons pas tant que tout le monde n'aura pas été dédommagé », a écrit Folkman le jour de la violation dans un canal Telegram destiné aux utilisateurs de Dough, qui compte environ 2 700 membres, selon Reuters.

Herro a envoyé un SMS à Lopez pour lui assurer qu'il serait remboursé pour les quelque 300 jetons ether qu'il avait perdus, d'une valeur d'environ 833 133 dollars à l'époque, selon le procès intenté par Lopez.

« J'ai dit que nous nous en occuperions », a écrit M. Herro. « Je laisse l'équipe régler cela. Ils ont demandé de leur laisser le week-end. »

Connus pour leurs fréquentes publications en ligne sur les voitures exotiques et les stratégies pour gagner de l'argent, les hommes ont brusquement cessé de mettre à jour le chat Telegram et le compte X.com de Dough après le 18 août. Herro a supprimé un autre groupe Telegram destiné aux premiers utilisateurs de Dough, selon trois anciens participants.

Les piratages ont longtemps

depuis longtemps le secteur des cryptomonnaies

. Les fonds volés par le piratage de plateformes de cryptomonnaies

ont totalisé 2,2 milliards de dollars en 2024

, selon un rapport de Chainalysis publié en décembre. En février, les chercheurs d'une bourse de cryptomonnaies

ont qualifié de « plus grande attaque de tous les temps ».

Les plateformes de finance décentralisée ou « DeFi », telles que Dough, qui permettent aux utilisateurs d'accéder à des services financiers tels que l'emprunt et le prêt sans intermédiaire comme les banques,

sont particulièrement vulnérables

aux piratages. En effet, elles sont généralement nouvelles et proposent des fonctionnalités et des codes novateurs qui ont été moins éprouvés que ceux des plateformes centralisées plus importantes.

Pour les utilisateurs victimes de piratages, la meilleure option, bien que très incertaine, consiste généralement à récupérer les cryptomonnaies volées auprès des pirates eux-mêmes, en faisant appel à des sociétés d'investigation ou aux forces de l'ordre, car il est difficile de prouver la responsabilité des plateformes d'échange. Quoi qu'il en soit, une fois qu'une plateforme a été piratée, les utilisateurs ne récupèrent souvent pas leurs actifs.

« La plupart de ces poursuites (y compris celle de Lopez) invoquent la négligence, probablement parce que ce type de recours est moins difficile à prouver que la fraude », a déclaré Jonathan Cogan, avocat chez Kobre & Kim, qui a travaillé sur des litiges liés au vol d'actifs numériques, dans un courriel.

Après un piratage, les plateformes et les bourses de cryptomonnaies promettent parfois de « dédommager » les utilisateurs, mais cela n'est pas nécessairement contraignant compte tenu de la nature subjective de la promesse et de l'absence de formalisation dans les conditions d'utilisation.

« L'intégralité peut être subjective », a déclaré Joseph Cioffi, associé du cabinet d'avocats Davis+Gilbert, qui a travaillé sur d'importantes faillites et procédures de confiscation dans le domaine des cryptomonnaies.

Le site web de Dough comprend diverses clauses de non-responsabilité, notamment que les technologies cryptographiques sont « nouvelles, expérimentales et spéculatives » et qu'il existe « une incertitude significative quant à leur fonctionnement, leurs effets et leurs risques ».

Toutefois, une telle formulation ne suffit généralement pas à protéger les entreprises de cryptomonnaie de toute responsabilité.

“

Les tribunaux pourraient examiner les raisons et les circonstances du piratage, ainsi que les obligations contractées par la bourse pour décrocher les actifs », a déclaré M. Cioffi.

Le looping est considéré comme très risqué, même dans le monde de la cryptographie, car il utilise l'effet de levier pour amplifier les paris, ce qui peut potentiellement augmenter les rendements, mais aussi entraîner des pertes plus importantes et la liquidation forcée des positions

.

Meir Dolev, PDG de la société israélienne de sécurité cryptographique Cyvers, qui a détecté le piratage de Dough au moment où il s'est produit, a déclaré que les pirates ont exploité un code lié au looping pour s'introduire dans les systèmes de Dough. « Leur mise en œuvre de stratégies complexes et à haut risque telles que le looping et le de-looping sans garanties suffisantes suggère qu'ils ont pris des risques excessifs », a déclaré M. Dolev par e-mail.

Le rapport post-piratage de Dough reconnaît la même cause profonde du vol que Cyvers. Dough a ajouté qu'il prendrait des mesures préventives, notamment l'audit de son code et le renforcement de la sécurité grâce à une surveillance.

Le site web de Dough est désormais fermé, verrouillé par un mot de passe et ne contient pratiquement plus aucun actif, selon le tracker crypto DeFiLlama.

« SANS VALEUR »

Le 23 juillet, Dough a annoncé sur Medium qu'environ 281 000 dollars d'actifs cryptographiques volés

avaient été récupérés

par une équipe professionnelle de contre-piratage, SEAL 911, et que les fonds seraient redistribués aux investisseurs au prorata.

Une analyse réalisée par la société de sécurité cryptographique CertiK montre qu'en septembre, environ 180 000 dollars d'éther ont été envoyés par un compte Dough vers 134 portefeuilles numériques. On ne sait pas exactement comment ces comptes ont été sélectionnés ; huit utilisateurs de Dough ont déclaré à Reuters qu'ils n'avaient reçu aucun remboursement.

On ignore quelle compensation, le cas échéant, M. Lopez a reçue pour ses pertes liées à Dough. Dans sa plainte déposée le 27 janvier, M. Lopez affirme que M. Herro est revenu sur sa promesse de lui rembourser ses quelque 300 jetons ether.

Dix victimes du piratage de Dough contactées par Reuters ont souhaité garder l'anonymat. Un utilisateur, qui a déclaré avoir perdu environ 150 000 dollars en éthers, s'est dit frustré par le manque de communication et a signalé le piratage au FBI. Il a déclaré n'avoir jamais reçu de réponse du FBI, ni de Herro. Le FBI n'a pas répondu à une demande de commentaire.

En août,

Dough a également annoncé

qu'il émettrait des jetons propriétaires équivalents aux fonds manquants restants, qui pourraient être échangés contre des ethers si des actifs supplémentaires étaient récupérés.

« Que suis-je censé faire avec ça ? », a déclaré un autre utilisateur de Dough à propos des millions de jetons Dough qu'il avait reçus après le piratage. À moins que Dough ne récupère davantage de fonds, « cela ne vaut rien ».

À ce jour, aucune récupération supplémentaire n'a été annoncée.

Un homme de 25 ans en Pologne, qui n'a pas souhaité révéler son nom, a déclaré à Reuters qu'il avait investi la plupart de ses économies, soit environ 12 000 dollars en ether, sur la plateforme Dough vers mai 2024. Son compte avait atteint environ 25 000 dollars au moment du piratage, a déclaré cet homme qui a partagé des captures d'écran de ses communications avec Herro et Folkman via des messages directs sur X.com.

La dernière fois qu'il a eu des nouvelles de Dough, c'était par un message direct de M. Folkman le 13 janvier. « Nous devrions avoir une solution cette semaine », avait-il écrit au Polonais, qui a déclaré n'avoir jamais reçu de jetons, d'ether ou d'autre compensation.

Quelques jours plus tard, le 20 janvier, jour de l'investiture de Donald Trump, Herro et Folkman ont été aperçus à Washington, DC, en train de faire la fête lors d'un bal en tenue de soirée. (Reportage de Lawrence Delevingne à Boston ; reportage supplémentaire de Tom Wilson à Londres. Édité par Tom Lasseter et Michael Learmonth)