Comment le vol de crypto de $24 millions d'Ellis Pinsky à 15 ans est devenu l'un des plus grands cambriolages par usurpation de SIM de l'histoire

Lorsque le FBI est venu frapper à leur porte, ils enquêtaient sur bien plus qu’un simple adolescent. Ellis Pinsky avait orchestré ce qui deviendrait la plus grande attaque de swap de SIM individuelle jamais enregistrée — un vol de 24 millions de dollars qui a mis en lumière une vulnérabilité du système financier moderne. Ce qui rendait cette affaire extraordinaire, ce n’était pas seulement le montant volé, mais le fait que cela se soit produit, réalisé par quelqu’un qui n’était pas encore en âge de voter.

L’histoire a commencé lorsqu’un groupe de jeunes hackers a identifié leur cible : l’investisseur en cryptomonnaies Michael Turpin. L’opération a été planifiée méticuleusement. À travers le pays, ils ont soudoyé des employés de télécommunications pour détourner son numéro de téléphone — une faiblesse critique dans la façon dont les entreprises de télécommunications authentifient l’identité des utilisateurs. Une fois qu’ils ont contrôlé son numéro, ils ont intercepté ses messages texte, réinitialisé ses mots de passe et accédé à son infrastructure numérique.

La cible parfaite : la vulnérabilité de 900 millions de dollars de Michael Turpin

Lors d’un appel Skype, Ellis Pinsky a coordonné l’attaque numérique. Il a lancé des scripts qui ont systématiquement parcouru les comptes email de Turpin, ses stockages cloud et ses dossiers financiers — cherchant tout ce qui pourrait révéler des clés de portefeuille de cryptomonnaies. Les enjeux étaient énormes : Turpin détenait environ 900 millions de dollars en Ethereum, l’une des plus grandes cryptomonnaies mondiales.

Mais la chance ne leur a pas entièrement souri. Le portefeuille principal était protégé par des couches de sécurité supplémentaires qu’ils n’ont pas pu pénétrer. Cependant, ils ont découvert un compte alternatif détenant 24 millions de dollars, qui n’était pas aussi bien protégé. En quelques heures, les fonds ont été transférés. Turpin a vérifié ses comptes et a découvert l’impensable : ses avoirs principaux étaient intacts, mais 24 millions de dollars en cryptomonnaies avaient disparu.

L’arsenal d’un criminel adolescent : des forums de hackers à la corruption télécom

La base de l’entreprise criminelle d’Ellis Pinsky s’était construite sur plusieurs années. Élevé dans un petit appartement à New York, il a reçu sa première Xbox à 13 ans — une porte d’entrée vers un monde souterrain numérique. Il a rejoint des forums de hackers en ligne où il a absorbé des connaissances techniques, appris des techniques d’injection SQL, et découvert comment exploiter les vulnérabilités des systèmes. Au début, il gagnait de l’argent en revendant des noms Instagram rares, mais la simple notoriété ne suffisait pas à ses ambitions.

Le swap de SIM est devenu son arme de prédilection. La technique était élégante dans sa simplicité : soudoyer un représentant des télécommunications, prendre le contrôle du numéro de téléphone de quelqu’un, intercepter les codes d’authentification par SMS, réinitialiser les mots de passe et vider les portefeuilles de cryptomonnaies. Elle a transformé Ellis d’un petit cybercriminel en quelqu’un exerçant un vrai pouvoir sur la vie financière des autres.

Le gain de 24 millions de dollars lui a permis de vivre enfin le style de vie qu’il imaginait. Il a acheté une Rolex à 100 000 dollars qu’il a cachée sous son matelas. Mais l’argent a aussi révélé à quel point ses complices n’étaient pas préparés à une richesse soudaine. Un partenaire a disparu avec 1,5 million de dollars. Un autre, dans un acte de folie, a discuté tranquillement d’embaucher quelqu’un pour commettre un meurtre. L’opération commençait à se fissurer de l’intérieur.

La chute : quand un partenaire ne peut plus se taire

Le réseau criminel s’est effondré parce que tout le monde ne possédait pas la discipline pour rester anonyme. Nicholas Truglia, l’un des principaux opérateurs d’Ellis Pinsky, a commis le péché capital de tout cybercriminel : se vanter publiquement. En ligne, il se vantait du vol : « J’ai volé 24 millions $. Je ne peux toujours pas garder un ami. » Son besoin de reconnaissance s’est avéré fatal pour l’opération.

Truglia a commis une erreur fatale en utilisant son vrai nom pour enregistrer un compte Coinbase — un lien direct entre son identité et la cryptomonnaie volée. Le FBI, déjà en enquête sur l’affaire, l’a rapidement identifié. Il a été arrêté et emprisonné. Pour Ellis Pinsky, les conséquences étaient différentes. Son âge lui a offert une protection légale ; il a évité de lourdes charges criminelles qui auraient pu lui valoir des décennies de prison. Cependant, Michael Turpin a choisi une autre voie : il a intenté une action en justice de 22 millions de dollars contre le jeune.

La situation a empiré lorsque des hommes masqués armés ont pénétré chez Ellis. La vie de richesse soudaine avait attiré une attention dangereuse — des personnes prêtes à utiliser la violence pour récupérer ce qu’elles avaient perdu ou pour réclamer leur part des fonds volés.

De criminel en cryptomonnaies à étudiant en philosophie : où en est Ellis Pinsky aujourd’hui

Ellis Pinsky est aujourd’hui étudiant à NYU, poursuivant officiellement des diplômes en philosophie et en informatique. Le récit qu’il présente a radicalement changé. Il affirme construire des startups légitimes, travailler à rembourser ses dettes, et tenter de se distancer de son passé criminel. Reste à savoir si cette réhabilitation est sincère ou une simple stratégie de repositionnement.

À 15 ans, Ellis Pinsky avait déjà un CV exceptionnel en matière d’illégalité : 562 Bitcoin en sa possession, des insiders de l’industrie télécom à sa solde, une plainte de plusieurs millions de dollars en suspens, et une cible sur le dos, tant par la police que par des victimes cherchant à récupérer leur argent. Il ne pouvait pas savoir à quel point toute l’opération était proche de l’effondrement, ni que l’incapacité de ses complices à rester silencieux deviendrait sa plus grande faiblesse.

Ce cas soulève des questions inconfortables sur la vulnérabilité des systèmes financiers modernes, la psychologie des jeunes criminels à l’ère numérique, et si quelqu’un ayant commis de telles crimes à 15 ans peut vraiment changer. Pour Michael Turpin et d’autres détenteurs de cryptomonnaies, cela rappelle que même 900 millions de dollars en actifs numériques peuvent être vulnérables à des techniques sociales étonnamment simples.