Assurer un développement responsable des actifs numériques ; appel à commentaires

En septembre, le département du Trésor américain a lancé un appel à commentaires sur les risques de financement illicite et de sécurité nationale posés par les actifs numériques. Cette demande fait suite au décret présidentiel sur les cryptomonnaies et vise à obtenir des conseils dans des domaines clés tels que les risques de financement illicite, la réglementation et la supervision, la mise en œuvre à l'échelle mondiale, l'engagement du secteur privé et la création d'une monnaie numérique par une banque centrale.

Jeudi, TRM a répondu au RFC en se concentrant sur les risques de financement illicite et sur la façon dont les propriétés natives des blockchains publiques peuvent permettre aux professionnels de la conformité, aux forces de l'ordre, aux régulateurs, aux superviseurs et aux autres représentants des agences gouvernementales d'identifier plus facilement les risques et de détecter et d'enquêter de manière plus efficace et efficiente sur la criminalité financière.

La réponse complète est publiée ici :

Résumé

Les mêmes qualités qui font des actifs numériques une force pour le bien - transfert de valeur décentralisé, sans autorisation et transfrontalier à la vitesse de l'internet - les rendent également attrayants pour les acteurs illicites qui cherchent à déplacer des fonds à travers le monde à une vitesse et à une échelle sans précédent.

Les propriétés natives des blockchains publiques - données transparentes, traçables, publiques, permanentes, privées et programmables - peuvent toutefois permettre aux professionnels de la conformité, aux forces de l'ordre, aux régulateurs, aux superviseurs et aux représentants d'autres agences gouvernementales d'identifier plus facilement les risques et de détecter et d'enquêter de manière plus efficace et efficiente sur la criminalité financière.

Alors qu'il existe des risques émergents de financement illicite dans l'espace des actifs numériques, tels que les piratages financiers décentralisésDeFi, les tirages de tapis NFT, les VASP fictifs et le blanchiment d'argent programmatique - les technologies d'blockchain intelligence continuent également d'innover, augmentant notre capacité à contrecarrer ces activités et à rechercher de manière proactive les mauvais acteurs.

Ci-dessous, dans notre réponse à la demande de commentaires (RFC), TRM donne un aperçu des risques de financement illicite des actifs numériques et des possibilités d'atténuer ces risques en tirant parti des qualités uniques des blockchains. Nous soutenons qu'en permettant l'utilisation de l'analyse, nous pouvons réaliser un changement radical dans la façon dont la finance illicite est contrée dans l'environnement des actifs numériques.

Le processus RFC souligne l'importance des partenariats public-privé dans un espace où le secteur privé peut offrir des outils, des formations et d'autres formes d'expertise pour aider les forces de l'ordre, les régulateurs et les décideurs politiques à atteindre plus rapidement leurs objectifs. Ces outils aident également les professionnels de la conformité - qu'il s'agisse de petits protocoles DeFi et de places de marché NFT ou de grandes bourses centralisées - à surveiller les transactions et à filtrer les adresses des portefeuilles afin de respecter et de dépasser efficacement leurs obligations en matière de conformité.

Le RFC pose des questions dans quatre catégories. La CRT répond à ces questions en deux sections. La première section traite des risques émergents de financement illicite et décrit comment nous pouvons tirer parti des qualités uniques des blockchains pour atténuer ces risques. Dans la deuxième section, nous examinons les possibilités de contrôle de la lutte contre le blanchiment de capitaux et le financement du terrorisme offertes par les actifs numériques. Nous concluons en proposant trois recommandations qui permettront aux autorités de police, aux régulateurs et aux professionnels de la criminalité financière d'atténuer les différents risques qui pèsent sur l'écosystème des actifs numériques.

Recommandations :

• Veiller à ce que les décideurs politiques, les régulateurs, les superviseurs et les services répressifs disposent de la formation et des outils nécessaires pour identifier et atténuer efficacement le risque de financement illicite dans les actifs numériques.
• Renforcer les partenariats public-privé avec l'échange d'informations en temps réel afin de doter le secteur privé des données dont il a besoin pour lutter contre la criminalité financière, tout en partageant des informations avec les autorités de surveillance pour permettre une surveillance fondée sur les données.
• Renforcer les attentes et les capacités en matière de cybersécurité dans l'ensemble du secteur afin de rendre plus difficile l'attaque de l'infrastructure des actifs numériques et l'exploitation des activités malveillantes.

Risques liés à la finance illicite

La première section du RFC demande des informations sur les risques de financement illicite associés aux actifs numériques. Bien qu'il y ait un consensus général au sein de l'industrie sur le fait que le financement illicite ne représente pas plus de 2 % de l'activité des actifs numériques, il est important de suivre la façon dont les acteurs illicites utilisent cette technologie. Notre analyse montre clairement que les activités illicites se répartissent en quatre catégories principales :

1. Criminalité fondée sur les cryptomonnaies - les criminels ciblent les actifs numériques pour les voler ou les exploiter. Par exemple, le piratage des protocoles DeFi et du Rançonlogiciel;
2. Blanchiment d'argent - utilisation d'actifs numériques et de technologies blockchain, comme les mélangeurs, pour blanchir des fonds provenant d'activités illicites qui ont eu lieu sur la chaîne ou hors chaîne ;
3. Paiements illicites - utilisation d'actifs numériques pour financer des services ou des activités illicites. Par exemple, le financement du terrorisme et l'évasion des sanctions ; et,
4. Commerce illicite - utilisation d'actifs numériques pour acheter des biens et des services illicites. Par exemple, des stupéfiants sur les places de marché du darknet.

Lorsque l'on examine la meilleure façon de lutter contre les activités illicites impliquant des actifs numériques, il est utile de considérer les activités d'atténuation sous l'angle de ces quatre catégories, car chacune d'entre elles nécessite une approche adaptée pour les rendre moins rentables.

Nous présentons ci-dessous les risques émergents de financement illicite que nous constatons à partir de notre analyse de l'activité de la blockchain en ce qui concerne le DeFi, le Rançonlogiciel, les mixers et les NFT. Nous présentons également les meilleures pratiques pour atténuer ces risques émergents.

Piratage de projets DeFi

Les piratages font désormais partie de la vie quotidienne dans l'écosystème des actifs numériques, et en particulier dans l'espace financier décentralisé. Selon l'analyse de TRM, plus de 3,1 milliards de dollars ont été volés lors de piratages de crypto-monnaies en 2022, les piratages de projets DeFi représentant environ 95 % du montant total volé. Le piratage moyen de DeFi était plus de quatre fois plus important que le piratage moyen non DeFi et sur les dix plus grands piratages de crypto-monnaies jusqu'à présent en 2022, tous les dix ont été effectués contre des cibles DeFi .

Entre janvier et août 2022, il y a eu un piratage de DeFi tous les trois jours et demi environ. Les piratages sont également de plus en plus importants : par rapport à 2021, au cours du premier semestre 2022, la taille moyenne des piratages était de 27 millions de dollars, soit le double de l'année précédente.

De plus en plus, nous voyons des ponts inter-chaînes exploités dans le cadre de ces piratages. Ces ponts permettent de transférer des actifs d'une blockchain à une autre et sont considérés comme une innovation essentielle du web3, car ils permettent à des blockchains auparavant isolées de partager des informations entre elles, ce qui favorise l'interopérabilité. Il existe aujourd'hui plus de 100 ponts de blockchain.

La croissance explosive des ponts inter-chaînes a rendu les transferts inter-chaînes beaucoup plus rapides et plus faciles. L'utilisation de ces ponts a connu une croissance de plus de 90 % à la fin de l'année 2021, et actuellement, plus de 9 milliards de dollars de crypto-monnaies sont bloqués dans la liquidité des seuls ponts Ethereum.

Les acteurs de la menace ont tiré parti de ce changement en adoptant le "saut de chaîne" comme technique d'obscurcissement pour blanchir des fonds piratés ou volés. Les exploits de ponts - les piratages des ponts eux-mêmes - représentent à eux seuls environ 2 milliards de dollars pour 2022, sans compter les fonds illicites provenant d'autres activités criminelles qui ont traversé les ponts, faisant du "saut de chaîne" l'une des typologies de blanchiment d'argent à la croissance la plus rapide dans le domaine des actifs numériques.

Le saut de chaîne est une technique efficace de blanchiment d'argent, car il est plus difficile pour les services tels que les bourses centralisées de détecter si les fonds reçus sont liés à un exploit ou à une autre activité illicite, qu'ils devraient normalement geler ou signaler aux services répressifs.

Étude de cas

Après avoir pris le contrôle des fonds sur ces chaînes, l'attaquant a utilisé au moins quatre ponts entre chaînes pour transférer les crypto-monnaies volées vers la chaîne de blocs Ethereum.

Dans ce cas, TRM a permis aux enquêteurs de retracer les ponts en cliquant sur un bouton et de visualiser le mouvement des fonds d'une blockchain à l'autre dans un graphique unique et transparent. La capacité de tracer les flux inter-chaînes en quelques minutes - au lieu des jours et des semaines requis par les techniques manuelles de traçage inter-chaînes - est essentielle pour les enquêteurs car elle améliore considérablement les chances que les fonds volés puissent être tracés et gelés par un intermédiaire avant d'être encaissés et elle libère les ressources des forces de l'ordre.

Atténuer les risques liés à la finance illicite dans le DeFi

Pour atténuer les risques qui pèsent sur les protocoles DeFi et sur l'ensemble de la criminalité liée aux crypto-monnaies, nous devons adopter une approche en deux étapes. Tout d'abord, les piratages ne peuvent être stoppés qu'en améliorant la cybersécurité des protocoles DeFi et des autres entreprises de crypto-monnaies. L'amélioration de la cybersécurité peut se faire en continuant à mettre l'accent sur la coordination public-privé pour s'assurer que les entreprises de crypto-monnaies adoptent les meilleures pratiques en matière de cybersécurité. Ce faisant, elles se rendront moins vulnérables aux piratages.

Deuxièmement, nous devons rendre ces piratages et la criminalité liée aux cryptomonnaies moins rentables en augmentant les frictions dans le processus de blanchiment d'argent. Pour ce faire, il est important que les enquêteurs puissent retracer les flux de fonds non seulement à l'intérieur des blockchains, mais aussi d'une blockchain à l'autre. Aujourd'hui, alors que le saut de chaîne rapide par le biais de ponts et d'autres services automatisés a gagné en popularité parmi les acteurs illicites, TRM permet un traçage automatisé par le biais de ponts et de services inter-chaînes.

Les typologies criminelles continueront toutefois d'évoluer et l'adaptation permanente de notre réponse à la criminalité liée aux crypto-monnaies reposera sur un partage efficace des données au sein du secteur afin de ne pas se laisser distancer par les criminels.

Le risque de financement illicite de Rançonlogiciel

Depuis l'attaque de 2021 contre Colonial Pipeline, le Rançonlogiciel - un type de logiciel malveillant que les cybercriminels utilisent pour empêcher une victime d'accéder à ses propres données - est devenu un sujet de préoccupation pour les décideurs politiques et les entreprises du monde entier.

Le Rançonlogiciel se développe, en partie, en raison de la banalisation croissante des outils de Rançonlogiciel(RaaS) qui sont utilisés pour exécuter les attaques de Rançonlogiciel . Les données de TRM révèlent que les forums du darknet spécialisés dans la vente de services liés à la cybercriminalité, tels que l'hébergement à l'épreuve des balles, les exploits en tant que service, les botnets en tant que service ou les attaques compromises, ont reçu 11 millions de dollars de paiements en crypto-monnaie entre janvier et septembre 2022.

Étude de cas

L'analyse de TRM sur les paiements de rançons en 2022 montre que les petites entreprises sont les plus visées. Une attaque par Rançonlogiciel est un événement coûteux qui entraîne des pertes financières importantes. Les pertes financières peuvent être classées comme directes, telles que les paiements de rançon, ou indirectes, telles que les coûts de récupération des données et de l'infrastructure, l'interruption de l'activité et les frais juridiques pour atténuer l'atteinte à la réputation et les poursuites potentielles. D'après l'analyse de TRM des paiements de Rançonlogiciel sur la chaîne, près de 57 % des paiements de rançon effectués au cours des trois premiers trimestres de 2022 étaient inférieurs à 1 million de dollars, ce qui suggère que les petites entreprises sont les plus ciblées. Nous observons également qu'environ 37 % des paiements se situent entre 1 et 5 millions de dollars, et qu'environ 6 % des paiements de rançon sont supérieurs à 5 millions de dollars.

Si les montants des demandes de rançon varient et dépendent de facteurs tels que la taille de l'entreprise et la sensibilité des données volées, le revenu annuel est susceptible de jouer un rôle central pour les acteurs lorsqu'ils déterminent une demande de rançon. D'après l'analyse de l'écosystème du Rançonlogiciel et des tactiques de négociation effectuée par TRM, nous estimons que la demande de rançon moyenne représente environ 2 % du revenu annuel de la victime.

Atténuer le risque de Rançonlogiciel

Les secteurs public et privé déploient actuellement un certain nombre d'efforts pour réduire le risque d'attaques au Rançonlogiciel . Par exemple, le FBI et le Trésor sont à la tête d'une initiative visant à mettre en place un partenariat de partage d'informations sur la notification des actifs virtuels illicites (IVAN) et une plateforme de soutien afin d'améliorer les délais de détection et de perturbation du Rançonlogiciel et d'autres flux de paiements illicites en monnaie virtuelle. Si le partage d'informations entre les secteurs public et privé est essentiel, la coopération transfrontalière est primordiale car les acteurs illicites déplacent d'importantes sommes d'argent à l'échelle mondiale. À cet égard, l'initiative internationale de lutte contre le Rançonlogiciel , dirigée par les États-Unis, constitue un forum important pour la mise en place de cette coopération.

Comme indiqué ci-dessus, il est important de combler les lacunes en matière de cybersécurité qui rendent les entreprises vulnérables aux attaques. Cependant, lorsque des attaques se produisent, il est important de créer des capacités de réponse aux incidents efficaces pour réagir aux événements au fur et à mesure qu'ils se déroulent. TRM dispose d'un système Crypto Incident Response composée d'anciens agents des forces de l'ordre, qui fournit une assistance à l'enquête depuis l'ouverture du dossier jusqu'à sa clôture. Les enquêteurs aident les entreprises victimes à retrouver les fonds volés (ce qui conduit dans certains cas à la récupération des actifs) et mettent les victimes en contact avec un réseau mondial d'organismes chargés de l'application de la loi, d'entreprises de cybersécurité et de cabinets d'avocats spécialisés. Il s'agit peut-être d'un modèle pour les meilleures pratiques du secteur.

Risque de financement illicite lié aux mélangeurs

Les protocoles décentralisés de mixeur, ou services d'anonymisation, mettent en commun les crypto-monnaies de plusieurs utilisateurs pour obscurcir les transactions en masquant l'origine des fonds. Les services de mixeur sont utilisés à la fois par des acteurs légitimes qui souhaitent préserver l'anonymat de leurs fonds et par des criminels qui utilisent les mixeurs pour blanchir de l'argent et obscurcir l'origine des produits illicites en les mixeur avec des produits légaux.

Chez TRM, nous avons vu des cybercriminels et des acteurs d'États-nations comme la Corée du Nord utiliser des mélangeurs pour obscurcir les mouvements de fonds lors du blanchiment d'argent.

Étude de cas

En réponse, l'OFAC a utilisé l'blockchain intelligence pour retracer les fonds volés à travers les services de mixeur , sanctionnant à la fois les adresses de la blockchain vers lesquelles les fonds se sont déplacés, et les services de mixeur que les cybercriminels nord-coréens ont utilisé pour blanchir les fonds - cela comprenait le mixeur de bitcoin centralisé blender.io et le mixeur d'Ethereum décentralisé Tornado Cash. Ces désignations rapides de sanctions n'ont été possibles que grâce à la nature transparente des blockchains publiques qui ont permis à l'OFAC d'identifier les entités et les adresses associées aux techniques de blanchiment d'argent utilisées.

Atténuer l'utilisation des mixers à des fins de financement illicite

Bien que les mélangeurs aient de nombreuses utilisations légitimes, il est important d'atténuer l'exploitation illicite de ces services lorsqu'ils sont utilisés pour blanchir de l'argent par des groupes criminels ou des États-nations. L'un des moyens d'atténuer le risque de blanchiment d'argent lié aux mixeurs consiste à dissuader les criminels d'utiliser ces services en premier lieu en étant en mesure de remonter jusqu'à eux. TRM a la capacité unique de tracer de nombreux services de mixeur sur la chaîne, ce qui les rend moins attrayants pour une utilisation illicite.

Un deuxième moyen d'atténuer l'utilisation illicite des mixeurs consiste à empêcher les mauvais acteurs de les utiliser. Ces derniers mois, des sanctions ont été imposées à plusieurs services de mixeur . Les sanctions ont un effet dissuasif considérable sur l'utilisation des mixeurs par tous les utilisateurs et, compte tenu de la nature transparente de la blockchain, nous sommes en mesure de mesurer cet impact avec précision. Selon l'analyse de TRM, le total des dépôts mensuels dans Tornado Cash a diminué de 68 % au cours du mois qui a suivi la sanction. Dans le sillage des sanctions, nous avons également constaté un mouvement de l'industrie cryptographique, y compris les protocoles DeFi , pour mettre en œuvre le filtrage des sanctions sur leurs frontaux ou interfaces utilisateur afin de bloquer les acteurs sanctionnés tout en maintenant l'accès aux utilisateurs légitimes.

Pour affiner le blocage des acteurs illicites, il devient de plus en plus important de géolocaliser les transactions entrantes. L Blockchain intelligence permet aux entreprises de crypto-monnaies de mieux géolocaliser l'activité entrante afin de filtrer ou de "géo-clore" les juridictions sanctionnées pour qu'elles n'interagissent pas avec les mélangeurs et les protocoles DeFi .

Comment les sanctions sont-elles mises en œuvre aujourd'hui DeFi

1. si une adresse figure sur une liste de sanctions ou est associée à une entité figurant sur la liste de sanctions ("risque de propriété")
2. si une adresse a effectué des transactions avec une adresse sanctionnée ("risque de contrepartie")
3. si une adresse a reçu des fonds d'une adresse sanctionnée ou si elle a envoyé des fonds à une adresse sanctionnée par le biais de plusieurs "sauts" ("risque indirect").

Risques de financement illicite liés aux NFT

Les cas d'utilisation des jetons non fongibles (NFT) continuent de se développer. D'abord utilisés pour les objets de collection et les œuvres d'art numériques, les NFT peuvent désormais être utilisés pour transférer et détenir la propriété de n'importe quel actif tokenisé. Cette compréhension et les propriétés des NFT, telles que la facilité de transfert et la subjectivité de leur valeur, peuvent les rendre attrayants pour les acteurs illicites qui cherchent à blanchir des fonds ou à escroquerie victimes. Comme pour DeFi, nous avons vu plusieurs typologies de financement illicite émerger dans l'espace des NFT.

L'une de ces typologies de blanchiment d'argent est le NFT Wash Trading. Traditionnellement, le wash trading désigne un opérateur qui achète et vend un titre dans le but explicite d'induire le marché en erreur et de manipuler les prix. Parfois, un négociant et un courtier sont de connivence, et d'autres fois, un investisseur agit à la fois en tant qu'acheteur et en tant que vendeur. Dans tous les cas, l'objectif est de gagner rapidement de l'argent ou d'utiliser le lavage comme mécanisme de blanchiment d'argent.

Les opérations de lavage NFT sont un sujet de préoccupation pour les investisseurs légitimes, les collectionneurs et le grand public en raison des comparaisons de prix gonflées et des valeurs statistiques aberrantes qui réduisent l'intégrité du marché.

Étude de cas

Fin 2021, quelqu'un a acheté un NFT CryptoPunk à lui-même avec de l'argent emprunté et a remboursé le prêt dans la même transaction. Le prix d'achat s'élevait à plus de 124 000 ETH, ce qui représentait une valeur de 532 millions de dollars à l'époque. Avant le wash trading/flash loan, le même CryptoPunk s'était échangé pour un montant plus proche de 300-400K$. L'anomalie était si importante qu'elle a donné lieu à un tweet du créateur du NFT indiquant que de telles offres ne pouvaient pas être acceptées et qu'un filtrage amélioré serait mis en place pour éviter le wash trading à l'avenir.

Atténuer le Wash Trading NFT

Le moyen le plus efficace d'atténuer les opérations de lavage de NFT est de faire en sorte qu'il soit difficile pour les acteurs illicites de vendre des NFT impliqués dans de tels schémas à des parties qui ne se doutent de rien. L Blockchain intelligence permet aux acheteurs d'évaluer les risques des NFT en identifiant les valeurs aberrantes ou toute autre activité suspecte dans l'historique des transactions du NFT. En utilisant des données sur la chaîne et hors chaîne, les investisseurs peuvent évaluer la provenance du jeton et du créateur, ainsi que la propriété actuelle d'un NFT. L'acheteur peut vérifier si le propriétaire actuel possède un

réseau de transactions inhabituellement serré ou si le NFT semble avoir été échangé entre le propriétaire avec des écarts dans les prix d'offre, de vente et le prix plancher. La même technologie blockchain qui est utilisée pour manipuler le marché peut fournir une mine de données historiques qui peuvent donner un aperçu unique de l'intégrité d'un NFT. Cela est impossible sur les marchés traditionnels de l'art, des antiquités et des objets de collection d'aujourd'hui, où la provenance est souvent opaque.

En outre, nous voyons de plus en plus d'émetteurs de NFT et de places de marché utiliser l'blockchain intelligence pour surveiller les transactions et filtrer les adresses de portefeuilles afin de s'assurer qu'ils n'envoient pas de NFT à un acteur illicite et d'atténuer leur risque d'exposition aux sanctions.

Fraudes et escroqueries impliquant des NFT

Les fraudes et les escroqueries sont également devenues une caractéristique importante du paysage du NFT. L'une de ces escroquerie est le "rug pull". Il s'agit de manœuvres malveillantes impliquant des actifs numériques dans lesquelles les développeurs de crypto-monnaies abandonnent un projet et s'enfuient avec les fonds des investisseurs ou utilisent l'ingénierie sociale pour accéder aux actifs d'une victime.

Étude de cas

Une escroquerie particulièrement insidieuse est le " smart contractdrainware", une forme d'hameçonnage qui incite les utilisateurs à signer un contrat, généralement sous le prétexte d'un transfert légitime de propriété de NFT ou de jetons, qui donne ensuite le contrôle de l'ensemble du portefeuille de l'utilisateur à l'attaquant.

L'attaquant hameçonne ensuite la victime par le biais d'emails, d'applications de messagerie, de pop-ups sur Discord, Telegram, de publicités dans les portefeuilles via MetaMask ou utilise des sites web et des comptes faux ou usurpés. Au final, la victime est toujours invitée à fournir des clés privées ou à signer des contrats d'approbation. Ces attaques réussissent parce que les acheteurs et les vendeurs sont contraints d'agir rapidement pour obtenir des NFT de grande valeur. Dans le cas présent, l'attaquant a incité la victime à initier une transaction de pair à pair en signant le smart contract drainware. L'attaquant blanchit ensuite ses produits illicites en utilisant des mixeurs ou d'autres techniques d'obscurcissement évoquées plus haut. ‍

Les hacks NFT Discord sont une autre forme d'escroquerie qui utilise les NFT. ****Discord, la plateforme de médias sociaux largement utilisée par les projets NFT les plus populaires, a été la cible de piratages et d'escroqueries de plus en plus fréquents au cours de l'année écoulée.

En juin 2022, les attaques de phishing liées à des escroqueries de monnayage NFT déployées via des comptes Discord compromis ont augmenté de 55 % par rapport au mois précédent. ****L'analyse des données on-chain et off-chain suggère que de nombreuses compromissions Discord ciblant des projets NFT présentent des schémas de comportement similaires, les pirates utilisant un éventail de tactiques pour escroquerie utilisateurs de Discord. Ces techniques incluent l'utilisation d'une ingénierie sociale sophistiquée, comme le phishing et les comptes frauduleux se faisant passer pour un administrateur, et l'exploitation de bots, comme le bot Mee6, pour permettre aux administrateurs d'attribuer et de supprimer automatiquement des rôles et d'envoyer des messages à la communauté. Dans certains cas, les attaquants ont même mis à jour les paramètres de l'administrateur pour interdire aux modérateurs de Discord d'interférer avec les opérations des pirates.

Étude de cas

Les acheteurs potentiels ont commencé à mordre vers 8h15 EST, en cliquant sur le lien frauduleux et en prenant des mesures pour connecter leurs portefeuilles afin d'envoyer les frais de frappe requis en ETH. Au lieu de cela, l'ETH a été directement envoyé à l'adresse du fraudeur, et les transactions ont compromis les portefeuilles des victimes, exécutant des transferts frauduleux de NFT vers les portefeuilles des attaquants. Une fois les portefeuilles des victimes compromis, les NFT de chaque compte compromis ont été transférés dans un seul portefeuille lié au lien d'hameçonnage. Au total, à partir d'un seul exploit, les attaquants ont acquis un portefeuille diversifié de 18 projets NFT de valeur, dont Bored Ape Yacht Club, Mutant Ape Yacht Club, OthersideMeta et MekaVerse.

Réduire le risque d'escroquerie et de fraude au NFT

Les utilisateurs peuvent faire beaucoup pour réduire le risque d'être victimes d'une escroquerie ou d'une fraude impliquant des NFT. C'est à l'utilisateur qu'il incombe de le faire, mais l'écosystème des biens numériques et le gouvernement peuvent faire davantage pour aider les utilisateurs à se protéger contre de telles attaques. Les utilisateurs doivent pratiquer une cybersécurité forte et être conscients des signaux d'alerte qui pourraient indiquer une activité frauduleuse, y compris les appels de contrats non familiers, utiliser un portefeuille séparé pour s'engager dans des abandons de NFT, consulter l'historique d'un NFT avant l'achat, désactiver les DM sur Discord et assurer la sécurité des clés privées. Pour aider les utilisateurs, le Financial Crimes Enforcement Network (FinCEN), en collaboration avec ses partenaires, devrait continuer à mettre à jour les meilleures pratiques et les signaux d'alerte pour s'engager dans l'écosystème des NFT.

Initiatives du secteur privé - Chainabuse

Outre ce que les utilisateurs peuvent faire pour se protéger contre les fraudes et les escroqueries, l'industrie peut également faire plus pour protéger les utilisateurs. La nature publique des blockchains permet un meilleur partage d'informations entre les consommateurs et l'industrie, ce qui leur permet d'agir ensemble pour protéger l'écosystème contre les escroqueries, les piratages et les fraudes. Grâce à des outils de signalement des fraudes aux cryptomonnaies tels que Chainabuse.comgéré par TRM Labsles membres du public peuvent accroître la visibilité des systèmes notables et limiter le nombre de victimes en signalant les escroqueries qu'ils rencontrent.

Depuis son lancement, la plateforme Chainabuse a reçu plus de 240 000 rapports d'adresses de portefeuilles et d'URL liés à des fraudes et à des escroqueries impliquant des crypto-monnaies. Ces rapports permettent à Chainabuse de créer une base de données en temps réel, fiable et multi-chaînes, alimentée par la communauté du réseau, sur les escroqueries du web3 dans le monde entier. Ce faisant, une ressource est créée où les utilisateurs peuvent rapidement vérifier les adresses et les entités avec lesquelles ils interagissent pour comprendre s'ils pourraient être exposés à des activités illicites.

Réglementation et surveillance en matière de lutte contre le blanchiment de capitaux et le financement du terrorisme

Les actifs numériques et les technologies basées sur la blockchain permettent de lutter plus efficacement contre la criminalité financière grâce à leurs qualités intrinsèques. Les propriétés intrinsèques des blockchains publiques - données transparentes, traçables, publiques, permanentes, privées et programmables - permettent aux professionnels de la conformité, aux forces de l'ordre, aux régulateurs, aux superviseurs et à d'autres représentants d'agences gouvernementales d'identifier, d'enquêter et d'atténuer plus facilement les risques liés à la criminalité financière. Les outils de Blockchain intelligence sont un élément clé de cette démarche, permettant aux entités d'exploiter ces caractéristiques inhérentes.

Après la section précédente sur les risques de financement illicite et ce qui est actuellement fait pour les atténuer, cette section examinera les opportunités que les caractéristiques inhérentes à la blockchain offrent pour la conformité, la réglementation et la supervision en matière de LBC/FT et proposera des moyens pour les superviseurs et les régulateurs d'améliorer encore leurs activités en utilisant au mieux ces caractéristiques.

Transparent

Les informations sur les fonds illicites circulant dans le secteur financier résident actuellement sur des milliers de serveurs d'entreprises privées situés aux États-Unis et à l'étranger. Pour lutter contre la criminalité financière, les gouvernements comptent sur les institutions financières qui disposent de systèmes et de données internes adéquats pour signaler les cas de fraude, de blanchiment d'argent, de financement du terrorisme et de criminalité financière aux autorités de réglementation et aux services répressifs par le biais de rapports d'activité suspecte (SAR) ou de notifications ad hoc.

La nature des blockchains publiques en tant que grands livres ouverts et distribués signifie que chaque transaction est vérifiée et enregistrée dans un dossier partagé et immuable, avec l'horodatage de la transaction et les adresses de la blockchain impliquées. Ces données de la blockchain publique sont transparentes, ce qui permet au secteur financier et aux agences gouvernementales de suivre en temps réel les tendances en matière de criminalité financière, d'abus de marché et de stabilité financière, et de mener des évaluations sectorielles des risques plus efficaces.

La transparence des transactions basées sur la blockchain permet de connaître le volume des transactions illicites, ce qui serait autrement impossible. Par exemple, le communiqué de presse du Department of Justicesur la perturbation du marché du darknet Hydra Market affirme que le marché a reçu environ 5,2 milliards de dollars en crypto-monnaie pour l'achat de biens et de services illicites, tels que des drogues illégales, des informations financières volées, des documents d'identité frauduleux et des services de blanchiment d'argent - un fait qui n'est possible que grâce à la nature transparente de la chaîne de blocs (blockchain).

Étude de cas

Aujourd'hui, les entités réglementées utilisent cette transparence pour comprendre les flux sur les blockchains, ce à quoi pourrait ressembler une activité suspecte, informant les évaluations des risques et les règles de surveillance des transactions.

Alors que les institutions financières cherchent à s'engager avec des entités facilitant les activités liées aux crypto-monnaies (par exemple, un échange de crypto-monnaies), la nature transparente des données de la blockchain, associée à l'blockchain intelligence, permet une visibilité sans précédent sur les contrôles. Par exemple, un examen des politiques et procédures de lutte contre le blanchiment d'argent de l'entité peut être analysé par rapport au montant réel de l'activité illicite facilitée sur la chaîne.

Cette analyse permet aux institutions financières traditionnelles de s'associer, de réaliser des transactions et de gérer les fonds des entités crypto avec des niveaux acceptables de gestion des risques. De même, les entités crypto qui cherchent à accéder aux marchés publics et aux services bancaires sont encouragées à renforcer leurs contrôles internes, sachant que les institutions auront une vision plus transparente de leurs niveaux de risque. En substance, l blockchain intelligence améliore considérablement l'efficacité des contrôles de diligence raisonnable renforcés dans l'ensemble de l'industrie financière.

Traçabilité

Pour les spécialistes de la conformité en matière de lutte contre le blanchiment d'argent et les auditeurs travaillant dans le secteur de la finance traditionnelle, des enquêtes manuelles fastidieuses sont nécessaires pour vérifier l'origine de la richesse et l'origine des fonds d'un seul client, ce qui nécessite souvent de collecter des informations auprès de sources indépendantes telles que les registres des sociétés, les banques, les comptables et les avocats. Pour les enquêteurs gouvernementaux, il faut parfois des mois, voire des années, pour remonter la piste d'un criminel sophistiqué, ce qui nécessite souvent des citations à comparaître auprès de multiples fournisseurs de services dans diverses juridictions et oblige les services répressifs à passer par la lourde procédure du traité d'entraide judiciaire (MLAT) pour demander l'aide de services répressifs étrangers afin d'obtenir des éléments de preuve.

Comme les blockchains fournissent une piste d'audit immuable de chaque transaction, il est nettement plus facile, plus rapide et plus fiable de comprendre la source et la destination ultimes des fonds, en particulier entre les juridictions, que de tracer les fonds par le biais des mécanismes de financement traditionnels. Les logiciels d'Blockchain intelligence blockchain peuvent transformer les caractères alphanumériques de la blockchain en une représentation visuelle des flux de fonds, ce qui permet aux spécialistes de la conformité et aux forces de l'ordre de "suivre l'argent" dans le monde entier en temps réel, accélérant ainsi les délais d'enquête.

La traçabilité des transactions blockchain permet également de disposer de capacités plus avancées pour détecter les activités suspectes. Dans la finance traditionnelle, les départements de conformité ne voient généralement que les transactions pour lesquelles il y a une contrepartie directe afin de mesurer le risque. Par conséquent, les règles de surveillance des transactions se limitent à des modèles de comportement tels que le type de transaction, le montant ou la vitesse. Avec les transactions de la blockchain, les bourses d'actifs virtuels peuvent détecter les dépôts entrants des produits d'une attaque de Rançonlogiciel , même si les fonds ont transité par plusieurs transactions avant d'être déposés.

Étude de cas

Les banques du pays demandent régulièrement aux clients à haut risque, tels que les oligarques russes, les personnes politiquement exposées ou les individus qui prétendent s'être enrichis grâce à des activités à forte intensité de liquidités, comment leur fortune a été obtenue et comment les comptes bancaires seront financés. Comme l'indiquaient les précédents rapports du Trésor, qui soulignaient la capacité des oligarques russes à blanchir des fonds dans le système financier américain, il n'est pas rare, dans la finance traditionnelle, que ces acteurs fournissent des informations fausses ou trompeuses sur leurs richesses et leurs mécanismes de financement. Les institutions financières doivent donc s'en remettre à la parole des avocats ou des comptables du client à haut risque sur la légitimité de sa richesse. Armées de l'blockchain intelligence, et partout où il peut y avoir des preuves que la richesse est liée à des actifs basés sur la blockchain, les institutions sont maintenant en mesure de demander et de vérifier en temps réel, les adresses des portefeuilles, les emplacements des actifs et les récits pour étayer ce que le client potentiel peut leur dire, et ainsi plus facilement refuser les relations et bloquer le financement qui proviennent de sources illicites.

Public

Contrairement aux données sur les transactions et les clients détenues par les entreprises ou les institutions financières, les blockchains publiques sont distribuées et ne sont pas gérées par une autorité centrale. Ainsi, n'importe qui - y compris les responsables de l'application de la loi et les régulateurs - peut accéder, identifier et tracer des

Les procureurs peuvent obtenir des informations sur les transactions de la blockchain sans devoir recourir à la recherche et au sauvetage, à l'assignation, au mandat de perquisition, au MLAT ou à l'examen sur place, car ces informations sont gratuites et accessibles au public, indépendamment d'une tierce partie. Au tribunal, les procureurs sont alors en mesure de présenter la blockchain comme un "témoin oculaire" objectif d'une transaction unique plutôt que de s'appuyer sur un témoin, tel qu'un enquêteur des forces de l'ordre.

Étude de cas

La nature publique des blockchains permet un meilleur partage des informations entre les consommateurs, ce qui leur permet de se protéger contre les escroqueries, les piratages et les fraudes. Grâce à des outils de signalement des fraudes aux cryptomonnaies comme Chainabuse.com (mentionné ci-dessus), les membres du public peuvent accroître la visibilité des fraudes notables et limiter le nombre de victimes.

Permanent

La conservation des relevés de transactions pendant de longues périodes est coûteuse, encombrante et peut être interdite par la législation locale. Par conséquent, les enregistrements sont souvent manquants, ce qui crée des obstacles aux enquêtes sur la criminalité financière. En revanche, les transactions sont enregistrées de manière permanente sur la blockchain, ce qui permet aux institutions, aux auditeurs et aux enquêteurs gouvernementaux de mieux "suivre l'argent", même si la transaction remonte à plusieurs années.

Étude de cas

Privé

Comme de plus en plus de consommateurs, d'entreprises et de gouvernements effectuent des transactions sur les blockchains, il devient encore plus important de permettre la confidentialité financière sur les blockchains, afin de protéger la vie privée des consommateurs, de prévenir l'espionnage des entreprises et des États-nations, de réduire le risque de violation des données et de protéger la sécurité nationale, tout en respectant les obligations en matière de conformité.

Il convient de souligner que la protection de la vie privée et les blockchains ne sont pas incompatibles. À bien des égards, les technologies basées sur la blockchain - en minimisant la nécessité de stocker les données personnelles dans un référentiel centralisé, en permettant aux individus d'exercer un contrôle sur les personnes qui accèdent à leurs données et en leur permettant de déterminer à quelles fins leurs données seront utilisées - protègent mieux la vie privée que le statu quo.

Actuellement, au sein de l'industrie, les technologies d'amélioration de la confidentialité (PET), telles que les preuves de connaissance nulle, sont déployées au niveau du protocole, de l'intergiciel et des couches applicatives afin de faire progresser les objectifs de protection des données et de la vie privée. Les technologies d'amélioration de la confidentialité peuvent être utilisées pour rendre privées les informations contenues dans les blockchains, telles que les détails des transactions ou les données des programmes informatiques basés sur les blockchains. En particulier, les PET peuvent être configurés pour rendre les informations visibles de manière sélective en fonction de certaines conditions et politiques, par exemple si le demandeur est autorisé à consulter les données.

Programmable

La blockchain offre une nouvelle opportunité d'accroître l'accès au système financier en réduisant le coût de la fourniture de services financiers, aidant ainsi les pays à atteindre leurs objectifs d'inclusion financière. L'un des moyens d'y parvenir est d'intégrer des contrôles automatisés KYC/AML au niveau du protocole, du smart contract et de la couche applicative des technologies blockchain.

Les "passeports numériques" basés sur la blockchain pourraient permettre aux individus et aux entités de stocker la preuve de leur vérification KYC directement sur la blockchain, ce qui serait bénéfique pour toutes les parties (clients, institutions et gouvernement) impliquées dans les transactions. Les clients pourraient accéder de manière transparente aux services financiers et minimiser la distribution d'informations personnelles sensibles à de nouveaux intermédiaires financiers. Les développeurs pourraient programmer des approbations ou des refus automatisés directement dans les contrats intelligents et les protocoles afin d'empêcher les adresses sanctionnées ou à haut risque d'interagir avec leurs services.

Les qualités uniques des blockchains permettent d'améliorer la surveillance réglementaire.

Comme nous l'avons vu plus haut, le cadre de la BSA exige actuellement que les banques et autres entreprises de services monétaires ("MSB") s'enregistrent auprès du FinCEN, qu'elles maintiennent un programme de lutte contre le blanchiment d'argent et qu'elles déposent des rapports sur les activités suspectes ("SAR") en cas d'activité suspecte. Cela signifie que le FinCEN doit s'en remettre aux institutions financières intermédiaires, qui ne contrôlent que les transactions qu'elles gèrent directement, pour identifier les comportements à risque et soumettre un rapport qui soit exploitable et utile aux autorités chargées de l'application de la loi.

La technologie Blockchain a le potentiel de perturber la communication en silo, générée par l'utilisateur final et à sens unique des déclarations de soupçon. Selon les circonstances, une transaction pourrait même être bloquée, ou mise sous séquestre, avant d'être exécutée sur la base des informations d'identité fournies par les régulateurs.

Les régulateurs ne sont pas limités à l'accès aux seules données de transaction, mais peuvent également accéder aux profils des entités numériques, des dépositaires et des émetteurs de stablecoins, entre autres. Le contrôle peut être effectué sur plusieurs blockchains, révélant le pourcentage d'échanges liés à des activités à haut risque. La collecte de données directement à partir de la blockchain est précisément le type de pratique réglementaire agile et basée sur le risque qui augmenterait l'efficacité et l'efficience de la gestion du risque de criminalité financière.

En octobre 2021, le Groupe d'action financière (GAFI") a publié des orientations encourageant les régulateurs à utiliser l'blockchain intelligence pour identifier les personnes opérant sans licence ou enregistrement. Il a en outre recommandé une diligence raisonnable renforcée à l'égard de certains prestataires de services d'actifs virtuels, y compris ceux qui entretiennent des relations de correspondance transfrontalières, conduisant à une mise en œuvre plus efficace des contrôles fondés sur les risques. GAFI souligne le fait que certaines juridictions, dont les États-Unis, utilisent déjà Analyse Blockchain dans le cadre de leur supervision des entités réglementées.

Une approche réglementaire révisée utilisant l'blockchain intelligence bénéficierait à la fois aux régulateurs et aux fournisseurs d'actifs numériques. La disponibilité des données brutes de la blockchain, sans précédent tant en termes de quantité que de qualité, donne aux régulateurs la possibilité d'accéder instantanément à des informations pertinentes sans le temps de latence ou le mécanisme de filtrage inhérent au fait de s'appuyer sur des intermédiaires pour soumettre des déclarations de soupçon.

De leur côté, les prestataires seraient libérés d'une partie du fardeau que représente l'évaluation subjective de la nécessité et du moment de soumettre une déclaration de soupçon. L'automatisation du contrôle, combinée à l'accès direct des régulateurs, réduit l'inefficacité du contrôle manuel des transactions et des entités à faible risque et augmente la probabilité que les activités à haut risque soient signalées, suivies et facilement examinées par les autorités compétentes, ce qui contribue à l'efficacité globale des efforts de lutte contre la criminalité financière.

Recommandations

TRM se réjouit de l'occasion qui lui est donnée de s'exprimer sur la manière d'assurer le développement responsable des actifs numériques. Les actifs numériques recèlent un énorme potentiel pour notre société, notre économie et la manière dont nous lutterons à l'avenir contre la criminalité financière. L'approche collaborative adoptée par le Trésor dans ce processus est très positive et nous sommes impatients de continuer à travailler avec les partenaires gouvernementaux au fur et à mesure que l'écosystème se développe.

Tout au long de ce commentaire, nous avons formulé plusieurs recommandations sur la manière d'assurer une adoption responsable des actifs numériques. Celles-ci peuvent être résumées en trois recommandations principales.

• Veiller à ce que les décideurs, les régulateurs, les superviseurs et les forces de l'ordre disposent de la formation et des outils nécessaires pour identifier et atténuer efficacement le risque de financement illicite dans les actifs numériques. S'il est possible d'améliorer les pratiques actuelles de réglementation et de surveillance en utilisant des outils de blockchain intelligence , il est primordial que ces outils, et la formation, soient mis à la disposition des régulateurs et des enquêteurs à la fois aux États-Unis et, dans la mesure du possible, dans les juridictions qui peuvent bénéficier d'un renforcement des capacités.
• Renforcer les partenariats public-privé (PPP) avec l'échange d'informations en temps réel afin de doter le secteur privé des données dont il a besoin pour lutter contre la criminalité financière et des informations dont les autorités de surveillance ont besoin pour effectuer un contrôle en temps réel. Pour que les PPP soient efficaces, il est essentiel qu'un large éventail de parties prenantes soit inclus et participe. Le Trésor américain devrait cartographier l'écosystème des actifs numériques pour s'assurer qu'il inclut une bonne représentation du secteur dans ses PPP et revoir les mécanismes de partage de l'information pour s'assurer qu'ils sont adaptés à l'ère des actifs numériques. Enfin, les criminels qui exploitent les actifs numériques sont basés dans le monde entier ; pour apporter une réponse internationale à ce problème, les PPP nationaux devraient aspirer à collaborer avec les PPP des pays alliés.
• Renforcer les attentes et les capacités en matière de cybersécurité dans l'ensemble du secteur afin de rendre plus difficile l'attaque de l'infrastructure des biens numériques et de tirer profit d'activités malveillantes. Les utilisateurs doivent être formés aux pratiques de cybersécurité pour l'écosystème des biens numériques. Le secteur privé qui opère dans l'espace des actifs numériques devrait avoir des processus en place pour répondre aux événements de cybersécurité lorsqu'ils se produisent, y compris la réponse aux incidents, et lorsque des attaques se produisent, les organismes gouvernementaux devraient être en mesure de partager des informations appropriées sur eux avec des entreprises de blockchain intelligence pour aider à arrêter les attaques futures.

‍