TRM trouve des preuves croissantes de l'utilisation des crypto-monnaies par ISIS et ses partisans en Asie

Des rapports récents publiés par le département du Trésor américain et les Nations unies ont constaté une utilisation croissante des crypto-monnaies par ISIS et ses partisans dans toute l'Asie, certains auteurs présumés ayant été arrêtés par les forces de l'ordre nationales.

Conformément à ces rapports, TRM Labs a trouvé de plus en plus de preuves sur la chaîne au cours des 12 derniers mois que les réseaux pro-ISIS au Tadjikistan, en Indonésie, au Pakistan et en Afghanistan ont utilisé des crypto-monnaies pour mener leurs activités. Presque toutes les transactions associées aux cas ci-dessous ont été effectuées en utilisant Tether (USDT) sur le réseau Tron (TRX), une tendance croissante que TRM observe dans cet espace.

Tadjikistan

Au Tadjikistan, TRM Labs a identifié plusieurs groupes pro-ISIS utilisant des crypto-monnaies, notamment pour recruter des combattants afin de rejoindre la filiale d'ISIS en Afghanistan (ISKP). L'une de ces campagnes de collecte de fonds, active depuis plus d'un an, contrôlait une adresse qui a reçu environ 2 millions USD en USDT sur Tron en 2022. Après avoir identifié la campagne et retracé ses fonds sur la blockchain, TRM Labs a notifié l'échange utilisé par le groupe pour encaisser une partie de ses fonds. Grâce à ses contrôles de connaissance du client (KYC), la bourse a identifié la personne qui gérait le compte et a alerté les autorités locales, qui ont ensuite interrompu leurs activités. Le 22 juin 2023, les autorités turques ont arrêté Shamil Hukumatov, un des principaux collecteurs de fonds d'ISIS, qui aurait été à l'origine de la campagne de collecte de fonds.

L'ISKP cherche depuis longtemps à recruter des Tadjiks pour qu'ils rejoignent l'ISKP en Afghanistan et lancent des attaques contre le gouvernement tadjik. En 2022, l'ISKP a lancé ses premières attaques au Tadjikistan.

Indonésie

Plus de 517 000 USD ont été envoyés en 2022 par des personnes utilisant une bourse d'échange basée en Indonésie à des adresses identifiées par le TRM Labs comme appartenant à des campagnes de collecte de fonds en faveur d'ISIS en Syrie et à des bourses locales qui facilitent leurs activités. Les campagnes de collecte de fonds prétendent soutenir et aider à libérer les familles de l'ISIS détenues dans les camps syriens. Des dizaines de transferts ont été effectués régulièrement tout au long de l'année, généralement par tranches d'environ 10 000 USD. Tous ces transferts ont été effectués en USDT sur Tron. 

Notamment, en mai 2022, l'Office of Foreign Asset Control (OFAC) du département du Trésor américain a sanctionné cinq ressortissants indonésiens pour avoir facilité des transferts d'argent de l'Indonésie vers des membres d'ISIS en Syrie.

Pakistan

Une unité médiatique liée à l'affilié d'ISIS au Pakistan (ISPP) a commencé à promouvoir sa capacité à accepter des dons au second semestre 2022. L'ISPP a été créé en 2019 et a mené de multiples attaques au Pakistan, qui visent généralement les forces de sécurité locales. Adresses identifiées par TRM Labs comme étant contrôlées par le groupe avaient un volume total d'environ 40 000 USD au cours des 12 derniers mois. 

Ils semblent avoir cherché à exploiter les tremblements de terre qui ont frappé la Turquie et la Syrie en février 2023 pour collecter des fonds. Un individu qui ne s'est pas identifié comme faisant partie de l'ISPP a posté plusieurs adresses de crypto-monnaies sur un serveur de messagerie d'ISIS, affirmant qu'elles étaient destinées à recevoir des dons pour aider les survivants du tremblement de terre. Ces adresses avaient toutefois été signalées par TRM Labs comme étant liées à l'ISPP. 

Afghanistan

La Fondation al-Azaim pour la production médiatique (al-Azaim) est l'unité médiatique de la branche afghane de l'ISIS (ISKP). Parmi les unités médiatiques liées à l'ISIS les plus prolifiques aujourd'hui, al-Azaim est un moteur important du recrutement de l'ISIS, en particulier en Asie du Sud et en Asie centrale, produisant du contenu dans au moins une demi-douzaine de langues. 

En décembre 2022 TRM Labs a identifié des adresses de crypto-monnaies contrôlées par al-Azaim. Malgré une activité inférieure à 10 000 USD, ces adresses prouvent qu'al-Azaim utilise des crypto-monnaies pour financer ses opérations et/ou recevoir des fonds de ses sympathisants, ce que le groupe n'a jamais déclaré publiquement. 

Ce n'est peut-être pas surprenant, étant donné les liens sur le terrain entre les affiliés d'ISIS au Pakistan et en Afghanistan, TRM Labs a identifié des liens sur la chaîne entre des adresses contrôlées par al-Azaim et des adresses contrôlées par le groupe basé au Pakistan. 

Liens sur la Syrie

Les études de cas ci-dessus, provenant de toute l'Asie, ont une chose en commun : des liens sur la chaîne avec des campagnes de collecte de fonds pro-ISIS en Syrie, qui reste une plaque tournante de l'utilisation des crypto-monnaies par ISIS et ses partisans. Il s'agit en grande partie de dons aux familles d'ISIS dans des camps comme al-Hol et Roj, ainsi qu'aux bourses de crypto-monnaies locales qui facilitent leurs activités. Il est essentiel de trouver ces campagnes, de tracer les dons sur la blockchain et d'identifier les donateurs pour cartographier et éventuellement perturber les réseaux pro-ISIS dans le monde entier.

‍