Les enquêtes incontournables sur les crypto-monnaies de 2023 : Amérique du Nord

Troisième loi de Newton - pour chaque action, il y a une réaction égale et opposée. Alors que les criminels trouvent des moyens plus créatifs d'exploiter la blockchain et les crypto-monnaies pour collecter et blanchir des fonds illicites, les forces de l'ordre ont également développé leur expertise et leurs capacités d'enquête.

Nous voyons de plus en plus le fruit de ces efforts. Cette semaine, nous entamons une nouvelle série d'articles qui examinent les récents succès remportés par les forces de l'ordre dans la lutte contre la criminalité liée aux cryptomonnaies dans le monde entier et en tirent des enseignements.

Nous commençons par l'Amérique du Nord, qui a vu des investissements importants dans la formation et les outils spécifiques aux crypto-monnaies. Dans notre récente enquête auprès des forces de l'ordre fédérales et étatiques américaines, près de 90 % des répondants ont déclaré que leurs agences fournissaient une formation liée aux cryptomonnaies, tandis que près de 80 % ont déclaré que l'investissement dans les outils de blockchain intelligence était essentiel ou hautement prioritaire pour leur agence. 

Jetons un coup d'œil sur les principaux contrats d'enquête liés aux cryptomonnaies aux États-Unis et au Canada à partir de 2023.

1. Secret Service américains et le DOJ saisissent 9 millions d'USD en USDT auprès de bouchers de porcs

En novembre 2023, le DOJ aannoncé la saisie de près de 9 millions d'USD de stablecoin Tether (USDT) provenant d'adresses de crypto-monnaies prétendument associées à une opération d'escroquerie pig butchering basée en Asie du Sud-Est. Les analystes des Secret Service américains qui ont retracé les dépôts des victimes ont observé que les fonds étaient rapidement blanchis à travers 103 adresses de crypto-monnaies, échangés contre plusieurs crypto-monnaies différentes et déplacés à travers de multiples blockchains. Tous les fonds des victimes ont été reçus sur la blockchain Ethereum, et 88 % des retraits correspondants ont ensuite été envoyés sur la blockchain TRON. 

Ces résultats sont cohérents avec les informations de TRM selon lesquelles les escrocs engagés dans le pig butchering ont une forte préférence pour le Tether sur TRON. Tether ayant récemment annoncé une nouvelle politique de gel des portefeuilles pour aider les forces de l'ordre, il pourrait y avoir plus d'opportunités de perturber la criminalité financière basée sur l'USDT à l'avenir. Cette affaire démontre également l'importance de pouvoir suivre l'argent à travers différentes blockchains, y compris le traçage et le gel des avoirs étrangers. 

"Souvent, avec la finance traditionnelle, la capacité des forces de l'ordre à résoudre les affaires et à aider les victimes est entravée ou complètement perdue une fois que les fonds quittent le pays", a déclaré Chris Janczewski, responsable des enquêtes mondiales de TRM et ancien agent spécial de IRS. "Mais dans le monde sans frontières des blockchains, nous pouvons suivre l'argent dans le monde entier en temps réel en tirant parti de nos outils, de notre expertise et de nos partenariats."

2. Le FBI accuse un groupe de pirates nord-coréens d'avoir volé 41 millions de dollars à Stake.com

Cette nature transfrontalière des enquêtes sur les crypto-monnaies est évidente dans le cas suivant, où le FBI a pu établir un lien entre le vol, en septembre 2023, de crypto-monnaies d'une valeur de 41 millions USD à Stake.com, un casino en ligne, et le groupe Lazarus, bien connu en Corée du Nord. Le FBI a également pu identifier et publier 33 adresses de blockchain contrôlées par Lazarus où les actifs avaient été transférés. En rendant ces adresses publiques, le FBI a permis aux professionnels de la conformité d'identifier et de bloquer les dépôts suspects effectués par des pirates nord-coréens. 

"Le piratage de Stake.com est un exemple typique des récents piratages nord-coréens, qui impliquent généralement des actifs multiples, des chaînes de blocs, des ponts entre chaînes et des mélangeurs. Le FBI a vraiment repoussé les limites dans cette affaire, non seulement en l'attribuant si rapidement à la Corée du Nord, mais aussi en identifiant et en signalant publiquement les adresses les plus récentes alors utilisées par les pirates. Cet effort a aidé les entreprises de cryptographie à identifier et à bloquer les transactions viciées sur leurs plateformes", explique Nick Carlsen, enquêteur mondial chez TRM et ancien analyste du renseignement du FBI .

La Corée du Nord ayant volé au moins 600 millions de dollars d'actifs cryptographiques en 2023, les forces de l'ordre et les services de renseignement doivent en priorité garder une longueur d'avance sur les pirates informatiques de la RPDC. "La RPDC utilise certaines des stratégies de blanchiment de crypto-monnaies multi-chaînes les plus complexes au monde", ajoute M. Carlsen. "C'est là que l'architecture native multi-chaînes de TRM et la couverture étendue de la blockchain peuvent vraiment aider les enquêteurs."

3. Les autorités américaines arrêtent et inculpent pour la première fois le pirate dusmart contract DeFi

En juillet 2023, les autorités américaines ont publié les détails de leur première affaire criminelle impliquant une attaque sur un smart contract d'une bourse décentralisée (DEX). Shakeeb Ahmed, ingénieur en sécurité de formation, avait exploité une vulnérabilité dans l'un des contrats intelligents de la DEX pour obtenir frauduleusement plus de 9 millions USD en crypto-monnaie, qu'il a ensuite retirés et blanchis par le biais d'une combinaison complexe d'échanges de jetons, de sauts de chaîne, de pièces de monnaie confidentielles et de bourses de crypto-monnaie offshore. 

Après le piratage, la DEX a travaillé avec l'équipe de réponse aux incidents de TRM et les enquêteurs de HSI et IRS pour suivre et tracer les flux de fonds avant et après l'exploit. Les enquêteurs ont utilisé ces données sur la chaîne avec une preuve hors chaîne de l'historique de recherche d'Ahmed pour l'identifier et l'arrêter. "Il s'agit d'affaires complexes, non seulement du point de vue de l'enquête, mais aussi du point de vue juridique. L'exploitation d'une faiblesse dans un smart contract est-elle un crime ? Nous allons entendre de plus en plus d'arguments sur cette question au fur et à mesure que les précédents juridiques se développent", a déclaré Ari Redbordresponsable mondial de la politique de TRM et ancien procureur adjoint des États-Unis. "Cependant, pour l'instant, quiconque s'attaque à un smart contract doit s'attendre à être traqué par les forces de l'ordre américaines et mondiales qui disposent désormais d'outils sophistiqués et d'une formation pour poursuivre les mauvais acteurs dans l'espace décentralisé."

Cette affaire illustre l'importance des partenariats public-privé, comme le montre notre enquête auprès des services répressifs : 92 % des personnes interrogées considèrent que les partenariats avec le secteur privé sont essentiels au succès des enquêtes.

‍4. Les autorités canadiennes et américaines démantèlent un trafiquant de drogue international sur le darknet

Pour la première fois dans la province, le service de lutte contre la criminalité fédérale, grave et organisée (FSOC) de la Gendarmerie royale du Canada (GRC) de la Nouvelle-Écosse a arrêté un trafiquant de drogue international, John Nicholas Allen-Simec, qui utilisait le dark-web pour vendre des drogues illégales au Canada et aux États-Unis. La GRC de Nouvelle-Écosse a lancé une enquête en février 2023, après avoir reçu des informations des US Homeland Security Investigations (HSI) sur le trafiquant, qui mettait en vente des drogues illégales sur des sites web du darknet et percevait des paiements en crypto-monnaie. En plus d'arrêter Allen-Simec, les enquêteurs de la GRC ont pu localiser, extraire et saisir ses portefeuilles de crypto-monnaie.

Cette affaire illustre l'importance de l'échange transfrontalier d'informations et de l'équipement des agents des services répressifs pour qu'ils puissent identifier et saisir efficacement les articles liés aux cryptomonnaies dans le cadre d'une opération. Cette année, la police canadienne s'est également attaquée avec succès à d'autres infractions liées à la drogue, comme l'arrestation et la saisie de 88ETH (~ 122 000 USD au moment de la saisie) provenant de l'importation de cocaïne, et la saisie de 700 000 USD en crypto-monnaie et en matériel de drogue chez un trafiquant illégal de cannabis qui blanchissait les produits du crime pour lui-même et pour d'autres personnes.

5. La police locale de Cinnaminson, dans le New Jersey, récupère les fonds des victimes de fraudeurs en cryptomonnaies

Nous constatons également des succès dans l'application des lois au niveau local. En 2023, le Cinnaminson Township Police Department Police Department (CTPD) du New Jersey, en collaboration avec une agence partenaire du comté de Burlington (New Jersey), a pu retracer les crypto-monnaies d'une victime d'escroquerie , démêler les efforts de blanchiment d'argent du fraudeur et saisir la majorité des fonds auprès d'une bourse de crypto-monnaies étrangère. 

L'escroquerie impliquait un individu basé à l'étranger se faisant passer pour un agent des forces de l'ordre basé aux États-Unis et de faux représentants de la banque, qui ont réussi à extorquer des paiements en bitcoins à la victime sous la contrainte. Le CTPD a retracé les produits de la fraude jusqu'à une bourse de crypto-monnaie étrangère, qu'il a contactée avec succès pour récupérer la majorité des fonds et les restituer à la victime.

"Ces affaires révèlent non seulement la complexité des enquêtes sur les cryptomonnaies, mais aussi la diversité des délinquants et des méthodes utilisées pour commettre ces crimes", commente Kyle Armstrong, responsable des relations avec les forces de l'ordre chez TRM et ancien agent spécial superviseur du FBI . "Mais ces succès montrent également que les services de police de toute l'Amérique du Nord - fédéraux, étatiques et locaux - ne se laisseront pas décourager par ces complexités au service de la justice. Il est encourageant de voir ces efforts. TRM a le privilège d'avoir soutenu un grand nombre de ces enquêtes et se réjouit de poursuivre son partenariat avec nos agents dévoués chargés de l'application de la loi.

‍Sivous êtes un agent des forces de l'ordre et que vous souhaitez développer vos compétences en matière d'enquête sur les crypto-monnaies grâce à l'apprentissage et au partenariat avec la communauté mondiale des forces de l'ordre, rejoignez notre groupe de travail réservé aux forces de l'ordre, LEO Labs , ici.