Après l'attentat de Moscou, comprendre l'utilisation des crypto-monnaies par ISIS

Le 22 mars 2024, des hommes armés ont pris d'assaut une salle de concert près de Moscou, ouvrant le feu et tuant apparemment plus de 130 personnes et en blessant des dizaines d'autres. Dans les heures qui ont suivi, l'ISIS a revendiqué l'attentat, bien qu'à l'heure où nous écrivons ces lignes, il n'ait pas précisé quelle filiale était impliquée. Selon l'agence de presse Amaq de l'ISIS :

‍"L'attaque a été menée par quatre assaillants qui étaient armés de mitraillettes, d'un pistolet, de couteaux et de bombes incendiaires, et a été précédée d'une opération de surveillance intensive du lieu...les combattants ont pris d'assaut la salle et trois d'entre eux ont commencé à tirer sur la foule, tandis que le quatrième combattant était occupé à mettre le feu à la salle à l'aide de bombes incendiaires qui avaient été préparées à l'avance à cette fin."

‍

‍

Toutefois, la filiale d'ISIS en Afghanistan, connue sous le nom de Province de l'État islamique du Khurasan (ISKP), est considérée comme le principal suspect en raison de son rôle central et de ses liens avec des groupes pro-ISIS en Asie centrale. L'attentat s'inscrit également dans le droit fil de la rhétorique anti-russe de l'organisation (qui avait déjà menacé d'attaquer la Russie) et de son objectif d'étendre sa portée au-delà de l'Afghanistan. Dans les jours qui ont précédé l'attaque, les États-Unis ont averti la Russie que l'ISIS était déterminé à frapper le pays. En outre, les autorités russes auraient déjoué une attaque de l'ISKP contre une synagogue à Moscou.

À la suite de l'attentat, les autorités russes ont arrêté quatre personnes, dont trois étaient d'origine tadjike. Selon plusieurs services de renseignement, l'ISKP s'est concentré sur le recrutement de ressortissants tadjiks. Bien que l'implication de l'ISKP n'ait pas été officiellement confirmée, le groupe a publié une infographie menaçant la Russie si elle maltraitait les captifs.

Au cours des derniers mois, l'ISKP a notamment été lié à plusieurs attaques (et tentatives déjouées) dans plusieurs pays, dont l'Allemagne, la Turquie et l'Iran.

Selon l'évaluation nationale du risque de financement du terrorisme réalisée en 2024 par le département du Trésor des États-Unis, l'ISKP sert de plaque tournante régionale qui transfère des fonds à des facilitateurs financiers, en plus de fournir du personnel et des armes pour soutenir des opérations extérieures. Si les crypto-monnaies ne sont encore qu'une petite pièce d'un puzzle beaucoup plus vaste de financement du terrorisme, les agences américaines de sécurité nationale et les partenaires mondiaux examinent de plus près la manière dont l'ISKP finance ses opérations, y compris l'utilisation des crypto-monnaies.

‍ISKPutilise les crypto-monnaies

‍Selonle département du Trésor américain, ISIS a de plus en plus recours à des prestataires de services d'Actifs Numériques pour financer ses subordonnés en Asie centrale et du Sud. En outre, un rapport de l'ONU datant de 2023 a noté que l'ISKP recevait mensuellement des dizaines de milliers de dollars en crypto-monnaie du bureau d'ISIS à al-Karrar en Somalie.

Depuis au moins 2022, l'ISKP utilise des crypto-monnaies pour recevoir des dons et transférer des fonds. TRM Labs a identifié plusieurs adresses Bitcoin, Ethereum et TRX (Tron) contrôlées par l'unité médiatique de l'ISKP, la Fondation al-Azaim pour les médias (AFM). L'AFM promeut l'idéologie de l'ISKP et les activités militantes en Afghanistan, au Pakistan, au Tadjikistan et au-delà, publiant du contenu dans au moins dix langues, dont l'anglais, le russe et l'ourdou.

En octobre 2023, l'AFM a lancé sa première campagne de dons avec la monnaie privée Monero comme monnaie choisie. Annoncée pour la première fois dans la lettre d'information du groupe, "Voice of Khurasan", la collecte de dons est devenue régulière. 

Sanctions de l'OFAC

En juillet 2023, l'Office of Foreign Assets Control (OFAC) du département du Trésor des États-Unis a désigné des dirigeants clés d'ISIS et des facilitateurs financiers, y compris des agents de l'ISKP. En plus des personnes et des entités sanctionnées, l'OFAC a ajouté une adresse USDT associée à Ali Shafiu, un ressortissant maldivien qui, en 2018, selon l'OFAC, a voyagé à travers le Pakistan vers l'Afghanistan pour rejoindre l'ISKP. Selon l'OFAC, Shafiu, jusqu'en 2022, faisait partie du bureau des médias de l'ISKP et était le représentant des Maldives auprès de la direction de l'ISKP en Afghanistan.

Notamment, l'adresse associée à Ali Shafiu a des connexions sur la chaîne avec des adresses que TRM a liées à l'ISKP et à l'affilié d'ISIS au Pakistan (ISPP)‍.

Utilisation des crypto-monnaies par ISIS et les groupes pro-ISIS

Au cours des dernières années, TRM a identifié un certain nombre d'efforts de collecte de fonds d'ISIS et pro-ISIS dans les crypto-monnaies, dont plusieurs axés sur le recrutement de ressortissants tadjiks. En août 2023, la police turque a arrêté un ressortissant du Tadjikistan associé à l'ISKP pour avoir mené une campagne de collecte de fonds et de recrutement. Dans cette affaire, TRM Labs a fourni des renseignements à Binance qui ont conduit à l'arrestation de deux personnes au Tadjikistan et ont permis aux autorités turques d'arrêter Shamil Hukumatov, le principal collecteur de fonds de l'ISKP prétendument à l'origine de la campagne de collecte de fonds.

TRM a identifié des campagnes de collecte de fonds pour les membres d'ISIS et leurs familles détenus dans des camps d'internement en Syrie, des preuves sur la chaîne que les réseaux pro-ISIS aux Philippines, en Indonésie, au Pakistan et en Afghanistan ont utilisé des crypto-monnaies pour mener leurs activités, et d'autres tendances de financement du terrorisme liées à ISIS et à l'utilisation par les pro-ISIS de crypto-monnaies pour des activités de collecte de fonds. 

Cinq ans après la chute du califat physique d'ISIS, il est clair que le groupe, bien que plus décentralisé, est toujours capable de mener des attaques meurtrières. Alors que les agences de sécurité nationale cherchent à couper les sources de financement, il est essentiel de comprendre comment ISIS et d'autres réseaux terroristes lèvent des fonds. Si les crypto-monnaies restent une petite pièce du puzzle du financement du terrorisme, ISIS et d'autres groupes continueront d'exploiter les nouvelles technologies pour collecter et transférer des fonds.