Qui est la Task Force Rusich, le "groupe paramilitaire néo-nazi" sanctionné hier par l'OFAC ?

La semaine a été chargée pour l'Office of Foreign Assets Control (OFAC) du Trésor américain qui, le mardi 14 septembre, a publié une série de mises à jour relatives à la cybernétique et à l'Iran, notamment des adresses de crypto-monnaies liées à des individus affiliés au Corps des gardiens de la révolution islamique d'Iran (IRGC). Hier encore, de nouvelles désignations ont été annoncées, visant cette fois des personnes et des entités pour leur "implication dans l'invasion de l'Ukraine par la Russie" et la tentative de la Russie de trouver de nouveaux moyens de "traiter les paiements et d'effectuer des transactions". 

L'une des entités désignées dans l'annonce d'hier est la Task Force Rusich, décrite par l'OFAC comme un "groupe paramilitaire néo-nazi qui a participé à des combats aux côtés de l'armée russe en Ukraine". L'OFAC a également ajouté à sa liste de SDN des individus affiliés au groupe - "deux de ses principaux dirigeants" - et cinq adresses de crypto-monnaies liées au groupe :

• bc1ql7dlyh8xz6tpqk92vztrhqh88dmjvcwrmsemrm
• bc1q2lpgjntr348pfvxhfy33ehmdzy3gmx8w4052z6
• 0xc2a3829F459B3Edd87791c74cD45402BA0a20Be3
• 0x3AD9dB589d201A710Ed237c829c7860Ba86510Fc
• TX5GV4DyfxNB3rPkzZJhmqZ1efVmL4rEqG

Les analystes de TRM étudient la Task Force Rusich et son utilisation des crypto-monnaies depuis le début de l'année dans le cadre d'un examen plus large des groupes extrémistes et des risques qu'ils représentent pour les organisations qui facilitent le mouvement des actifs numériques, comme les échanges ; les dirigeants de la Task Force Rusich ont également été sanctionnés par l'UE en février 2015. Voici un résumé de ce que nous savons :

Le groupe est fondé par des Russes et a une réputation de brutalité.

‍Task Force Rusich a été fondée à l'été 2014 par les Russes Alexey Yurevich Milchakov et Yan Igorevich Petrovskiy, et a été liée à des opérations de combat russes au Moyen-Orient, en Afrique et en Ukraine.

Avant l'invasion russe de l'Ukraine en février 2022, la Task Force Rusich a acquis une réputation de brutalité et de liens avec l'idéologie et le symbolisme néo-nazis. Les rumeurs selon lesquelles Milchakov aurait arraché la tête d'un chiot et diffusé des photos de soldats ukrainiens morts lors des combats menés par le groupe en Ukraine en 2014 soulignent cette brutalité. En outre, le groupe a fait l'objet d'une enquête pour crimes de guerre à La Haye et a été sanctionné en tant que groupe ou au niveau de la direction par les États-Unis, l'Union européenne, l'Australie, le Canada et la Suisse.

L'analyse de TRM montre que la Task Force Rusich a levé plus de 100 000 dollars en crypto depuis mars 2022.

‍Uncompte Telegram de la Task Force Rusich a commencé à diffuser des adresses de crypto-monnaies pour collecter des fonds pour des articles spécifiques liés au combat au début de l'invasion russe de l'Ukraine en février 2022. Les articles spécifiques mentionnés dans la sollicitation comprennent des viseurs d'armes, des véhicules, des drones et des gilets pare-balles.

Depuis mars 2022, la Task Force Rusich a reçu environ 138 000 dollars à 11 adresses - dont les cinq sanctionnées par l'OFAC le 15 septembre et six autres adresses liées au groupe par la CRT. Les transactions les plus récentes vers ces adresses s'élèvent à environ 400 dollars et ont eu lieu pas plus tard que le 13 septembre 2022, soit deux jours avant les sanctions. Au matin du 16 septembre 2022, le solde de ces adresses s'élevait à environ 9 000 dollars en crypto-monnaie.

Notamment, depuis que les 11 adresses ont commencé à recevoir des fonds en mars, près de 60 000 dollars des fonds reçus ont été envoyés à partir d'adresses "résolues", ou hébergées, sur les principales bourses mondiales et chez les fournisseurs de services d'actifs virtuels (VASP). Au cours de la même période, la Task Force Rusich a envoyé près de 64 000 dollars depuis les 11 adresses vers des adresses résolues dans trois bourses, probablement dans le cadre d'un processus visant à les convertir en espèces ou en monnaies traditionnelles.

‍

‍

La Task Force Rusich a publié un article sur les sanctions le 15 septembre :

Compte tenu du fait que le groupe est conscient des sanctions, du solde de crypto-monnaie non dépensé et des efforts de collecte de fonds, TRM Labs continuera à suivre la Task Force Rusich afin d'atténuer les menaces provenant de ce groupe. 

Comment les organisations utilisent-elles le TRM pour atténuer l'exposition à Rusich et à d'autres adresses sanctionnées ?

Les principales entreprises de crypto-monnaies, les projets de finance décentraliséeDeFi et les institutions financières du monde entier s'appuient sur les solutions de TRM pour détecter automatiquement les transactions blockchain exposées à des adresses sanctionnées - et les adresses liées de manière significative à des adresses sanctionnées - conformément aux directives de l'OFAC et d'autres régulateurs mondiaux. Dans le cas de la Task Force Rusich, TRM a identifié six adresses en plus de celles répertoriées par l'OFAC qui sont affiliées de manière concluante à l'entité.

En utilisant des heuristiques et des analyses avancées d'blockchain intelligence , TRM offre une visibilité accrue sur le large spectre d'exposition aux sanctions auquel une organisation peut être confrontée - y compris les expositions directes, de contrepartie et indirectes (en aval ou en amont).

Pour plus d'informations sur nos solutions et ressources en matière de conformité aux sanctions : contact@trmlabs.com.