Démantèlement de ChipMixer : Une analyse en chaîne montre que les syndicats de Rançonlogiciel et les DNM ont utilisé le Mixer pour blanchir des produits illicites.

Le 15 mars 2023, les autorités allemandes et américaines, soutenues par Europol, ont annoncé la fermeture de ChipMixer, un service de mixeur o-monnaies qui facilitait le blanchiment d'argent à l'échelle internationale. Au cours de l'opération, les autorités ont saisi quatre serveurs et près de 44,2 millions USD en crypto-monnaie. 

Recherche par TRM Labs confirment que ChipMixer a été largement utilisé par d'importants syndicats du Rançonlogiciel pour blanchir des produits illicites. Parmi eux figurent Karakurt, SunCrypt, REvil, Conti, LockBit, Ragnar Locker et Royal. 

Royal, en particulier, serait le principal successeur de Conti, l'un des groupes les plus notoires et les plus sophistiqués de l'histoire du Rançonlogiciel, qui a mis fin à ses activités en mai 2022. Selon un récent avis du Federal Bureau of Investigation FBI et de la Cybersecurity and Infrastructure Security Agency (CISA), Royal opère depuis septembre 2022 environ. Royal a ciblé de nombreux secteurs d'infrastructures critiques, notamment l'industrie manufacturière, les communications, les soins de santé et l'éducation. Ses demandes de rançon vont de 1 à 11 millions de dollars, payables en bitcoins.

Royal a souvent utilisé ChipMixer pour blanchir les fonds extorqués. Le graphique ci-dessous montre un cas où des acteurs affiliés à Royal ont blanchi près de 500 000 USD provenant d'un paiement de rançon reçu en novembre 2022.

Les recherches de TRM ont également révélé qu'au moins 20 places de marché du darknet (DNM) ont blanchi plus de 18 millions d'USD en transferts directs par l'intermédiaire de ChipMixer au cours des presque six années d'activité du mixeur. Les DNM de langue russe étaient ses clients les plus fréquents, Hydra Market étant de loin le plus important, avec plus de 17 millions d'USD blanchis par l'intermédiaire de ChipMixer. Kraken Market - désormais l'un des DNM de langue russe les plus populaires et les plus importants - s'est appuyé sur ChipMixer pour des transactions d'une valeur de près de 130 000 USD. 

Il s'est avéré que les DNM occidentaux ont envoyé à ChipMixer des volumes nettement inférieurs à ceux de leurs homologues de langue russe. En fait, les DNM occidentaux représentaient moins de 1 % du volume total de DNM blanchis par l'intermédiaire de ChipMixer. 

Parmi les DNM occidentaux, c'est la place de marché suédoise du darknet Flugsvamp 3.0, aujourd'hui disparue, qui a acheminé le plus de fonds à ChipMixer - plus de 120 000 USD. Établi en décembre 2018, Flugsvamp 3.0 était la troisième itération de la marque DNM "Flugsvamp", lancée à l'origine en février 2014. Son nom se traduit approximativement par "amanite tue-mouches", un type de champignon psychoactif. 

Parmi les DNM occidentaux actuellement actifs, les acteurs associés à ASAP Market ont été les plus gros utilisateurs de ChipMixer, avec environ 14 000 USD envoyés au mixeur. Incognito Market, autre marché occidental favori de la communauté du darknet, n'a transmis à ChipMixer que l'équivalent d'environ un tiers de ce montant.

Les boutiques de vendeurs indépendants qui vendent des drogues illicites ont également fait appel aux services de ChipMixer, mais beaucoup moins que les acteurs du DNM en raison de leurs volumes nettement inférieurs. En effet, les magasins de vente indépendants sont des entités où un seul vendeur contrôle les opérations et le dépôt fiduciaire du magasin, alors que les DNM sont des plateformes qui permettent à une multitude de vendeurs d'opérer les uns à côté des autres sur la place de marché. 

Le vendeur britannique de longue date et exploitant de boutique indépendante "DCdutchconnectionUK" a été le plus grand utilisateur des capacités de ChipMixer, acheminant plus de 80 % des fonds générés par la vente de drogues illicites dans sa boutique vers ChipMixer. Un autre exploitant de magasin indépendant britannique, "MadMax", s'est également beaucoup appuyé sur ChipMixer pour blanchir le produit de son commerce de drogues illicites. Spécialisé dans la vente de cocaïne, de 4MMC, de cannabis, de kétamine, de MDMA, de haschisch et de speed, MadMax a blanchi plus de 95 % de ses recettes par l'intermédiaire de ChipMixer. Deux vendeurs russes ont également acheminé respectivement 14 000 et 3 600 USD vers le mélangeur. 

"La cybercriminalité cherche à exploiter les frontières, mais le réseau d'alliances du Department of Justicetranscende les frontières et permet de perturber les activités criminelles qui mettent en péril notre cybersécurité mondiale", a déclaré le communiqué de presse officiel DOJ concernant le démantèlement de ChipMixer. Les acteurs illicites chercheront toujours des moyens nouveaux et innovants d'obscurcir les flux de fonds, et ils ne manqueront pas d'utiliser les technologies de l'information et de la communication (TIC). TRM Labs continuera à surveiller l'utilisation des mélangeurs et d'autres outils et services utilisés pour déplacer des fonds illicites.