Le Trésor américain sanctionne un ressortissant iranien pour avoir exploité le Darknet Market Nemesis

Aujourd'hui, l'Office of Foreign Assets Control (OFAC) du département du Trésor des États-Unis a annoncé des sanctions à l'encontre de Behrouz Parsarad, un ressortissant iranien identifié comme l'unique administrateur de Nemesis, une place de marché du darknet impliquée dans la distribution mondiale de drogues illégales, y compris le fentanyl. Cette action souligne l'engagement du gouvernement américain à lutter contre la prolifération des opioïdes synthétiques et à perturber les plateformes qui facilitent le commerce illicite. Dans le cadre de ces sanctions, l'OFAC a ajouté 49 adresses de crypto-monnaies - 44 Bitcoin et 5 Monero- associées à Parsarad, ciblant ainsi l'infrastructure financière qui soutenait son entreprise criminelle.

Marché du Darknet Nemesis

Créée en 2021, Nemesis est rapidement devenue une importante place de marché du darknet, une plateforme cryptée accessible uniquement par le biais de navigateurs spécialisés. La place de marché s'adressait aux narcotrafiquants et aux cybercriminels et proposait un large éventail de biens et de services illicites. Bien que son activité principale soit le trafic de stupéfiants - y compris le fentanyl sous sa forme pure et en tant que composant lacé dans d'autres substances - Nemesis a également facilité la vente de faux documents d'identité et d'outils de piratage, permettant aux cybercriminels de détourner les comptes et les communications en ligne de leurs victimes.

En 2024, Nemesis comptait plus de 150 000 utilisateurs enregistrés et plus de 1 100 vendeurs, générant des dizaines de millions de dollars de transactions illicites. La place de marché s'appuyait sur des paiements en crypto-monnaies, principalement en bitcoin et en monero, pour faciliter les transactions anonymes. Malgré les tentatives de dissimulation de ces flux financiers, les enquêteurs ont été en mesure de retracer et de cibler l'infrastructure de monnaie numérique associée à Nemesis, ce qui a conduit aux sanctions imposées aujourd'hui par le Trésor.

Selon TRM, et conformément à la désignation faite aujourd'hui par l'OFAC, il existe des liens clairs entre Nemesis et les fabricants chinois de précurseurs de drogues, les fonds étant envoyés directement des vendeurs de Nemesis aux MPD chinois.

‍Rôle deBehrouz Parsarad

Opérant depuis l'Iran, Parsarad était le cerveau de Nemesis, dont il supervisait l'infrastructure et contrôlait entièrement les portefeuilles de monnaies virtuelles. Il a profité des opérations de la place de marché en facturant des frais de transaction, amassant ainsi des millions de dollars. Outre la gestion de la plateforme, Parsarad a également blanchi des monnaies virtuelles pour le compte de trafiquants de stupéfiants et de cybercriminels qui utilisaient Nemesis. Même après la fermeture de la plateforme en 2024, il a tenté de rétablir une place de marché similaire en contactant d'anciens vendeurs, ce qui témoigne de son implication continue dans le commerce illicite en ligne.

Mesures d'application de la loi

Le 20 mars 2024, une action coordonnée des autorités américaines, allemandes et lituaniennes a conduit à la saisie des serveurs de Nemesis, démantelant ainsi la place de marché. Dans le cadre de cette opération, les autorités ont confisqué environ 94 000 € (environ 102 000 USD) d'actifs en crypto-monnaies liés à Nemesis. Cependant, malgré la fermeture de la place de marché, Parsarad a cherché à relancer les opérations, ce qui a incité l'OFAC à prendre aujourd'hui des mesures pour lui couper l'accès aux réseaux financiers.

L'évolution des places de marché du Darknet en 2024

Les sanctions contre Parsarad et le démantèlement de Nemesis s'inscrivent dans le cadre d'une répression mondiale plus large des places de marché du darknet. Le département du Trésor a déjà sanctionné d'autres grandes plateformes du darknet, notamment Genesis Market en avril 2023 et Hydra Market en avril 2022. Selon le Financial Crimes Enforcement Network (FinCEN) du Trésor, les places de marché du darknet continuent de jouer un rôle crucial dans la vente de produits chimiques précurseurs et d'équipements de fabrication utilisés pour synthétiser le fentanyl et d'autres opioïdes synthétiques, ainsi que dans le trafic de ces drogues vers les États-Unis.

Malgré ces mesures d'application de la loi, les places de marché du darknet, selon le Crypto Crime Report 2025 deTRM Labs , sont restées résistantes en 2024, générant plus de 1,7 milliard USD de revenus - une légère augmentation par rapport à l'année précédente. Selon TRM, les places de marché du darknet en langue russe ont continué à dominer l'écosystème, représentant plus de 97% des ventes de drogues illicites facilitées via les crypto-monnaies, principalement en Bitcoin et TRON. Cela représente une augmentation de plus de 1 % par rapport à 2023, ce qui renforce encore leur domination dans l'économie du darknet.

Marchés du Darknet en langue russe : Prospérer sous protection

Selon TRM, le succès continu des marchés du darknet en langue russe s'explique en grande partie par le faible risque de mesures répressives de la part des autorités russes. Contrairement aux plateformes occidentales, ces marchés s'appuient sur un modèle de livraison basé sur le principe du "dead drop", où les acheteurs récupèrent les drogues dans des endroits cachés plutôt que de s'en remettre aux services d'expédition traditionnels. En outre, l'accent mis sur les drogues de synthèse, telles que l'alpha-PVP et la méphédrone, qui peuvent être produites localement, réduit la dépendance à l'égard des réseaux de trafiquants internationaux. La disponibilité de précurseurs chimiques, provenant principalement de Chine, favorise l'expansion de ces marchés.

L'écosystème russe du darknet est resté stable tout au long de l'année 2024, seules quatre places de marché sur une vingtaine ayant cessé leurs activités. La fermeture de Solaris Market à l'automne 2024 a été une rare exception, car les places de marché en langue russe évitent généralement les escroqueries de sortie abrupte, un problème courant dans les DNM occidentaux. Au lieu de cela, les administrateurs arrêtent souvent volontairement les opérations et permettent aux utilisateurs de retirer leurs fonds, ce qui favorise un sentiment de stabilité et de confiance au sein de la communauté. Depuis le démantèlement d' Hydra Market en avril 2022, aucune grande plateforme du darknet en langue russe n'a été ciblée avec succès par les forces de l'ordre, ce qui permet à ces opérations de se poursuivre en toute impunité.

Les places de marché occidentales du Darknet : Les marchés occidentaux du Darknet : en difficulté sous la pression

En revanche, les places de marché occidentales du darknet ont connu une année 2024 tumultueuse, marquée par des mesures de répression et des escroqueries à la sortie très médiatisées. Ces défis ont fortement érodé la confiance des utilisateurs, stagnant la croissance de l'écosystème et créant un climat de méfiance rappelant les précédentes vagues de répression, telles que l'opération Onymous en 2014, qui a démantelé Silk Road 2.0, et l'opération Bayonet en 2017, qui a ciblé AlphaBay et Hansa Market.

Le début de l'année 2024 a été marqué par plusieurs grandes escroqueries sur le marché occidental du darknet. Bohemia Market et Cannabia Market ont disparu en janvier dans des circonstances suspectes, révélées plus tard par les autorités néerlandaises comme faisant partie d'une enquête en cours. En mars, Incognito Market s'est effondré dans une escroquerie de sortie sans précédent, où son administrateur, connu sous le nom de "Pharoah", a tenté d'extorquer des utilisateurs avant de fermer. Cette personne, identifiée par la suite comme étant Rui-Siang Lin, un ressortissant taïwanais de 23 ans, a été arrêtée en mai 2024.

Pour ne rien arranger, Nemesis Market a été saisi par les forces de l'ordre allemandes en mars 2024, ce qui a encore affaibli l'écosystème du darknet occidental. D'autres fermetures ont suivi, notamment celles de Cypher Market en avril et de GoFish Market en septembre, deux places de marché autrefois considérées comme fiables.

L'innovation dans la tourmente

Malgré ces défis, l'année 2024 a également été marquée par des innovations notables dans l'écosystème du marché darknet occidental. L'un des développements les plus importants a été la toute première fusion-acquisition entre deux places de marché du darknet - SuperMarket, une plateforme en difficulté, a été absorbée par DrugHub au cours d'un processus d'intégration qui a duré un mois.

En outre, un nouveau modèle opérationnel a émergé avec Si Market, la première place de marché du darknet occidental réservée à Telegram. À la fin de l'année 2024, Si Market avait accueilli plus de 40 vendeurs spécialisés dans les psychédéliques, le cannabis et les produits liés au cannabis, signalant un changement potentiel dans la manière dont les marchés illicites opèrent en cherchant à échapper aux forces de l'ordre.

L'avenir des places de marché du Darknet

Alors que les places de marché occidentales du darknet ont dû faire face à une répression accrue et à une instabilité opérationnelle, les plateformes en langue russe ont continué à prospérer, consolidant leur contrôle sur les ventes de drogues illicites dans l'espace des crypto-monnaies.

Les services répressifs intensifiant leurs efforts pour démanteler ces marchés, le paysage du darknet évolue. De nouvelles stratégies, notamment d'autres méthodes de livraison et l'essor des places de marché basées sur la messagerie cryptée, pourraient façonner la prochaine phase du commerce illicite en ligne. La répression de Nemesis et les sanctions contre Behrouz Parsarad soulignent le rôle essentiel de la traque financière dans la perturbation des opérations du darknet, mais l'adaptation continue de ces marchés suggère que les efforts de répression devront évoluer tout aussi rapidement.