Plongée dans la catégorie : Les ventes de drogues illicites ont augmenté et se sont développées en dehors des places de marché du darknet en 2024
Note de l'éditeur : Le présent article est le dernier de notre série consacrée à l'analyse de notre rapport sur la criminalité dans le secteur des cryptomonnaies en 2025. Rapport 2025 sur la criminalité dans le secteur des cryptomonnaies. Vous pouvez consulter tous les articles de cette série ici :
- Chiffres globaux pour 2024 et baisse du volume de crypto-monnaie illicite sur TRON
- Les entités sanctionnées ont continué d'alimenter le volume de crypto-monnaies illicites en 2024.
- L'utilisation des crypto-monnaies dans le financement du terrorisme sera élargie en 2024
- La demande de Rançonlogiciel a atteint un niveau record en 2024
- 2,2 milliards de dollars ont été volés lors de piratages liés aux cryptomonnaies en 2024
Pour lire le 2025 Crypto Crime Report dans son intégralité et télécharger votre exemplaire, cliquez ici.
Les ventes en ligne de drogues illicites basées sur les crypto-monnaies ont connu une croissance annuelle de plus de 19 % entre 2023 et 2024, approchant les 2,4 milliards de dollars.
En 2024, 42 % de nouvelles places de marché du darknet (DNM) ont été lancées en moins d'une année sur l'autre, la proportion de DNM exclusivement moneros étant passée d'un peu plus d'un tiers en 2023 à près de la moitié en 2024.
Les ventes de drogues continuent de se déplacer vers les plateformes de chat et de médias sociaux cryptés en Occident.
Au cours de l'année écoulée, le commerce de drogues illicites en ligne a continué à se décentraliser en s'éloignant des marchés du darknet et en s'orientant vers des plates-formes de chat et de médias sociaux cryptés. Cette tendance, déjà présente dans les communautés occidentales, est de plus en plus observée dans l'écosystème de langue russe.
Aujourd'hui, les vendeurs choisissent d'établir des boutiques et de s'engager dans des transactions directes par le biais d'un large éventail d'applications de communication cryptées et de courriels. Ces plateformes permettent aux vendeurs d'atteindre des clients moins avertis sur le plan technologique, tout en atténuant les turbulences du marché causées par les escroqueries de sortie du marché du darknet ou les fermetures par les forces de l'ordre. À cet égard, l'utilisation d'applications de communication cryptées telles que Telegram et Signal a réduit les obstacles à l'achat de produits en ligne pour les acheteurs de drogues, tout en réduisant les frais que les vendeurs paient aux marchés du darknet pour les ventes. Cette migration est encore renforcée par le fait que la majorité des nouveaux DNM occidentaux lancés en 2024 ont été caractérisés par des caractéristiques de conception médiocres ou des problèmes de sécurité.
La réduction de la qualité et du nombre d'utilisateurs des DNM occidentaux contraste avec l'écosystème de langue russe, où la concurrence féroce et les profits élevés stimulent l'innovation. Les administrateurs du marché russe du darknet expérimentent désormais des développements tels que la résolution des litiges facilitée par l'intelligence artificielle, une intégration plus étroite avec les applications de communication cryptées, des programmes d'incitation, la réduction des dommages, la personnalisation de l'interface utilisateur et des campagnes de marketing agressives dans les espaces numériques et physiques.
Les places de marché du darknet en langue russe continuent d'alimenter le volume global des ventes de drogues illicites
Malgré les nombreux défis auxquels les places de marché du darknet ont été confrontées au cours de l'année 2024, ces plateformes ont néanmoins connu une légère augmentation de leurs revenus par rapport à 2023, générant plus de 1,7 milliard de dollars.
Conformément à la tendance observée en 2023, les places de marché du darknet en langue russe continuent d'être à l'origine de la grande majorité des revenus générés, contribuant à hauteur de plus de 97 % au volume global des ventes de drogues illicites (en hausse de plus de 1 % par rapport à 2023) en bitcoins et en TRON.
La faible menace d'action de la part des services répressifs russes, associée au modèle de livraison basé sur la goutte morte (pour en savoir plus, cliquez ici), à l'accent mis sur les drogues de synthèse (telles que l'alpha-PVP et la méphédrone, qui peuvent être produites localement), ainsi qu'à la grande disponibilité et au faible prix des précurseurs chimiques de drogues généralement importés de Chine, ont permis aux places de marché du darknet en langue russe de prospérer.
Seuls quatre DNM de langue russe ont quitté l'écosystème d'une vingtaine d'acteurs en 2024. Le départ de leaders du marché tels que Solaris Market - qui a cessé ses activités à l'automne 2024 - est un événement rare. Et bien qu'il n'y ait pas eu d'autres démantèlements réussis de DNM en langue russe depuis la chute d'Hydra Market en avril 2022, les administrateurs de ces plateformes évitent également les escroqueries de sortie (typiques de l'écosystème des DNM occidentaux), préférant cesser volontairement leurs activités et permettre à tous les utilisateurs de retirer leurs fonds du dépôt fiduciaire de la place de marché.
Les places de marché occidentales du darknet ont dû faire face à des mesures répressives soutenues et à des escroqueries à la sortie.
Contrairement aux DNM en langue russe, les places de marché occidentales du darknet ont continué à lutter tout au long de l'année 2024 en raison de l'action soutenue des forces de l'ordre, couplée à plusieurs escroqueries à la sortie très médiatisées.
Cela a réduit la confiance des utilisateurs et freiné la croissance de l'écosystème, créant un climat de méfiance qui rappelle les conséquences de l'opération Onymous (le démantèlement par les forces de l'ordre de la place de marché du darknet Silk Road 2.0 et d'une série de DNM plus petits en 2014) et de l'opération Bayonet/GraveSac (le démantèlement coordonné des places de marché du darknet AlphaBay et Hansa Market par les forces de l'ordre américaines et européennes en 2017), qui ont ébranlé l'écosystème des DNM occidentaux.
Après la disparition de Bohemia Market (un DNM occidental prolifique) et de Cannabia Market (son marché jumeau) lors d'une escroquerie présumée en janvier 2024 ( révélée plus tard par les autorités néerlandaises comme faisant l'objet d'une enquête), la communauté a été témoin de l'escroquerie d'Incognito Market en mars 2024. Cet incident a également marqué la tentative inédite de son administrateur, Pharoah (arrêté en mai 2024 et révélé être Rui-Siang Lin, un ressortissant taïwanais de 23 ans), d'extorquer les utilisateurs de la place de marché.
Cette crise a été aggravée par la saisie de Nemesis Market par les forces de l'ordre allemandes en mars 2024, ainsi que par la disparition d'autres acteurs importants et fiables, notamment Cypher Market (qui a disparu en avril 2024) et GoFish Market (septembre 2024), qui avait même été inclus dans la Superliste des places de marché approuvées par la communauté.
Néanmoins, l'écosystème occidental du DNM a connu quelques innovations en dépit des récentes mesures d'application de la loi. Parmi les plus notables, on peut citer la première fusion-acquisition entre deux places de marché sur le darknet, par laquelle le SuperMarket, en difficulté, a été absorbé par DrugHub, désormais superlisté, dans le cadre d'une opération qui a duré environ un mois. L'année 2024 a également vu la création de la première place de marché occidentale du darknet réservée à Telegram, Si Market, qui accueille aujourd'hui plus de 40 vendeurs spécialisés dans la vente de psychédéliques, de cannabis et de produits liés au cannabis.
L'utilisation de crypto-monnaies dans les ventes de médicaments en magasin a augmenté en 2024
L'utilisation de crypto-monnaies dans la vente de médicaments en magasin a connu une forte augmentation au cours de l'année écoulée. TRM Labs est le seul fournisseur de blockchain intelligence à disposer d'une catégorie spécialisée propre aux vendeurs de médicaments individuels - et cette année, nous avons vu les volumes entrants envoyés aux boutiques de vendeurs illicites plus que doubler. En 2023, ces adresses ont reçu plus de 289 millions de dollars. En 2024, ce chiffre a grimpé en flèche pour atteindre plus de 600 millions d'USD. Cette augmentation spectaculaire peut refléter la décentralisation du commerce de la drogue par rapport aux marchés traditionnels du darknet, les vendeurs étant de plus en plus habiles à opérer sur de multiples plateformes, tant sur le clearnet que sur le darknet - y compris les sites web de commerce électronique et les plateformes de médias sociaux.
L'arrestation du fondateur de Telegram incite les vendeurs de médicaments à migrer vers d'autres plateformes
L'arrestation du fondateur de Telegram, Pavel Durov, en août 2024, a déclenché un changement notable dans la dynamique opérationnelle des vendeurs de médicaments de la plateforme.
Historiquement, Telegram a été une plateforme privilégiée pour la vente de drogues - en raison de sa sécurité et de la perception publique de non-coopération avec les forces de l'ordre, ainsi que des contrôles d'accès stricts pour les groupes et les canaux. Cependant, l'arrestation de Durov a renforcé les craintes que Telegram ne fournisse des données sur ses utilisateurs aux forces de l'ordre. Par conséquent, de nombreux fournisseurs migrent vers d'autres plateformes, notamment Signal, Session et WhatsApp. Cet exode devrait se poursuivre à mesure que Telegram applique des mesures plus strictes pour réduire les activités criminelles sur son réseau et offrir de nouvelles possibilités d'interception.
Les fabricants chinois de précurseurs de drogues s'adaptent à l'intensification des efforts de répression
Les volumes de crypto-monnaies destinés aux fabricants chinois de précurseurs de médicaments ont connu une baisse significative, passant de 27,6 millions d'USD en 2023 à 17,0 millions d'USD en 2024. Cette baisse peut s'expliquer en partie par les mesures plus fermes prises par le gouvernement chinois à la suite du sommet Biden-Xi de novembre 2023. Ce sommet a conduit le Parti communiste chinois (PCC) à interdire une série de précurseurs du fentanyl et à fermer certains fournisseurs, puis à interdire à nouveau plusieurs nitazènes et analogues en juillet 2024. En conséquence, les fabricants de précurseurs de drogues ont commencé à se tourner vers de nouveaux analogues et substances, tout en adoptant des méthodes alternatives aux crypto-monnaies pour masquer leurs empreintes financières.
TRM a observé que ces fabricants ont adapté leurs pratiques en réponse à l'intensification des efforts d'application de la loi. Plus précisément, ces fabricants sont de plus en plus prudents lorsqu'il s'agit de communiquer des adresses de crypto-monnaies dans le cadre de communications directes avec les acheteurs. Ce changement découle de l'efficacité démontrée de l'analyse de la blockchain pour tracer les transactions illicites et faciliter les enquêtes.
Perspectives d'avenir
L'évolution du paysage de la crypto criminalité en 2024 met en évidence une interaction complexe entre des mesures de sécurité qui progressent et des acteurs illicites qui s'adaptent de plus en plus. Alors que les efforts pour freiner les activités illégales ont donné des résultats prometteurs, les acteurs de la menace continuent d'innover - en exploitant les vulnérabilités au sein de la finance décentralisée, de l'infrastructure de la blockchain et des technologies émergentes.
La résilience et l'adaptabilité des réseaux illicites ont été un thème clé tout au long de l'année. Les entités sanctionnées, les organisations terroristes et les groupes de Rançonlogiciel ont changé de tactique en réponse aux mesures de répression mondiales, adoptant de nouvelles technologies et méthodes pour dissimuler leurs activités. Cette capacité d'adaptation souligne la nécessité d'une évolution constante des stratégies de répression et de la coopération internationale.
L'utilisation croissante des crypto-monnaies par des organisations terroristes et des acteurs parrainés par l'État illustre la nature à double tranchant des innovations technologiques, qui offrent à la fois des opportunités et des risques. Les acteurs du Rançonlogiciel et les fraudeurs tirent parti des avancées technologiques, notamment des passerelles entre les chaînes et de l'intelligence artificielle, pour contourner la détection et étendre leurs opérations.
La fragmentation des marchés illicites, en particulier dans le domaine de la vente de stupéfiants, est le signe d'une évolution vers la décentralisation, les entreprises criminelles délaissant les places de marché traditionnelles du darknet pour se tourner vers des plateformes plus souples et plus résistantes. Cette évolution présente à la fois de nouveaux défis et des possibilités de perturbation.
En fin de compte, la lutte contre la criminalité liée aux cryptomonnaies exige une approche proactive et collaborative. Les organismes de réglementation, les services répressifs et les partenaires du secteur privé doivent continuer à s'adapter, à innover et à coopérer pour devancer des acteurs de la menace de plus en plus sophistiqués. Au cœur de cet effort se trouve l'utilisation d'outils avancés de blockchain intelligence , qui fournissent des informations essentielles pour tracer les transactions illicites, identifier les acteurs de la menace et soutenir les mesures d'application de la loi. Les progrès réalisés dans la perturbation des réseaux illicites démontrent l'impact de l'action collective, mais une vigilance et une adaptabilité soutenues - renforcées par la Analyse Blockchain de pointe d'Analyse Blockchain - seront essentielles pour sécuriser l'écosystème crypto dans les années à venir.
Accédez à notre couverture de TRON, Solana et 23 autres blockchains
Remplissez le formulaire pour parler à notre équipe des services professionnels d'investigation.
