Financement du terrorisme : Six tendances liées aux crypto-monnaies à surveiller en 2023

Tout au long de l'année 2022, TRM a suivi l'utilisation de la crypto-monnaie et de la technologie blockchain par les groupes terroristes, leurs partisans et les campagnes de collecte de fonds associées. Si l'adoption des crypto-monnaies comme mécanisme de collecte de fonds reste globalement faible, l'analyse des transactions sur la chaîne et des informations exclusives révèle six tendances notables qui devraient se poursuivre cette année.

1. Les campagnes de collecte de fonds pour les familles d'ISIS favorisent l'utilisation des crypto-monnaies

Les campagnes de collecte de fonds pour les familles d'ISIS détenues dans des camps d'internement dans le nord-est de la Syrie ont été un moteur important de l'utilisation des crypto-monnaies par ISIS et ses partisans. TRM a identifié des dizaines de campagnes de collecte de fonds qui acceptaient les crypto-monnaies en 2022 et qui ont permis de récolter entre quelques dollars et des dizaines de milliers. Les collecteurs de fonds prétendent généralement que les fonds seront envoyés aux camps pour améliorer les conditions de détention des détenus et/ou pour obtenir leur libération, en soudoyant les gardiens des camps. Au cours des trois dernières années, de nombreux individus associés à ISIS ont pu sortir clandestinement des camps grâce à des fonds envoyés par des sympathisants du monde entier. 

S'il est peu probable que des camps comme celui d'al-Hol ferment de sitôt, de nombreux pays du monde entier rapatrient leurs citoyens à un rythme de plus en plus soutenu. Cela pourrait éventuellement avoir un impact sur les volumes de collecte de fonds en crypto-monnaies. Toutefois, étant donné que des milliers de personnes continuent d'être détenues dans ces camps, ces campagnes de collecte de fonds devraient rester d'actualité dans les mois à venir.

2. Croissance de l'USDT en tant que monnaie de choix pour la TF

Au cours de l'année dernière, TRM a observé une augmentation significative de l'utilisation de la blockchain Tron (TRX) parmi les groupes terroristes et les campagnes de collecte de fonds associées, certains l'utilisant exclusivement. L'écrasante majorité de ces acteurs ont utilisé des adresses Tether (USDT) pour collecter des dons. Parmi les entités de financement du terrorisme suivies par TRM en 2022, il y a eu une augmentation de 240 % de l'utilisation de l'USDT - contre une augmentation de seulement 78 % de l'utilisation du BTC. Cette tendance est probablement due aux fluctuations de prix associées au BTC ainsi qu'aux frais moins élevés associés à l'USDT sur Tron. Parmi les autres crypto-monnaies utilisées par les entités finançant le terrorisme figurent l'Ethereum, le Dogecoin, le Monero et le Zcash. 

Toutefois, une augmentation des prix du bitcoin à la suite d'une reprise au début de 2023 pourrait inciter les acteurs de la menace à choisir des monnaies ayant un potentiel de hausse - une tendance observée pour la dernière fois dans le domaine du financement de la terreur pendant la hausse des crypto-monnaies en 2021. 

3. Les acteurs de la menace améliorent la sécurité opérationnelle

Si la majorité des acteurs de la menace dans cet espace manquent de sophistication, un nombre croissant d'entités et de campagnes de collecte de fonds terroristes ont clairement amélioré leur sécurité opérationnelle. Par exemple, TRM a identifié des acteurs de la menace qui utilisent un mélangeur pour obscurcir les sources de financement. Un autre acteur a mis en garde les donateurs potentiels contre l'utilisation de comptes vérifiés et leur a conseillé d'utiliser des portefeuilles froids pour les dons. Cette tendance devrait se poursuivre, car certains acteurs de la menace sont de plus en plus conscients que les crypto-monnaies ne sont pas anonymes, ce qui a été renforcé par les récentes arrestations de plusieurs personnes accusées de soutenir des groupes terroristes en utilisant des crypto-monnaies.

Les groupes terroristes comme le Hamas, qui ont été la cible de perturbations répétées dans leurs campagnes de collecte de fonds, restent parmi les utilisateurs de crypto-monnaies les plus sophistiqués dans le domaine du financement du terrorisme. Le groupe a longtemps sollicité des dons par l'intermédiaire de son site web, en utilisant des techniques de génération d'adresses pour limiter l'exposition de son véritable portefeuille de crypto-monnaies. 

‍4. Une adhésion timide aux échanges décentralisés

En 2022, de nombreuses entités de financement du terrorisme, y compris des bourses de crypto-monnaies basées en Syrie et impliquées dans des campagnes de financement du terrorisme, ont commencé à explorer les bourses décentralisées. Les échanges décentralisés (DEX) sont des places de marché peer-to-peer où les individus peuvent échanger des crypto-monnaies de manière non privative de liberté. À ce jour, l'analyse de TRM sur la chaîne suggère que l'utilisation de DEFI reste largement expérimentale et menée principalement par des bourses basées en Syrie et à Gaza qui sont fortement impliquées dans le financement du terrorisme. Ces bourses effectuent des dizaines de transactions de moins de 50 dollars entre les portefeuilles associés. Bien que ces échanges s'appuient actuellement principalement sur des VASP centralisés, toute perturbation de leurs activités accélérera probablement leur processus de migration. 

5. Expérimentation avec les NFT

En août 2022, un partisan d'ISIS a créé ce qui semble être le premier NFT pro-ISIS. Le NFT, qui n'a pas été vendu, est un exemple de partisans d'ISIS expérimentant les nouvelles technologies pour diffuser leur propagande. Bien que l'ISIS n'ait pas officiellement commenté le NFT ou l'utilisation de cette technologie, les partisans de l'ISIS jouent depuis longtemps un rôle important dans la diffusion de la propagande de l'ISIS et dans l'introduction de nouvelles technologies et plates-formes adoptées par la suite par le groupe lui-même. Les partisans de l'ISIS expérimentent la technologie décentralisée depuis près de deux ans, en utilisant principalement des sites d'hébergement décentralisés pour publier leur propagande. 

Bien qu'il soit peu probable que les NFT deviennent un outil de collecte de fonds efficace pour ISIS dans un avenir proche, TRM continue de surveiller les expériences du groupe et de ses partisans avec cette technologie tout au long de l'année 2023.

‍6. Intérêt croissant des groupes terroristes d'Asie du Sud et d'Asie centrale pour les crypto-monnaies

En décembre 2022, TRM a identifié l'utilisation de crypto-monnaies pour collecter des fonds par la Fondation al-Azaim pour les médias (AFM), l'unité médiatique officielle de l'affilié d'ISIS en Afghanistan, connu sous le nom d'État islamique au Khurasan (ISKP ou ISIS-K). Bien que le volume identifié reste faible, la découverte de ces adresses constitue une preuve supplémentaire que l'ISIS et ses partisans en Asie du Sud et en Asie centrale se tournent de plus en plus vers les Actifs Numériques pour déplacer et collecter des fonds. Selon le département du Trésor américain, ISIS a deplus en plus recours aux fournisseurs de services d'Actifs Numériques pour financer ses subordonnés en Asie centrale et méridionale. Dans l'ensemble, les crypto-monnaies semblent être une source de financement très limitée mais croissante pour l'ISKP. TRM Labs a précédemment identifié des groupes tadjiks et pakistanais pro-ISIS qui utilisent les crypto-monnaies pour diffuser de la propagande et recruter des combattants. 

En particulier, une adresse associée à l'AFM s'est avérée avoir des liens avec des campagnes de collecte de fonds pro-ISIS et un échange de crypto-monnaies en Syrie qui a été utilisé pour la collecte de fonds. TRM Labs a précédemment identifié comme facilitant plusieurs de ces campagnes. En novembre 2021, le Trésor américain a désigné une personne pour avoir facilité des transactions financières internationales au nom de l'ISKP en utilisant une entreprise Hawala basée en Turquie.

Depuis la fin de l'année 2021, ISIS Core, situé en Syrie et en Irak, pourrait avoir transféré des dizaines de milliers de dollars à ses filiales basées en Afghanistan, selon le Trésor américain. Les liens sur la chaîne identifiés par TRM Labs entre l'AFM et l'activité des crypto-monnaies pro-ISIS en Syrie suggèrent que, bien que l'hawala reste probablement la méthode préférée pour transférer de l'argent à travers les frontières, l'utilisation des crypto-monnaies à cette fin est de plus en plus explorée.