De nouvelles preuves confirment qu'une filiale d'ISIS en Afghanistan accepte des dons en crypto-monnaies

Alors que les partisans d'ISIS sollicitent des dons en crypto-monnaies depuis des années, notamment en Syrie, TRM Labs a récemment découvert des preuves de l'utilisation directe de crypto-monnaies pour la collecte de fonds par un affilié officiel d'ISIS.

La filiale d'ISIS en Afghanistan, connue sous le nom d'État islamique au Khurasan (ISKP ou ISIS-K), accepte les dons en crypto-monnaies dans le cadre d'une intensification de la propagande et des efforts de recrutement. TRM Labs a identifié une adresse Bitcoin, Ethereum et TRX (Tron) contrôlée par l'unité médiatique de l'ISKP, la Fondation al-Azaim pour les médias (AFM). L'AFM promeut l'idéologie de l'ISKP et les activités militantes en Afghanistan, au Pakistan, au Tadjikistan et au-delà, en publiant du contenu dans au moins dix langues, dont l'anglais, l'hindi, l'ourdou et le russe. 

Au moment de la rédaction du présent rapport, l'adresse TRX identifiée par TRM avait reçu des transactions d'un montant inférieur à 1000 dollars en USDT. Les adresses Bitcoin et Ethereum associées à l'AFM semblent être inutilisées. Les adresses créées pour une utilisation unique par un donateur sont une mesure de sécurité courante prise par certains financiers du terrorisme pour limiter la détection des principales adresses de détention de l'organisation.

Bien que le volume identifié reste faible, la découverte des adresses constitue une preuve supplémentaire qu'ISIS et ses partisans en Asie centrale se tournent de plus en plus vers les Actifs Numériques pour déplacer et collecter des fonds. TRM Labs a précédemment identifié des groupes tadjiks pro-ISIS utilisant des crypto-monnaies pour recruter des combattants pour l'ISKP et pour soutenir les familles tadjikes de l'ISIS détenues dans des camps d'internement en Syrie.  

Selon le département du Trésor américain, ISIS a deplus en plus recours aux fournisseurs de services d'Actifs Numériques pour financer ses subordonnés en Asie centrale et en Asie du Sud. Dans l'ensemble, les crypto-monnaies constituent probablement une source de financement très limitée mais croissante pour l'ISKP.

Qui est l'ISKP ?

Formé par des combattants du Tehrik-i-Taliban Pakistan, d'Al-Qaïda et d'autres groupes djihadistes, l'ISKP a été officiellement présenté comme la filiale afghane d'ISIS en 2015. Plus récemment, il a recruté des transfuges talibans mécontents de l'accord conclu par leur gouvernement avec les États-Unis. 

Le groupe est à l'origine de l'attentat d'août 2021 contre l'aéroport de Kaboul, qui a fait plus de 180 morts, dont 13 militaires américains. Bien qu'il reste concentré sur la région, en mars 2022, les autorités américaines ont averti que l'ISKP "pourrait mettre en place une capacité d'attaque extérieure contre les États-Unis ou leurs alliés dans les douze à dix-huit mois à venir".

Liens potentiels de l'ISKP avec la Syrie et la Turquie 

Une adresse associée à l'AFM s'est avérée avoir des liens avec des campagnes de collecte de fonds pro-ISIS et un service d'échange de crypto-monnaies qui a été mis en place par l'AFM. TRM Labs L'échange est basé à Idlib, en Syrie - une zone contrôlée par un groupe terroriste désigné - et maintient une présence en Turquie, une plaque tournante clé pour les réseaux financiers de l'ISIS. En novembre 2021, le Trésor américain a désigné un individu pour avoir facilité des transactions financières internationales au nom de l'ISKP en utilisant une entreprise Hawala basée en Turquie.

Depuis fin 2021, ISIS Core, situé en Syrie et en Irak, a "probablement transféré des dizaines de milliers de dollars" à ses affiliés basés en Afghanistan, selon le Trésor américain. Les liens sur la chaîne identifiés par TRM Labs entre l'AFM et l'activité des crypto-monnaies pro-ISIS en Syrie suggèrent que, bien que l'Hawala reste probablement la méthode préférée pour transférer de l'argent à travers les frontières, les crypto-monnaies pourraient également être de plus en plus utilisées pour effectuer de tels transferts.

Les groupes terroristes cherchant à étendre leurs moyens de transfert d'argent, l'identification des adresses associées aux groupes terroristes et à leurs partisans et le suivi de leur activité blockchain deviendront de plus en plus importants lorsqu'il s'agira de comprendre leurs réseaux financiers.