LocalBitcoins, aujourd'hui disparu, a été utilisé dans le cadre d'un projet de meurtre pour le compte d'autrui

En juillet, Kristy Lynn Felkins a été condamnée à cinq ans de prison pour avoir tenté de faire tuer son ex-mari via le site de tueurs à gages du dark web, Besa Mafia. En 2016, Felkins a envoyé 12 bitcoins (d'une valeur d'environ 5 000 dollars à l'époque) à l'adresse de dépôt Bitcoin du site. Felkins a obtenu les bitcoins qu'elle a ensuite envoyés à Besa Mafia par l'intermédiaire de la place de marché peer-to-peer basée en Finlande, LocalBitcoins.com ("LBC"). LBC, qui a officiellement fermé ses portes au début de l'année, était la destination des acheteurs et des vendeurs de bitcoins souhaitant rester anonymes. Pour les services répressifs américains, la collaboration avec LBC a été mitigée : certains documents produits par LBC ont entraîné des perturbations, mais il a souvent été difficile d'obtenir ces documents. 

Les enquêteurs de Homeland Security Investigations (HSI) ont identifié une demande de tueur à gages sur le darkweb et ont pu rapidement remonter la trace de la transaction jusqu'à LBC. "Comme pour beaucoup de nos premières affaires liées au bitcoin, nous avons dû travailler à l'échelle internationale pour obtenir les données de LocalBitcoins", a déclaré l'agent spécial Aron Mann, de l'unité de lutte contre la cybercriminalité du HSI. 

Dans l'affaire Felkins, les registres de LBC montrent que des bitcoins ont été envoyés de LBC à l'adresse de Besa Mafia. Le compte qui a envoyé les bitcoins était enregistré au nom de "Kristy L Felkins" et utilisait l'adresse électronique et le numéro de téléphone réels de Felkins. Les enregistrements de LBC, combinés à des preuves issues d'autres techniques d'enquête, ont contribué à l'arrestation de Felkins et à son plaidoyer de culpabilité.

L'ère des LocalBitcoins

LocalBitcoins a démarré ses activités en 2012. Il est devenu une place de marché de pair à pair où les acheteurs et les vendeurs pouvaient se rencontrer en fonction de la région, du prix et des avis, en utilisant souvent des pseudonymes pour rester anonymes. Au début, le site fonctionnait comme une plateforme de type Craigslist, où les acheteurs rencontraient physiquement les vendeurs dans leur zone géographique et échangeaient de la monnaie fiduciaire contre des bitcoins. Après que LBC a mis en place un système de dépôt fiduciaire en 2014 et permis aux acheteurs et aux vendeurs d'utiliser des formes électroniques de paiement telles que les virements électroniques, les affaires ont vraiment décollé, car les vendeurs et les acheteurs pouvaient se trouver n'importe où dans le monde et participer à des transactions financières anonymes de grande envergure en cliquant sur un bouton.

Les services répressifs se heurtent souvent à des obstacles ou à des retards dans l'obtention des dossiers de la LBC, mais lorsque les enquêteurs reçoivent des informations, celles-ci sont souvent fructueuses.

"Dans le cadre d'une enquête, nous avons pu obtenir les dossiers de LBC pour l'opérateur d'une société de distributeurs automatiques de bitcoins basée en Californie du Nord, Coinucopia, ce qui a abouti à un plaidoyer de culpabilité", a déclaré M. Mann. "Les dossiers obtenus auprès de LBC ont permis de mettre en lumière le volume et les contreparties avec lesquels l'opérateur du guichet automatique faisait des affaires.

L'autre problème majeur pour les forces de l'ordre était le manque de contrôles de la LBC en matière de blanchiment d'argent et l'examen minutieux des comptes clients. 

"La plupart de nos affaires impliquant LocalBitcoins se sont concentrées sur des accusations d'évasion fiscale ou de blanchiment d'argent en violation de la loi américaine sur le secret bancaire", a déclaré Jarod Koopman, directeur exécutif des services cybernétiques et médico-légaux à l'adresse IRS Criminal investigations. "Les gens utilisaient la LBC pour rendre leurs transactions anonymes, mais lorsque les criminels utilisent les crypto-monnaies à des fins malveillantes, ils ne se rendent pas compte que toutes les transactions sont détaillées sur une chaîne de blocs numérique. Il y a toujours une trace financière. Par conséquent, nous pouvons souvent voir qu'une activité criminelle a eu lieu avant de savoir qui l'a commise."

Du LBC à un écosystème multi-chaînes et multi-actifs

L'époque de la LBC correspondait à une période où la plupart des activités illicites se déroulaient sur Bitcoin et où très peu d'enquêteurs disposaient des outils et de la formation nécessaires pour suivre et tracer les fonds. 

Aujourd'hui, à l'ère de DeFi, des NFT et des ponts qui relient les blockchains, les acteurs illicites sont plus sophistiqués et utilisent des mécanismes de blanchiment d'argent tels que les échanges entre chaînes, les mixers, les tumblers, les monnaies moins connues et les stablecoins. Selon le rapport Illicit Crypto Ecosystem Report de TRM, en 2016, 97 % des activités illicites ont eu lieu sur le bitcoin, contre seulement 19 % en 2022, ce qui souligne l'évolution vers un monde à multiples actifs et à chaînes croisées. Si les acteurs illicites sont devenus plus sophistiqués, il en va de même pour les enquêteurs et les outils qu'ils utilisent. 

En 2019, en réponse au nombre croissant de blockchains et à l'utilisation de plus en plus fréquente de différentes chaînes par les cybercriminels, TRM Labs a introduit l'analyse des chaînes croisées dans TRM Forensics, notre outil de traçage phare. Celui-ci permet aux enquêteurs de tracer des fonds provenant de plusieurs blockchains et de plusieurs actifs dans une seule visualisation.

En 2022, TRM a identifié l'utilisation croissante du saut de chaîne comme technique d'obscurcissement et a lancé TRM Phoenix, la première solution du secteur pour tracer automatiquement le flux de fonds entre les blockchains par le biais de ponts et d'autres services.