Le taux d'activité illicite des distributeurs automatiques de cryptomonnaies est deux fois plus élevé que celui de l'ensemble de l'industrie des cryptomonnaies

• ‍Les autorités allemandessaisissent 13 distributeurs automatiques de bitcoins et environ 280 000 USD dans le cadre d'une opération nationale.
• Selon TRM, les distributeurs automatiques de crypto-monnaie ont traité au moins 160 millions de dollars de volumes illicites depuis 2019. L'année dernière, les volumes illicites dans l'industrie du cash-to-crypto s'élevaient à 1,2 % du volume total, soit le double des 0,63 % pour l'ensemble de l'écosystème crypto.
• Selon TRM, en 2023, plus de 30 millions de dollars ont été envoyés à des adresses d'escroquerie connues via des services de cash-to-crypto.
• Les forces de l'ordre et les régulateurs du monde entier tirent parti de l'blockchain intelligence pour enquêter sur la fraude et la criminalité financière impliquant des distributeurs automatiques de crypto-monnaie

‍

{{horizontal-line}}

‍

Les autorités allemandes, sous la houlette de l'autorité fédérale de surveillance financière (BaFin), ont récemment annoncé la saisie de 13 distributeurs automatiques de bitcoins dans tout le pays, qui fonctionnaient sans les licences requises. La banque centrale allemande, l'Office fédéral de la police criminelle et d'autres organismes locaux chargés de l'application de la loi ont également participé à l'opération, qui s'est déroulée sur 35 sites. Outre la saisie des distributeurs, les autorités ont confisqué 250 000 euros (279 000 USD) en espèces.

La BaFin a déclaré que les distributeurs étaient en violation de la loi bancaire allemande, car ils facilitaient l'échange de monnaie fiduciaire contre des actifs numériques sans les licences nécessaires des autorités des marchés financiers. L'autorité de régulation a mis en garde les autres opérateurs contre l'exploitation de machines similaires sans licence, soulignant le risque que ces distributeurs soient utilisés pour des activités criminelles si les protocoles KYC (know your customer) et AML (anti-money laundering) ne sont pas respectés. 

Les distributeurs automatiques de cryptomonnaies peuvent être vulnérables à la fraude et au blanchiment d'argent

‍Larécente répression de l'Allemagne contre les DAB n'est pas un incident isolé, car les forces de l'ordre et les régulateurs du monde entier se sont inquiétés de l'utilisation des kiosques à crypto-monnaie pour des escroqueries et d'autres activités illicites. Selon l'analyse de TRM, l'industrie du cash-to-crypto - qui est dominée par les guichets automatiques de crypto-monnaie - a traité au moins 160 millions de dollars de volumes illicites depuis 2019. L'année dernière, les volumes illicites dans l'industrie du cash-to-crypto s'élevaient à 1,2% du volume total, soit le double des 0,63% pour l'ensemble de l'écosystème crypto. 

Alors que les acteurs illicites se tournent vers les crypto-monnaies pour transférer des fonds plus rapidement au-delà des frontières, les distributeurs automatiques de crypto-monnaies sont confrontés à des vulnérabilités supplémentaires en matière de blanchiment d'argent en raison de l'utilisation d'espèces et de l'absence de communication en face-à-face ou de contrôles d'ouverture de compte. Comme pour tout fournisseur de services d'actifs virtuels, une infrastructure de conformité appropriée est essentielle pour faire face aux risques. En outre, l'analyse de TRM montre que la grande majorité des transactions illicites passant par des services de crypto-monnaie sont liées à des escroqueries et à des fraudes : En 2023, 79 % du volume illicite de cash-to-crypto, soit plus de 30 millions de dollars, ont été envoyés à des adresses connues d'escroquerie et de fraude.

‍Typiquement, l'activité on-chain des schémas de fraude basés sur les DAB montre une litanie de transactions DAB, qui peuvent traverser les frontières géographiques et les fournisseurs de services, ce qui profite aux adresses d'agrégation des fraudeurs. Les enquêteurs peuvent utiliser l'blockchain intelligence pour à la fois tracer et geler les produits des schémas de fraude, et même remonter en arrière pour identifier les victimes inconnues.

L'action de la BaFin s'inscrit dans une tendance plus large, avec des mesures de répression similaires dans d'autres pays. Par exemple, la Financial Conduct Authority (FCA) du Royaume-Uni a fermé 26 distributeurs automatiques de billets de Bitcoin illégaux ou associés à la criminalité en 2023, ce qui a entraîné une réduction de 90 % du nombre de machines actives dans le pays. Et en 2023, dans l'Ohio aux États-Unis, plus de 50 distributeurs automatiques de Bitcoin of America ont été saisis dans les comtés de Cuyahoga et de Lorain dans le cadre d'une enquête sur le blanchiment d'argent.

Les distributeurs automatiques de cryptomonnaies peuvent être des outils attrayants pour les escrocs

‍Lesdistributeurs automatiques de crypto-monnaie sont le service le plus populaire de conversion d'argent en crypto-monnaie. Ces terminaux permettent aux clients d'insérer des billets de banque, d'acheter de la crypto, puis de l'envoyer directement à un portefeuille sans avoir besoin d'un échange - ou même d'un compte bancaire. Les distributeurs automatiques de crypto-monnaie permettent aux personnes qui n'ont pas accès aux services bancaires ou aux bourses de crypto-monnaie de convertir leur argent en crypto-monnaie. Ils peuvent également contribuer à l'inclusion financière en donnant accès aux crypto-monnaies à ceux qui n'ont pas la possibilité d'accéder à l'écosystème des crypto-monnaies, ce qui est particulièrement utile pour les travailleurs migrants qui envoient des fonds dans leur pays d'origine. Toutefois, la rapidité des transferts peut en faire une méthode de paiement attrayante pour les escrocs.

‍Selon l'Internet Crime Complaint Center (IC3), un centre de signalement de la cybercriminalité géré par le FBI, plus de 15 000 plaintes concernant des escroqueries aux actifs numériques ont été déposées par des personnes âgées de 60 ans et plus l'année dernière, avec des pertes totales dépassant 1 milliard de dollars. Parmi ces plaintes, 2 000 concernaient des distributeurs automatiques de bitcoins.

Les services cash-to-crypto ne sont pas associés à un type particulier d'escroquerie. Ils sont plutôt utilisés par les auteurs d'escroqueries à la romance, d'escroqueries à l'investissement, d'escroqueries à l'usurpation d'identité, et autres, comme des plateformes neutres permettant le paiement par les victimes.

La série d'avertissements d'escroquerie affichés bien en vue sur tous ces kiosques suggère que les sociétés de distributeurs automatiques de crypto-monnaie sont conscientes des risques potentiels d'escroquerie qui pourraient se produire par l'intermédiaire de leurs machines. Pourtant, malgré les avertissements et les contrôles de conformité, TRM Labs montre que les services de transfert d'argent liquide vers des cryptomonnaies restent susceptibles de faire l'objet d'activités illicites. ‍

Un signal d'alarme pour les enquêteurs

‍Uneanalyse des données relatives aux transactions sur les distributeurs automatiques de crypto-monnaie provenant de plus de 300 sociétés de distributeurs automatiques différentes dans 56 pays, ainsi que d'autres sources exclusives, a révélé un schéma récurrent qui pourrait être utilisé par les autorités et les équipes de conformité pour identifier les activités suspectes : des paiements multiples envoyés à partir de différentes sociétés de distributeurs automatiques - souvent situées dans des pays différents - à une seule adresse. 

L'une des raisons pour lesquelles cette activité déclenche un signal d'alarme est que la plupart des sociétés de distributeurs automatiques de billets demandent à l'expéditeur des fonds d'être le propriétaire de l'adresse du portefeuille de destination. Ces règles sont conçues pour renforcer l'utilisation prévue des machines pour les finances personnelles et empêcher les abus par des tiers non identifiés. Il est possible de voir si ces règles sont violées grâce à une caractéristique essentielle des distributeurs automatiques de cryptomonnaies : Contrairement aux navigateurs web, les données de localisation des transactions ne peuvent pas être falsifiées par l'utilisation d'un VPN. Ainsi, si un appareil est basé dans un pays donné, on peut affirmer avec certitude que les transactions effectuées à partir de cet appareil ont eu lieu dans ce pays. Lorsqu'une même adresse reçoit plusieurs dépôts provenant de différents distributeurs automatiques de billets situés à différents endroits, souvent à quelques instants d'intervalle, cela suggère que le ou les utilisateurs ne respectent pas ces règles. 

‍Dansle graphique TRM présenté ci-dessus, une seule adresse d'échange a reçu des fonds provenant de 40 distributeurs automatiques de services cash-to-crypto différents situés dans toute l'Amérique du Nord. La même adresse a été signalée dans de nombreux rapports publics et enquêtes comme étant utilisée par des escrocs comme agrégateur et rampe de sortie pour les fonds volés. Dans le cas présent, c'est le nombre important de virements effectués à partir de plusieurs guichets automatiques vers la même adresse qui a permis aux enquêteurs d'identifier l'adresse de destination suspecte. ‍

Les autorités policières et réglementaires prennent des mesures contre l'utilisation des distributeurs automatiques de billets à des fins de blanchiment d'argent

‍Alorsque les États-Unis abritent encore aujourd'hui environ 31 893 distributeurs automatiques de billets de Bitcoin - de loin le plus grand nombre au monde - des mesures réglementaires ont forcé plus de 1 000 machines à cesser leurs activités depuis mai 2024.

Par exemple, Ian Freeman, militant libertaire et exploitant d'un réseau de distributeurs automatiques de bitcoins, a été condamné le 2 octobre 2023 à 96 mois (huit ans) de prison fédérale après avoir été reconnu coupable, lors de son procès, de plusieurs chefs d'accusation, dont l'exploitation d'une entreprise de transmission de fonds sans licence et le blanchiment d'argent. Freeman et ses associés étaient accusés de gérer une entreprise qui permettait aux clients d'échanger de la monnaie fiduciaire contre des bitcoins sans respecter les réglementations en matière de lutte contre le blanchiment d'argent. Cette entreprise facilitait les transactions de criminels impliqués dans diverses activités illégales, notamment le trafic de stupéfiants et la fraude.

Le Department of Justice américainDOJ a accusé Freeman d'avoir exploité une entreprise de transmission de fonds sans licence, de blanchiment d'argent et de fraude électronique. Les autorités ont fait valoir que Freeman et ses complices avaient intentionnellement évité d'enregistrer leur entreprise auprès du Financial Crimes Enforcement Network (FinCEN), qu'ils n'avaient pas mis en œuvre les procédures KYC requises et qu'ils avaient sciemment traité des transactions pour le compte d'escrocs et de criminels, réalisant ainsi des profits substantiels tout en fermant les yeux sur des activités illégales.

En plus de la sentence, la Cour a ordonné, dans un geste sans précédent, la restitution aux victimes d'un montant de plus de 3,5 millions de dollars, bien que Freeman n'ait pas été directement impliqué dans l'activité frauduleuse elle-même. Lisez l'étude de cas du TRM sur l'affaire Freeman et regardez les interviews du procureur du district du New Hampshire et de l'avocat qui a plaidé dans cette affaire, ici.

L'expansion des guichets automatiques en Australie et la suite des événements 

Bien qu'il soit trop tôt pour prédire le résultat de l'activité d'application de la BaFin ou pour savoir si d'autres régulateurs européens se pencheront sur des préoccupations similaires, le nombre de crypto-distributeurs opérant en Allemagne diminuera probablement, reflétant le comportement observé après l'application de la loi à Singapour et au Royaume-Uni. L'Allemagne compte actuellement plus de 175 distributeurs automatiques de cryptomonnaies, ce qui la place au septième rang mondial pour l'adoption des distributeurs automatiques - l'un des quatre seuls pays parmi les dix premiers à avoir augmenté son nombre de kiosques actifs au cours de l'année écoulée. 

C'est dans l'hémisphère sud que l'expansion de l'industrie du cash-to-crypto a été la plus importante au cours des dernières années. L'Australie a vu son nombre de kiosques multiplié par 17 au cours des 24 derniers mois. au cours des 24 derniers mois, et la Nouvelle-Zélande est passée de zéro à 157 kiosques au cours des 12 derniers mois, ce qui laplace aujourd'huiau neuvième rang mondial. L'Australie étant désormais le troisième plus grand marché pour les distributeurs automatiques de crypto-monnaie, les autorités australiennes ont identifié les distributeurs automatiques de crypto-monnaie comme une vulnérabilité en matière de blanchiment d'argent.

Que le nombre et l'utilisation des kiosques à crypto-monnaies augmentent ou diminuent, l'un des points forts des crypto-monnaies est la possibilité de suivre les flux de fonds sur la chaîne et de partager des informations sur des réseaux tels que Chainabuse entemps quasi réel. 

TRM s'efforce d'empêcher les escrocs de blanchir et d'encaisser le produit de ces exploits en identifiant des modèles et en faisant apparaître les adresses de portefeuilles connues pour être associées à des escroqueries en crypto-monnaie dans nos outils de conformité et de criminalistique - utilisés par les plateformes de crypto-monnaie, les institutions financières et les organismes d'application de la loi pour détecter et enquêter sur les escroqueries et autres activités illicites, y compris le blanchiment d'argent, les piratages et l'évasion des sanctions.