Rui-Siang Lin : La double vie d'un pilier du Darknet et d'un spécialiste de l'informatique

La police américaine a arrêté l'opérateur du marché Darknet Incognito dans un aéroport de New York. Rui-Siang Lin, qui opérait sous le pseudonyme de « Pharaon », menait une double vie inhabituelle et étonnamment chargée.

US police have arrested the operator of the Darknet market Incognito at an airport in New York. The 23-year-old Taiwanese national, operating under the alias “Pharaoh,” had been running the marketplace since the end of 2020, through which drugs worth approximately $100 million had been sold, including hundreds of kilograms of cocaine and methamphetamine.

La police américaine a arrêté l'opérateur du marché Darknet Incognito dans un aéroport de New York. Le ressortissant taïwanais de 23 ans, opérant sous le pseudonyme de « Pharaon », dirigeait depuis fin 2020 le marché sur lequel étaient vendus des drogues d'une valeur d'environ 100 millions de dollars, dont des centaines de kilogrammes de cocaïne et de méthamphétamine.

Despite earning substantial amounts from the Incognito market – six-figure sums per month last year – Rui-Siang continued to work by day as an IT specialist at the Embassy of St. Lucia in Taipei. In this role, he also trained police officers from the Caribbean country on “Cyber Crime and Cryptocurrency.”

Bien qu'il ait gagné des sommes substantielles sur le marché Incognito – des sommes mensuelles à six chiffres l'année dernière – Rui-Siang a continué à travailler au jour le jour en tant que spécialiste informatique à l'ambassade de Sainte-Lucie à Taipei. Dans ce rôle, il a également formé des policiers du pays des Caraïbes sur la « cybercriminalité et la crypto-monnaie ».

During the four-day training, government officials comically mentioned in a retrospective press release, 30 police officers acquired in-depth knowledge about cryptocurrencies and their use on the Darknet. The course leader, Rui-Siang Lin, “leveraged his professional background and qualifications” to enhance the police officers' ability to combat cybercrime.

Au cours de la formation de quatre jours, ont déclaré avec humour les responsables gouvernementaux dans un communiqué rétrospectif, 30 policiers ont acquis des connaissances approfondies sur les crypto-monnaies et leur utilisation sur le Darknet. Le responsable du cours, Rui-Siang Lin, « a mis à profit son expérience professionnelle et ses qualifications » pour renforcer la capacité des policiers à lutter contre la cybercriminalité.

Indeed, Lin, who is evidently highly talented, likely possessed such qualifications. Around the same time, he founded the web service Antinalysis, a tool for on-chain transaction analysis. However, it was explicitly not intended to detect money laundering but rather to help avoid detection.

En effet, Lin, qui est manifestement très talentueux, possédait probablement de telles qualifications. À peu près à la même époque, il fonde le service Web Antinalysis, un outil d'analyse des transactions en chaîne. Cependant, il n’était pas explicitement prévu de détecter le blanchiment d’argent, mais plutôt d’aider à éviter cette détection.

“Our goal is not to aid the surveillance autocracy of government intelligence agencies,” he wrote as Pharaoh in a Darknet forum. “This service is dedicated to individuals who have a need for complete privacy on a blockchain.”

« Notre objectif n’est pas d’aider l’autocratie de surveillance des agences de renseignement gouvernementales », a-t-il écrit en tant que Pharaon sur un forum Darknet. "Ce service est dédié aux personnes qui ont besoin d'une confidentialité totale sur une blockchain."

This included the users of his marketplace Incognito. Under expert scrutiny, it was known for its high-security standards. Anyone wishing to conduct transactions had to complete an OPSEC quiz (“Operational Security”) and demonstrate proficiency with the encryption protocol PGP. Payments were allowed in Bitcoin and Monero, the user interface was clear, and only drugs were traded, excluding the notorious fentanyl.

Cela incluait les utilisateurs de sa place de marché Incognito. Sous le contrôle d'experts, il était connu pour ses normes de sécurité élevées. Toute personne souhaitant effectuer des transactions devait répondre à un quiz OPSEC (« Sécurité opérationnelle ») et démontrer sa maîtrise du protocole de cryptage PGP. Les paiements étaient autorisés en Bitcoin et Monero, l’interface utilisateur était claire et seules les drogues étaient échangées, à l’exclusion du fameux fentanyl.

In the summer of 2023, Incognito became increasingly popular, with trading volume reaching five million dollars per month. However, in March this year, Rui-Siang shut down the site.

À l'été 2023, Incognito est devenu de plus en plus populaire, avec un volume de transactions atteignant cinq millions de dollars par mois. Cependant, en mars de cette année, Rui-Siang a fermé le site.

The Taiwanese did not settle for the classic exit scam of taking the Bitcoin and Monero from the platform. He went a step further, blackmailing users by claiming he had stored their messages and transactions. Those who did not “unlock” themselves by the end for a fee of $20,000 would have their information leaked online.

Les Taïwanais ne se sont pas contentés de l’arnaque classique à la sortie consistant à retirer le Bitcoin et le Monero de la plateforme. Il est allé plus loin en faisant chanter les utilisateurs en prétendant qu'il avait stocké leurs messages et leurs transactions. Ceux qui ne se seraient pas « déverrouillés » à la fin moyennant des frais de 20 000 $ verraient leurs informations divulguées en ligne.

“YES, THIS IS EXTORTION!!!“

"OUI, C'EST DE L'EXTORSION !!!"

Rui-Siang evidently attempted to cash out before exiting the Darknet entirely to focus on his legitimate career with well-filled wallets. Just a week before his arrest, he boasted on LinkedIn about receiving certification for Reactor Analysis from the blockchain analyst firm Chainalysis.

Rui-Siang a visiblement tenté d'encaisser avant de quitter complètement le Darknet pour se concentrer sur sa carrière légitime avec des portefeuilles bien remplis. Juste une semaine avant son arrestation, il s'est vanté sur LinkedIn d'avoir reçu une certification pour Reactor Analysis de la société d'analyse blockchain Chainalysis.

Despite all his efforts, Lin failed to maintain his anonymity. Perhaps his double life became too demanding, or it was the hubris of a brilliant mind – by the time he started blackmailing his former users and taking courses at Chainalysis, the noose around his neck had already tightened.

Malgré tous ses efforts, Lin n’a pas réussi à préserver son anonymat. Peut-être que sa double vie est devenue trop exigeante, ou que c'était l'orgueil d'un esprit brillant : au moment où il a commencé à faire chanter ses anciens utilisateurs et à suivre des cours chez Chainalysis, l'étau autour de son cou s'était déjà resserré.

The FBI had gained access to one of the Incognito servers in January, discovering a Bitcoin wallet Lin had used – unbelievably – to purchase four additional domains via Namecheap, registered under his real name.

Le FBI avait eu accès à l'un des serveurs Incognito en janvier, découvrant un portefeuille Bitcoin que Lin avait utilisé – incroyablement – ​​pour acheter quatre domaines supplémentaires via Namecheap, enregistrés sous son vrai nom.

The Taiwanese did attempt to swap his Bitcoins for Monero, but due to the timing and amount, the FBI could track the transactions to an exchange. There, Lin had an account under his real name. His balance there had grown to about five million dollars over the course of 2023.

Le Taïwanais a tenté d'échanger ses Bitcoins contre du Monero, mais en raison du moment et du montant, le FBI a pu suivre les transactions jusqu'à un échange. Là-bas, Lin avait un compte sous son vrai nom. Son solde y était passé à environ cinq millions de dollars au cours de l’année 2023.

Now, he faces a potential life sentence for various drug and cybercrime-related offenses.

Il risque désormais une peine d'emprisonnement à perpétuité pour diverses infractions liées à la drogue et à la cybercriminalité.