Plongée dans la catégorie : L'utilisation des crypto-monnaies dans le financement du terrorisme sera élargie en 2024

Note de l'éditeur : L'article suivant est un extrait de notre rapport sur la criminalité dans le secteur des cryptomonnaies pour l'année 2025. Rapport 2025 sur la criminalité dans le secteur des cryptomonnaiesque nous détaillerons par catégorie de menace dans les semaines à venir. Dans la première partie et deuxième partienous avons examiné les volumes de transactions en crypto-monnaies et la façon dont les entités sanctionnées ont conduit le volume de crypto-monnaies illicites en 2024, respectivement.

Pour lire le 2025 Crypto Crime Report dans son intégralité et télécharger votre exemplaire, cliquez ici.

{{horizontal-line}}

En 2024, les organisations terroristes ont continué à s'appuyer sur les systèmes financiers traditionnels - espèces, banques, sociétés de transfert de fonds et hawalas - pour transférer des fonds. Mais les preuves de l'utilisation croissante des crypto-monnaies par les groupes terroristes sont évidentes. Le rôle croissant des crypto-monnaies pour l'affilié d'ISIS en Afghanistan, la province de l'État islamique du Khurasan (ISKP), l'une des menaces terroristes transnationales les plus importantes aujourd'hui, est particulièrement préoccupant.

L'ISIS a continué d'accroître son utilisation des crypto-monnaies

Au cours de l'année écoulée, l'ISKP a été associé à de nombreux attentats, complots déjoués et arrestations dans des pays tels que la Russie, la Turquie, l'Iran, l'Allemagne, la France, l'Autriche, l'Italie et les États-Unis. Dans plusieurs cas, les crypto-monnaies ont joué un rôle central. 

• En mars 2024, l'ISKP a perpétré un attentat meurtrier à Moscou, financé en partie par des crypto-monnaies. 
• En juin 2024, un Allemand, qui a envoyé 1 700 USD de crypto-monnaie à l'ISKP, a été arrêté après avoir postulé pour travailler comme agent de sécurité lors d'un grand tournoi de football européen - le type d'événement que l'ISKP a à plusieurs reprises exhorté ses partisans à cibler. 
• Le même mois, les autorités turques ont annoncé qu'elles avaient arrêté des financiers d'ISIS opérant dans le pays et saisi des portefeuilles de crypto-monnaies.
• En décembre 2024, un individu basé au Royaume-Uni a été condamné à une peine de prison pour avoir envoyé plus de 16 000 GBP de crypto-monnaie à ISKP.

Au cours de l'année écoulée, TRM a identifié des centaines de transactions liées à l'ISKP, allant de 100 à 15 000 USD. Ces transactions ont transité par des bourses réglementées, des bourses à haut risque et des négociants individuels en crypto-monnaies, dont certains pourraient sciemment faciliter les activités de l'ISKP. 

TRM a également identifié des liens sur la chaîne entre les adresses affiliées à l'ISKP et les campagnes de collecte de fonds en Syrie pour les membres de l'ISIS et les familles détenues dans les camps, qui restent un moteur important de l'utilisation de la crypto-monnaie par les partisans de l'ISIS dans le monde entier. TRM travaille avec diligence pour identifier les adresses utilisées par les différentes campagnes de financement du terrorisme afin que les forces de l'ordre puissent tracer et perturber les campagnes et leurs acteurs. 

{{BlogAd-2025CryptoCrimeReport-Report-2}}

Le Hamas, GazaNow et les Brigades des Moudjahidines ont reçu des milliers de dollars en dons de crypto-monnaies.

À Gaza, où le conflit entre Israël et le Hamas est entré dans sa deuxième année, les dons en crypto-monnaies ont continué d'affluer vers des adresses associées au Hamas, à GazaNow et aux Brigades des Moudjahidines.

Alors que le Hamas avait annoncé au printemps 2023 qu'il avait cessé d'accepter les dons en crypto-monnaie - en grande partie en raison du succès d'Israël et des États-Unis dans le ciblage de leur infrastructure de crypto-monnaie - les données de TRM ont indiqué que le groupe recevait encore des dizaines de milliers de dollars de dons en crypto-monnaie, bien que de manière plus discrète. 

En outre, l'entité liée au Hamas, GazaNow, a continué à solliciter des dons en crypto-monnaies, bien qu'elle soit ciblée par Israël et sanctionnée par l'OFAC et d'autres agences dans le monde. GazaNow a collecté des dizaines de milliers de dollars depuis l'attaque du 7 octobre 2023 par le Hamas. 

Parmi les autres campagnes de collecte de fonds qui ont permis de récolter des dizaines de milliers de dollars, citons celle destinée aux Brigades des moudjahidines, l'aile militaire du Mouvement des moudjahidines palestiniens, qui a été sanctionnée par les États-Unis en novembre 2018. 

Les monnaies stables sont restées le premier choix des organisations de financement du terrorisme. 

Les changements liés à la dépendance des organisations de financement du terrorisme à l'égard des stablecoins, identifiés par TRM à partir de 2022, ont persisté en 2024. L'analyse de TRM indique que, malgré l'intérêt croissant pour Monero, les stablecoins restent le choix principal des organisations de financement du terrorisme. 

Alors que l'ISKP, par exemple, fait la promotion de Monero dans le magazine produit par son unité média, TRM évalue que l'ISKP utilise principalement des stablecoins pour déplacer et stocker des fonds. En outre, les campagnes de collecte de fonds suivies par TRM préfèrent toujours massivement les stablecoins, bien qu'il reste à voir si la hausse des prix du bitcoin et d'autres crypto-monnaies aura un impact à long terme sur leurs choix.   

En ce qui concerne Monero, à l'automne 2023, la branche médiatique officielle de l'ISKP a lancé sa première campagne de dons avec Monero comme monnaie choisie. Annoncé pour la première fois dans le magazine "Voice of Khurasan", produit par l'unité médiatique de l'ISKP, al-Azaim, les appels aux dons utilisant Monero sont depuis devenus monnaie courante. TRM a identifié des campagnes de collecte de fonds liées à d'autres affiliés d'ISIS, notamment en Inde et aux Philippines, qui ont également sollicité des dons en Monero. Bien que ces développements soient préoccupants, l'adoption généralisée de Monero reste peu probable à court terme étant donné les défis techniques et les restrictions associées à son utilisation, y compris le retrait de la liste des pièces de monnaie privées par les principales bourses. 

Les acteurs de la menace ont affiché une sécurité opérationnelle accrue 

Les terroristes et leurs partisans ont commencé à faire preuve d'une sophistication croissante dans leur utilisation des crypto-monnaies, les nombreuses arrestations d'individus en 2024 étant probablement à l'origine de l'amélioration des TTP. Il s'agit notamment de :

• L'utilisation croissante de portefeuilles non hébergés et de mélangeurs. Les terroristes et leurs partisans échangent en ligne des conseils sur les meilleures pratiques et les services ou sites web qui offrent la meilleure protection.  
• Utilisation de fausses références pour contourner les contrôles de connaissance du client (KYC) imposés par les bourses.
• Intérêt croissant pour les monnaies de protection de la vie privée telles que Monero.

L'utilisation des crypto-monnaies par les terroristes devenant de plus en plus sophistiquée, une surveillance continue, des renseignements sur les menaces et des capacités techniques avancées seront nécessaires pour identifier leurs activités sur la blockchain.  

{{horizontal-line}}

Prochain volet de cette série : Nous examinerons de plus près la menace prolifique et croissante des attaques Rançonlogiciel avec un nexus crypto, et comment le champ de bataille numérique a évolué en 2024.

Prêt à vous plonger dans l'intégralité du rapport 2025 sur la criminalité dans le secteur des cryptomonnaies? Obtenez votre exemplaire ici.