Le commerce de drogues illicites via les crypto-médias se déroule principalement sur les DNM - des plateformes de commerce mondial illicite en ligne multifournisseurs situées sur le "darknet", une section cryptée d'internet qui n'est ni accessible à partir des navigateurs internet standard ni indexée par les moteurs de recherche.

Forme établie de criminalité organisée transnationale, les DNM combinent des réseaux d'anonymisation et des crypto-monnaies avec des technologies de cryptage. Ils se distinguent des boutiques indépendantes à fournisseur unique qui vendent également des drogues illicites, et d'autres types de magasins de fraude.

1,49 milliard USD ont été dépensés pour les DNM en 2022, selon TRM Labs TRM Labs. Plus de 80 % de cette somme a été dépensée pour des DNM en langue russe. En revanche, le plus grand DNM occidental en bitcoins existant actuellement - ASAP Market - représentait moins de 10 % de la part du marché mondial des DNM. La plupart des MNP en langue russe ne prennent en charge que le bitcoin, et ne proposent pas d'options de pièces de monnaie privées. Cela peut s'expliquer par le fait qu'ils perçoivent moins le risque d'être démantelés par les autorités. En revanche, les DNM occidentaux emploient davantage de mesures de sécurité opérationnelle sur la chaîne et proposent soit uniquement Monero, soit Monero avec Bitcoin.

‍

Les formes de commerce illicite décrites dans la section 1 sont souvent facilitées par les forums de cybercriminalité. Également appelés "dark web" ou "darknet", ces forums sont des plateformes où les cybercriminels discutent, vendent et promeuvent des activités illicites de manière anonyme. Ce faisant, ces forums jouent un rôle important dans la connexion et le développement de la cybercriminalité. Les forums cybercriminels tirent leurs revenus des frais d'inscription, de la publicité, des services de dépôt fiduciaire et des mises à niveau du statut des comptes.

‍

Deux exemples marquants de ces forums étudiés par TRM Labs sont Exploit.in et Cracked.io. Exploit est un forum russe sur la cybercriminalité créé en 2005. Les discussions sur le forum se concentrent sur le partage des exploits et des vulnérabilités de divers systèmes informatiques. Exploit est également un marché pour les accès initiaux, les biens numériques, les logiciels malveillants et les vulnérabilités dites "zero-day" - des failles de sécurité dans une application logicielle ou un système qui sont inconnues du vendeur ou du développeur et pour lesquelles aucun patch ou correctif n'a été publié.

‍

Cracked est un forum de piratage anglophone bien connu, qui compte plus de 3,5 millions d'utilisateurs et 22,6 millions de messages sur le piratage, le cracking, les fuites et d'autres sujets connexes. Cracked comprend également une place de marché pour les produits illicites. Cette plateforme change périodiquement ses portefeuilles de crypto-monnaies.

Les crypto-monnaies sont depuis longtemps liées à la réception et au trafic de biens volés. Le darkweb regorge de places de marché illicites qui acceptent les crypto-monnaies en échange de données de cartes de crédit volées, d'informations personnelles identifiables (PII), de produits contrefaits et d'autres produits. On a également signalé des cas de commerce illicite sur le darknet impliquant des antiquités et d'autres artefacts culturels importants.

Malgré les affirmations selon lesquelles les crypto-monnaies sont utilisées comme moyen de paiement pour la traite des êtres humains, les recherches de TRM suggèrent que le lien le plus important entre les crypto-monnaies et la traite des êtres humains est l'utilisation de la traite des êtres humains pour soutenir les escroqueries et les fraudes liées aux crypto-monnaies. 

‍

Par exemple, on a découvert que des victimes de la traite des êtres humains travaillaient dans des centres d'appel illégaux gérés par des syndicats criminels chinois qui organisent des escroqueries pig butchering en crypto-monnaie. Ces escroqueries s'appuient sur la manipulation psychologique pour anéantir les économies de toute une vie des victimes en leur promettant des retours sur investissement importants. Selon le FBI, les personnes attirées par de fausses offres d'emploi proposant des rémunérations lucratives se voient ensuite confisquer leur passeport et sont contraintes de commettre des fraudes aux crypto-monnaies. Plus récemment, les autorités philippines ont sauvé des victimes qui auraient été victimes de la traite des êtres humains pour travailler dans un centre d'appel de crypto escroquerie basé au Cambodge.

La violence sexuelle à l'égard des enfants comprend les images ou les vidéos montrant un enfant se livrant à une activité sexuelle explicite ou présenté comme tel.

‍

TRM a analysé plus de 3 millions de dollars envoyés à des adresses de crypto-monnaies impliquées dans des activités de CSAM en ligne en 2022. Plus des deux tiers de ces paiements semblent avoir été effectués à des escrocs de CSAM, qui tentent de convaincre les acheteurs potentiels d'images de CSAM de payer pour des images ou un accès VIP à des galeries qui s'avèrent ne pas exister. 

‍

‍

La part disproportionnée des fonds reçus par les escrocs du CSAM, qui font une large publicité sur le darknet et traitent presque exclusivement en crypto-monnaies, peut s'expliquer au moins en partie par le fait que les véritables vendeurs de CSAM font rarement la promotion publique de leur activité et continuent de privilégier les canaux de financement traditionnels. 

‍

En étudiant les propriétés et les comportements des acteurs du CSAM, l'blockchain intelligence peut permettre aux enquêteurs d'identifier les réseaux internationaux de CSAM, de dresser le profil des clients persistants du CSAM et d'exposer les fournisseurs qui se font passer pour des escrocs afin d'échapper à l'attention des forces de l'ordre en se cachant au vu et au su de tous.

Ces dernières années, on a assisté à une augmentation des tentatives d'utilisation de crypto-monnaies pour payer des meurtres à façon. Il convient de noter qu'au moment de la publication de ce rapport, il n'y a pas eu d'exemples publiquement documentés de meurtres commandités payés en crypto-monnaies. Toutefois, il existe des preuves de la demande pour de tels services, comme le montrent les poursuites engagées contre plusieurs personnes qui ont tenté de payer des meurtres à forfait avec des crypto-monnaies.  

‍

En 2022, un homme de Los Angeles a plaidé coupable à une accusation fédérale de meurtre par personne interposée après avoir envoyé pour 13 000 USD de bitcoins sur un site web du darknet afin d'engager un tueur à gages pour tuer une femme qui avait repoussé ses avances. 

‍

D'autres cas de personnes accusées d'avoir utilisé des crypto-monnaies pour payer des tueurs à gages ont été signalés ailleurs. En 2022, une habitante du Mississippi a été condamnée à dix ans de prison pour avoir tenté de faire tuer son mari contre une somme de 10 000 USD en bitcoins.

‍

De tels événements ne se sont pas limités aux États-Unis. En 2021, Europol et la police italienne ont collaboré à l'arrestation d' un homme soupçonné d'avoir payé 10 000 euros en bitcoins pour engager un assassin afin de tuer son ex-petite amie. Dans ce cas, le fournisseur de services d'actifs virtuels (VASP) impliqué dans le transfert des bitcoins au tueur en puissance a coopéré avec les autorités en fournissant des détails sur le suspect.

Le financement du terrorisme fait référence à la fourniture d'un soutien financier aux organisations terroristes et aux individus impliqués dans des activités terroristes. Les crypto-monnaies ont été utilisées pour le financement du terrorisme en raison notamment de leur anonymat perçu et de la facilité des transferts transfrontaliers. 

‍

Les campagnes de collecte de fonds pour les familles de l'ISIS détenues dans des camps d'internement dans le nord-est de la Syrie ont été un moteur important de l'utilisation des crypto-monnaies par l'ISIS et ses partisans. TRM Labs a identifié des dizaines de campagnes de collecte de fonds qui acceptaient les crypto-monnaies en 2022 et qui ont permis de récolter entre quelques dollars et des dizaines de milliers. 

‍

TRM Labs a également identifié de nombreux groupes pro-ISIS au Pakistan et au Tadjikistan qui collectent des dizaines de milliers de dollars en crypto-monnaie pour diffuser de la propagande et recruter des combattants. Au cours de l'année 2022, TRM Labs a observé une augmentation significative de l'utilisation de la blockchain TRON parmi les groupes terroristes et les campagnes de collecte de fonds associées, certains l'utilisant exclusivement. L'écrasante majorité de ces acteurs collectaient des dons en stablecoin Tether (USDT). Parmi les entités de financement du terrorisme suivies par TRM Labs en 2022, l'utilisation du Tether a augmenté de 240 % d'une année sur l'autre, alors que celle du bitcoin n'a augmenté que de 78 %.

‍

‍

En 2022, de nombreuses entités de financement du terrorisme, y compris des bourses de crypto-monnaies basées en Syrie et impliquées dans des campagnes de financement du terrorisme, ont commencé à expérimenter des bourses décentralisées. Les bourses décentralisées (DEX) sont des places de marché peer-to-peer où les individus peuvent échanger des crypto-monnaies de manière non privative de liberté.

Plusieurs affaires de corruption avérée ou présumée impliquant des crypto-monnaies ont défrayé la chronique. En 2021, le fondateur de FTX, Sam Bankman-Fried, aurait versé un pot-de-vin de 40 millions USD en crypto-monnaies à des fonctionnaires chinois en échange du déblocage de comptes d'entreprise contenant plus d'un milliard USD de crypto-monnaies. 

‍

En 2022, le Department of Justice américain Department of Justice a accusé deux officiers de renseignement chinois d'avoir tenté de soudoyer un employé du gouvernement américain avec 61 000 USD en bitcoins pour voler des documents liés à une enquête sur le géant chinois de la technologie Huawei.

Les crypto-monnaies peuvent également être utilisées pour influencer les électeurs lors des campagnes électorales. En 2019, un candidat au poste de gouverneur à Saint-Pétersbourg, en Russie, a distribué des jetons de crypto-monnaie aux électeurs lors de sa campagne.

Les activités d'espionnage peuvent impliquer le transfert secret de fonds pour soutenir la collecte de renseignements ou d'autres opérations secrètes. Les crypto-monnaies peuvent constituer un moyen discret et sécurisé de transférer des fonds, ce qui en fait une option intéressante pour les acteurs étatiques ou non étatiques engagés dans l'espionnage. 

‍

En novembre 2022, l'ingénieur nucléaire américain Jonathan Toebbe et son épouse Diana ont été condamnés respectivement à 18 et 21 ans de prison pour avoir tenté de transmettre une technologie secrète de propulsion nucléaire à un pays tiers. Dans leurs échanges avec des agents du FBI se faisant passer pour des fonctionnaires étrangers, le couple a demandé à être payé en monnaie privée Monero.

‍

L'utilisation de crypto-monnaies axées sur la protection de la vie privée ou de services de mixeur peut encore renforcer l'anonymat des transactions, ce qui rend plus difficile pour les autorités de retrouver la source ou la destination des fonds. En décembre 2022, l 'Iran a exécuté quatre espions israéliens prés umés accusés d'avoir été payés en crypto-monnaies. La même année, la Corée du Sud a arrêté deux de ses ressortissants accusés d'avoir accepté des crypto-monnaies pour espionner au nom de la Corée du Nord.

La fraude au contrôle des exportations consiste à utiliser des crypto-monnaies pour contourner les contrôles des capitaux des États et les restrictions à l'exportation de certains biens ou technologies. Les individus peuvent utiliser des actifs numériques pour faciliter le paiement d'articles interdits, en contournant les systèmes financiers traditionnels qui pourraient signaler ou bloquer de telles transactions.

‍

Une étude réalisée en 2019 par des chercheurs de l'université chinoise de Hong Kong, de l'université Deakin et de l'université de technologie de Sydney a révélé que les crypto-monnaies étaient largement utilisées par les négociants en Chine pour contourner les contrôles des capitaux.

Les autorités américaines avertissent depuis longtemps que la Corée du Nord, l'Iran et la Russie pourraient utiliser les crypto-monnaies pour échapper aux sanctions. L'Union européenne a également pris des mesures pour empêcher la Russie d'utiliser les crypto-monnaies pour échapper aux sanctions internationales imposées après son invasion de l'Ukraine en 2022.

L'analyse en chaîne n'a pas encore montré que cela se produisait de manière significative aujourd'hui. Les experts estiment que cela est probablement dû au manque actuel de liquidité des crypto-monnaies par rapport à l'économie d'un pays.  

Néanmoins, la Russie, l'Iran et la Corée du Nord ont été observés en train d'utiliser les crypto-monnaies pour compenser l'impact des sanctions internationales en menant des cyberattaques et en minant du bitcoin : ces deux pratiques génèrent des revenus qui aident à compenser les pertes en matière de commerce et d'investissement. En 2022, l'Office of Foreign Assets Control (OFAC) du département du Trésor américain a sanctionné une société russe de minage de crypto-monnaies afin d'éviter que le minage ne devienne un "mécanisme permettant au régime de Poutine de compenser l'impact des sanctions". 

L'OFAC a également sanctionné des adresses de crypto-monnaies liées à des facilitateurs de la prolifération d'armes nord-coréennes et à des groupes paramilitaires russes. En outre, le Trésor américain a utilisé des sanctions pour cibler le blanchiment d'argent lié à l'évasion des sanctions. Par exemple, en 2022, l'OFAC a sanctionné le service de mixeur basé sur Ethereum, Tornado Cash, pour son implication dans le blanchiment de fonds piratés et volés par la Corée du Nord.

Le financement de la prolifération implique l'utilisation de crypto-monnaies pour financer le développement ou l'acquisition d'armes de destruction massive (ADM) ou de matériaux connexes. En utilisant des actifs numériques, les parties impliquées dans des activités de prolifération peuvent éviter la surveillance des systèmes financiers traditionnels et se soustraire aux régimes internationaux de non-prolifération. 

‍

En avril 2023, les États-Unis, le Japon et la Corée du Sud ont accusé Pyongyang de financer son programme d'armes de destruction massive à l'aide de crypto-monnaies volées. 

La fraude à l'investissement est centrée sur la sollicitation de fonds pour des investissements ou des projets frauduleux. Dans le domaine des crypto-monnaies, il s'agit souvent de fausses offres initiales de pièces de monnaie (ICO), de titres non enregistrés ou de plateformes d'investissement frauduleuses. La fraude à l'investissement impliquant des crypto-monnaies a augmenté de près de 200 %, passant de 907 millions USD en 2021 à 2,57 milliards USD en 2022, selon le rapport annuel du FBIsur la criminalité sur Internet.

Les contrats intelligents trompeurs sont intentionnellement conçus pour inciter les utilisateurs à transférer des fonds ou à leur accorder des autorisations. L'exemple le plus notable est le drainware - des contrats intelligents qui, lors de l'interaction, accordent à l'attaquant la permission de déplacer des fonds du portefeuille de la victime. Les faux jetons sont une autre forme de contrats intelligents trompeurs.

Les escroqueries à la sortie, également connues sous le nom de "rugpulls", se produisent lorsque les opérateurs d'un projet - souvent lié à des investissements ou à un nouveau jeton - cessent de développer le projet et retirent les fonds des utilisateurs pour eux-mêmes. Ces escroqueries peuvent se produire de manière abrupte, lorsque les développeurs du projet et les fonds disparaissent soudainement, ou de manière plus lente, lorsque l'argent est siphonné petit à petit et que les développeurs deviennent de moins en moins actifs. Parfois, les projets sont qualifiés de "rugpulls" par la communauté lorsqu'ils promettent trop et ne tiennent pas leurs promesses, bien qu'il soit plus difficile de les qualifier de frauduleux.

‍

Ils ciblent souvent les projets de finance décentraliséeDeFi. Dans le cas d'un nouveau jeton, les créateurs du projet peuvent retirer les liquidités du pool d'échange, ce qui fait chuter la valeur des jetons associés. Les investisseurs se retrouvent avec des jetons sans valeur et sans aucun moyen de récupérer leurs fonds. De nombreux systèmes pyramidaux et de Ponzi se terminent par un comportement de type "escroquerie", où les paiements cessent d'être effectués aux investisseurs et où les créateurs du système s'emparent des fonds restants et disparaissent.

‍

En juin 2022, le Department of Justice américain Department of Justice a inculpé un ressortissant vietnamien d'un chef d'accusation de complot en vue de commettre une fraude électronique et d'un chef d'accusation de complot en vue de commettre un blanchiment d'argent international. Le Ahn Tuan avait créé un projet de NFT appelé Baller Ape Club, qui vendait des NFT de singes de dessins animés. Selon l'acte d'accusation, une fois que Tuan et ses complices ont collecté quelque 2,6 millions de dollars auprès des investisseurs, ils ont procédé à un détournement de fonds, mettant fin au prétendu projet d'investissement, supprimant son site web et dérobant l'argent des investisseurs.

‍

Frosties NFT était un autre projet NFT qui promettait de l'art numérique et des objets de collection exclusifs. Cependant, peu après le lancement du projet, les deux créateurs âgés de 20 ans ont fermé le site web et les serveurs Discord, supprimé la liquidité du pool d'échange et disparu avec 1,1 million de dollars des fonds des investisseurs. Selon la plainte duDOJ , le duo a transféré le produit de la fraude vers divers portefeuilles de crypto-monnaies qu'il contrôlait, dans le cadre de multiples transactions destinées à dissimuler la source initiale des fonds. Ils ont ensuite été arrêtés et accusés de fraude électronique et de complot en vue de commettre un blanchiment d'argent.

Le phishing implique l'utilisation de courriels, de sites web ou de messages frauduleux pour inciter les utilisateurs à révéler des informations sensibles, telles que des clés privées ou des identifiants de connexion. Dans le domaine des crypto-monnaies, les attaques de phishing peuvent cibler les utilisateurs de portefeuilles numériques ou d'échanges, entraînant le vol de fonds. 

‍

Les attaques d'hameçonnage liées aux cryptomonnaies ont pris de l'ampleur pendant le boom des ICO (Initial Coin Offering) en 2017. Les victimes visées par ces attaques de phishing ne perdaient que le montant de crypto-monnaie qu'elles envoyaient par erreur à la mauvaise adresse. Lorsque les NFT sont devenues monnaie courante, les attaquants ont commencé à cibler les investisseurs novices en NFT en exploitant la "FOMO" - la peur de manquer - et le battage médiatique entourant le monde des NFT. 

‍

TRM Labs a observé des centaines d'attaques de phishing au cours de l'année dernière ciblant des projets NFT, où la messagerie en temps réel sur de multiples plateformes a permis aux attaquants de cibler les investisseurs NFT en publiant rapidement des liens vers des sites web de phishing.

‍

L'"empoisonnement d'adresses", un type d'hameçonnage relativement nouveau, a pris de l'ampleur en 2022. L'escroc crée une adresse qui ressemble à celle à laquelle la victime a déjà envoyé des fonds. L'escroc envoie ensuite une petite quantité de crypto-monnaie à la cible dans l'espoir qu'elle effectuera à son insu un futur paiement à cette adresse d'escroquerie à la place du destinataire prévu.

Liées au phishing, les escroqueries par usurpation d'identité impliquent que des criminels se fassent passer pour des personnes ou des organisations bien connues afin de tromper les victimes et les inciter à envoyer des fonds ou à révéler des informations sensibles. Dans le domaine des crypto-monnaies, les escroqueries par usurpation d'identité peuvent impliquer des criminels qui se font passer pour des représentants d'échanges, de fournisseurs de portefeuilles ou de célébrités pour inciter les utilisateurs à envoyer des crypto-monnaies à des adresses frauduleuses ou à divulguer des informations sensibles.

‍

Les escrocs peuvent créer de faux sites web ou comptes de médias sociaux qui ressemblent à des bourses de crypto-monnaies ou à des fournisseurs de portefeuilles légitimes. Ils se font passer pour des agents du service clientèle et contactent des utilisateurs peu méfiants en leur proposant de les aider à résoudre des problèmes techniques ou des problèmes de compte. Les utilisateurs sont persuadés de partager leurs identifiants de connexion, leurs clés privées ou des informations sensibles, ce qui permet aux escrocs de voler leurs fonds.

‍

De même, les escrocs créent des sites web, des comptes de médias sociaux ou des campagnes de courrier électronique frauduleux pour se faire passer pour des projets cryptographiques légitimes. Les utilisateurs peu méfiants envoient leurs crypto-monnaies, mais les escrocs disparaissent avec les fonds, laissant les investisseurs sans rien.

La compromission des courriers électroniques professionnels (BEC) est un type d'escroquerie dans lequel des criminels se font passer pour une entreprise ou une organisation légitime afin d'inciter des employés ou des partenaires à transférer des fonds ou à révéler des informations sensibles. 

‍

Les escroqueries BEC peuvent impliquer la compromission de comptes de messagerie appartenant à des employés d'échanges, de fournisseurs de portefeuilles ou d'autres organisations, conduisant au vol de fonds ou de données sensibles. En 2022, les BEC ont représenté 2,7 milliards de dollars (crypto et fiat) de pertes signalées par les victimes au Centre de plaintes pour les crimes sur Internet (IC3) du FBI.

Pour presque chaque type de commerce ou d'activité illicite dans l'espace cryptographique, il existe une version escroquerie , que l'on trouve parfois sur le dark web. TRM Labs a trouvé des services de blanchiment d'argent escroquerie , des ateliers de cardage, des vendeurs de drogue, des fournisseurs de services de meurtre, des vendeurs d'armes, des vendeurs de CSAM, des services de piratage, des services de manipulation de marché, des fournisseurs d'escroquerie et des vendeurs de Rançonlogiciel .

Les escroqueries par chantage impliquent généralement que l'escroc envoie des courriels menaçants à des destinataires aléatoires, affirmant avoir connaissance d'infidélité, d'utilisation de pornographie ou d'autres détails personnels potentiellement embarrassants qui seraient rendus publics à moins qu'un paiement en crypto-monnaie ne soit effectué. 

‍

Dans de nombreux cas, l'escroc ne possède pas les informations en question. Le type le plus courant semble être la "sextorsion", où l'escroc envoie des courriels à des centaines ou des milliers de personnes en prétendant avoir installé un logiciel malveillant sur leur ordinateur ou leur téléphone qui a enregistré la consultation de sites pornographiques par le destinataire. Il demande ensuite à la victime d'envoyer de la crypto-monnaie - généralement des bitcoins - à l'escroc pour que les vidéos ne soient pas envoyées à ses amis et à sa famille.

Les escrocs sont créatifs et peuvent transformer presque n'importe quelle activité en escroquerie . Il existe donc de nombreux autres types d'escroqueries que celles mentionnées dans le présent document. Il s'agit notamment des escroqueries au recouvrement d'actifs, aux paiements excessifs, aux mules, aux différentes variantes de l'escroquerie à l'avance et à l'escroquerie de base qui consiste tout simplement à ne pas donner à l'acheteur ce qu'il a acheté.

Le détournement de fonds s'inscrit souvent dans le cadre de nombreuses autres fraudes et escroqueries mentionnées ici, mais il peut également se produire de manière indépendante. Il est lié au détournement de fonds, mais dans certaines juridictions, il s'agit d'un délit distinct. 

‍

Les détournements de fonds accompagnent souvent les systèmes de fraude à l'investissement, où, au lieu d'investir les fonds des clients comme promis, l'opérateur du système les détourne soit à des fins personnelles - comme l'achat de produits de luxe - soit à d'autres fins commerciales. Par exemple, la SEC affirme que l'ancien PDG d'Alameda Research "a utilisé les fonds détournés des clients de FTX pour les activités de négociation d'Alameda".

‍

En 2021, un employé de Microsoft a été arrêté pour avoir prétendument détourné 10 millions USD de fonds de l'entreprise en créant secrètement des milliers de codes de cartes-cadeaux XBox officielles qu'il a ensuite vendues à prix réduit en ligne en échange de crypto-monnaie.

L'extorsion de crypto-monnaie peut prendre de nombreuses formes. À la base, il s'agit d'individus qui menacent leurs victimes et exigent un paiement en crypto-monnaie. Elle peut également impliquer l'utilisation d'un logiciel malveillant connu sous le nom de Rançonlogiciel. En tant que telle, elle est souvent poursuivie aux États-Unis en vertu des lois sur la fraude.

‍

En mai 2023, un ancien employé d'une société publique de technologie basée à New York a été condamné à six ans de prison pour avoir volé des fichiers de l'entreprise et exigé près de 2 millions d'USD pour les récupérer. En 2019, un groupe d'agents des services secrets russes aurait extorqué un magnat des médias en échange de 670 000 USD de bitcoins.

‍

Dans d'autres variantes d' extorsion, l'escroc utilise des techniques d'hameçonnage pour prendre le contrôle du profil Instagram de la victime. Les criminels forcent ensuite les victimes à filmer des vidéos demandant à leurs followers de participer à des programmes frauduleux d'enrichissement rapide en bitcoins.

‍

Cependant, le Rançonlogiciel est de loin le principal vecteur d'extorsion de crypto-monnaie, et il est de plus en plus adopté par des groupes qui s'en prennent aux infrastructures de sécurité nationale des pays (voir ci-dessous).

La manipulation du marché dans l'espace des crypto-monnaies peut impliquer divers stratagèmes conçus pour influencer artificiellement le prix d'une crypto-monnaie ou d'un jeton. Il peut s'agir de systèmes de pompage et de dumping, de scalping, d'appels d'offres et de front-running.

‍

L'un des exemples récents les plus marquants de cette pratique a eu lieu en octobre 2022, lorsque la plateforme Mango Markets, basée à Solana, a perdu environ 115 millions d'USD après qu'un groupe a manipulé son oracle des prix, l'autorité qui détermine la valeur d'un jeton. Le chef autoproclamé des pirates, Avraham Eisenberg, a par la suite révélé son identité et a qualifié les activités de son équipe de "stratégie commerciale très rentable" plutôt que de piratage. 

‍

Eisenberg a d'abord conclu un accord avec Mango Markets pour restituer environ 70 millions USD en échange d'une promesse de ne pas engager de poursuites pénales à son encontre. Néanmoins, il a été arrêté par les autorités américaines en décembre 2022 et accusé par la SEC d'avoir violé les dispositions des lois sur les valeurs mobilières relatives à la lutte contre la fraude et à la manipulation du marché. Par la suite, Mango Markets a également intenté une action en justice contre Eisenberg pour qu'il lui restitue les 47 millions USD restants, plus les intérêts.

‍

Toujours en décembre 2022, la SEC a accusé les dirigeants d'Alameda Research et de FTX d'avoir manipulé le prix du jeton FTT de FTX "en achetant de grandes quantités sur le marché libre pour soutenir son prix".

Le délit d'initié en crypto-monnaie implique l'utilisation d'informations non publiques pour acheter des crypto-monnaies ou d'autres actifs numériques avant les annonces de cotation en bourse et profiter de la flambée des prix qui suit une annonce. Pas moins de 24 millions de dollars de jetons ERC20 ont été liés à des délits d'initiés rien qu'en 2022, générant au moins 5,5 millions de dollars de bénéfices pour les traders, selon une recherche exclusive d'Argus Inc, une société d'analyse de délits d'initiés et de front-running dans le domaine de la blockchain. Nombre de ces portefeuilles sont restés actifs en 2023.

‍

En juin 2022, un ancien employé d'une place de marché de NFT a été le premier à être inculpé de fraude électronique et de blanchiment d'argent dans le cadre d'un système de délit d'initié sur les NFT en utilisant des informations confidentielles sur les NFT qui allaient figurer sur la page d'accueil de la place de marché. D'autres personnes ont depuis fait l'objet d'accusations similaires.

Les crypto-monnaies "posent un problème de détection important en facilitant les activités illégales au sens large, y compris l'évasion fiscale", selon un rapport du Trésor américain publié en 2021. Les particuliers fortunés peuvent déplacer des actifs imposables vers l'économie des crypto-monnaies pour éviter l'impôt, car les gouvernements peuvent ne pas être en mesure de retracer les revenus ou les transactions en crypto-monnaies s'ils ne sont pas déclarés par les échanges, les entreprises et d'autres tiers.

‍

Une étude réalisée en 2022 a révélé que les investisseurs en crypto-monnaies payaient probablement moins de la moitié des impôts qu'ils devaient. En réponse à ces préoccupations concernant l'évasion fiscale, la Commission européenne a proposé en 2022 une modification de la directive sur la coopération administrative (connue sous le nom de DAC8) qui élargirait les exigences en matière de déclaration fiscale et de partage d'informations concernant les détenteurs de crypto-monnaies et de certaines NFT. Les nouvelles règles devraient entrer en vigueur à la mi-2023.

L'année 2022 a été la plus importante pour les piratages et les exploits de crypto-monnaies, avec environ 3,7 milliards de dollars volés au cours de plus de 175 incidents, selon une étude des attaques réalisée par TRM Labs. Le piratage moyen s'élevait à plus de 20 millions d'USD par incident. 

‍

Les piratages et les exploits peuvent être divisés en smart contract et en attaques d'infrastructure. Le premier groupe comprend les exploits de code et les attaques de protocole ; le second comprend le vol de clé privée et l'échange de SIM, entre autres. 

‍

Près de 90 % des 3,7 milliards de dollars volés l'an dernier l'ont été par le biais d'attaques d'infrastructures et d'exploits de code, le reste étant essentiellement le fait d'attaques de protocole. Le type d'attaque le plus courant en 2022 était les exploits de code, avec 57 incidents, suivis par les attaques d'infrastructure (52) et les attaques de protocole (45). Il y a eu près de 15 attaques par mois en moyenne en 2022, soit environ un piratage tous les deux jours.

‍

‍

Les attaques contre les projets DeFi ont été plus fréquentes et plus dommageables que les attaques contre les cibles CeFi en 2022, avec environ 80% de tous les fonds volés, soit 3 milliards de dollars, impliquant des victimes DeFi et neuf des dix plus grandes attaques se produisant contre des projets DeFi . Les failles dans les contrats intelligents, un élément clé de DeFi qui facilite l'automatisation et la transparence, fournissent aux attaquants une réserve apparemment inépuisable de bogues à exploiter. 

Les vols de crypto-monnaies impliquent l'utilisation de la force, de la coercition ou de menaces pour voler physiquement les crypto-monnaies des victimes. Parfois connus sous le nom d'"attaques à la clé de cinq dollars", ces vols peuvent se produire lors de transactions en personne, comme l'achat ou la vente de crypto-monnaies, ou dans le cadre d'opérations criminelles plus sophistiquées et organisées.

‍

En 2022, la police suédoise a été appelée pour un incident impliquant l'agression d'un couple par des étrangers armés qui se sont introduits dans leur maison, les ont ligotés et les ont forcés à transférer leur crypto-monnaie sous la menace d'une arme. La même année, un Canadien a été menacé d'une arme, ligoté et agressé lors d'une transaction en personne pour échanger des bitcoins contre de l'argent liquide.

L'un des moyens les plus rapides de convertir une monnaie fiduciaire en crypto-monnaie et vice-versa est de recourir à des services de conversion de monnaie fiduciaire en crypto-monnaie. Les distributeurs automatiques de crypto-monnaies sont les plus populaires. Ces kiosques permettent aux clients d'insérer des billets de banque, d'acheter de la crypto-monnaie et de l'envoyer directement à un portefeuille sans avoir besoin d'un échange ou même d'un compte bancaire. Il existe plus de 30 000 distributeurs automatiques de crypto-monnaies dans le monde, dont plus de 90 % sont situés en Amérique du Nord.

‍

Les distributeurs automatiques de cryptomonnaies et autres services de conversion d'argent en cryptomonnaies ne sont pas illégaux, mais ils peuvent constituer une méthode de paiement attrayante pour les cybercriminels et d'autres acteurs illicites. En 2022, plus de 40 millions de dollars ont été envoyés à des adresses d'escroquerie connues par l'intermédiaire de services de conversion d'espèces en cryptomonnaies, selon une étude de TRM Labs. Ces adresses étaient liées à des auteurs d'escroqueries à la romance, d'escroqueries à l'investissement, d'escroqueries à l'usurpation d'identité et autres, en tant que plateformes neutres permettant le paiement par les victimes.

‍

‍

Dans le cas présenté ci-dessus, une seule adresse d'échange recevait des fonds provenant de 40 distributeurs automatiques de billets différents situés dans toute l'Amérique du Nord. La même adresse a été signalée dans de nombreux rapports publics et enquêtes comme étant utilisée par des escrocs comme agrégateur et rampe de sortie pour les fonds volés. Dans le cas présent, c'est le nombre important de virements effectués à la même adresse à partir de plusieurs guichets automatiques de transfert de fonds qui a permis aux enquêteurs d'identifier l'adresse de destination suspecte. 

‍

Reflétant l'utilisation des services de conversion d'espèces en crypto-monnaies par les acteurs illicites, les services de police nationaux et locaux reçoivent régulièrement des rapports faisant état de victimes contraintes d'envoyer des crypto-monnaies à des fraudeurs par le biais de distributeurs automatiques de crypto-monnaies.

Ces paiements de victimes sont souvent représentatifs d'un placement dans le contexte du blanchiment d'argent.
‍

En mars 2023, les autorités de New York ont arrêté un homme accusé d'avoir aidé à blanchir plus d'un million de dollars de prêts aux petites entreprises obtenus frauduleusement et proposés dans le cadre de la stratégie d'aide COVID-19 du gouvernement américain. Il aurait converti une partie des fonds en bitcoins et "utilisé une partie du reste pour lancer sa propre entreprise lucrative de distributeurs automatiques de crypto-monnaies".

Les VASP parasites s'appuient sur l'architecture d'une bourse plus importante pour fournir des services d'échange d'actifs numériques aux utilisateurs, souvent à l'insu ou sans le consentement de la bourse hôte. Les criminels et les personnes sanctionnées peuvent utiliser des SVAV parasites pour déplacer leurs produits illicites à travers l'écosystème cryptographique et faire en sorte que les transactions paraissent légitimes. Les bourses parasites ont généralement des exigences faibles, voire inexistantes, en matière de connaissance du client (KYC) et de lutte contre le blanchiment d'argent, ce qui peut en faire un véhicule privilégié par les cybercriminels et les blanchisseurs d'argent pour déplacer des fonds.

‍

Par rapport à leur volume, les échanges parasites facilitent jusqu'à 100 fois plus d'activités illicites sur la chaîne que leurs homologues traditionnels, selon une étude de TRM Labs. Les fonds liés à des entités sanctionnées représentent plus de la moitié du volume illicite traité par les bourses parasites. Cela s'explique en partie par le fait que près des deux tiers des bourses parasites semblent être basées en Russie et en Iran, les bourses iraniennes étant sanctionnées sur la base de leur juridiction. SUEX, une bourse de crypto-monnaie et un courtier de gré à gré sanctionnés par l'OFAC en 2021, fonctionnait comme une bourse parasite et était complice du blanchiment de millions de dollars pour le compte de groupes Rançonlogiciel russes.

‍

Les échanges parasites ont également joué un rôle important dans l'écosystème du marché russe du darknet, entraînant une exposition significative à Hydra - le plus grand DNM au monde jusqu'à sa sanction par l'OFAC en avril 2022. Même en tenant compte de l'exposition aux sanctions, TRM Labs a révélé que les bourses parasites étaient 45 fois plus exposées aux risques illicites que les bourses conformes, en pourcentage de leur volume.

Les bourses à haut risque et autres VASP se caractérisent par des contrôles de conformité laxistes ou sont situés dans des juridictions où la surveillance réglementaire est faible, ce qui en fait des canaux attrayants pour les activités de blanchiment d'argent. Au cours de l'année 2022, TRM Labs a suivi plus de 500 bourses actives à haut risque qui, ensemble, ont transféré des dizaines de milliards de dollars en valeur.

‍

Les VASP à haut risque présentent une combinaison des caractéristiques suivantes :

‍

• Présenter une exposition élevée au risque de contrepartie sur les places de marché du darknet, les escroqueries, les services de cybercriminalité et d'autres activités illicites sur la chaîne, telles que le blanchiment d'argent.
• Faciliter les transactions en utilisant les comptes d'autres bourses sans avoir de relation contractuelle avec elles.
• utiliser plusieurs comptes enregistrés sous de fausses identités ou des identités volées pour distribuer leurs activités de négociation, ce qui rend plus difficile leur détection par la bourse d'accueil
• ont des procédures KYC et AML inadéquates ainsi que des processus de vérification d'identité faibles ou inexistants, ce qui permet aux criminels d'utiliser plus facilement ces plateformes pour des activités illégales
• Proposer des services permettant aux utilisateurs de convertir directement des crypto-monnaies en espèces ou vice-versa, ce qui permet d'anonymiser les fonds et d'éviter la détection d'activités illicites par les autorités.
• Opérer à partir de juridictions sanctionnées ou figurant sur les listes noire et griseGAFI

Outre leur rôle principal dans la crypto-criminalité - la vente de drogues illicites - les marchés du darknet (DNM) sont également impliqués dans le blanchiment des produits du crime. Au cours de l'année 2022, TRM Labs a constaté une augmentation du nombre de criminels internationaux utilisant des DNM en langue russe pour blanchir de l'argent.

Les processeurs de paiement en crypto-monnaie sont des services légitimes qui aident les particuliers et les entreprises à accepter les crypto-monnaies en guise de paiement. Ces processeurs de paiement créent des adresses de paiement pour les clients et fournissent des services qui leur permettent d'accepter des paiements directement à partir de leurs propres sites web, par exemple via une API, en échange d'un petit pourcentage de la valeur de la transaction.

‍

Les sociétés de traitement des paiements peuvent être utilisées à mauvais escient par les criminels qui cherchent à blanchir de l'argent, le plus souvent en les plaçant et en les superposant. Peu réglementés, ils n'ont souvent que peu, voire pas du tout, d'obligation de connaissance du client. En permettant aux utilisateurs de créer de nouvelles adresses pour chaque paiement - ou, dans certains cas, de réutiliser des adresses pour différents acteurs - les sociétés de traitement des paiements peuvent compliquer la tâche des enquêteurs qui doivent suivre les flux de fonds.

Les bureaux de gré à gré permettent aux utilisateurs d'échanger des crypto-monnaies contre des devises et vice-versa sans passer par une bourse ou un courtier centralisé. Ils ont tendance à se spécialiser dans les sommes plus importantes. Bien que certaines bourses établies aient des opérations OTC propriétaires qui sont soumises à une surveillance stricte, de nombreux courtiers OTC privés n'effectuent pas de vérification de la connaissance du client ou de l'origine de la richesse de leurs clients. Par conséquent, ces courtiers de gré à gré sont vulnérables aux abus des criminels qui cherchent à encaisser des crypto-monnaies obtenues illégalement.

Les bourses P2P fonctionnent sur le même principe que les comptoirs de gré à gré : elles permettent aux utilisateurs de passer des crypto-monnaies aux devises fiduciaires. Toutefois, contrairement aux comptoirs de gré à gré qui sont gérés par des courtiers, les bourses P2P fonctionnent comme des entités DeFi entièrement automatisées. Ils connectent les partenaires commerciaux qui cherchent à acheter ou à vendre des crypto-monnaies sans passer par un intermédiaire tiers. Certaines de ces transactions peuvent être organisées en utilisant des espèces ou d'autres méthodes de paiement non cryptographiques via la plateforme P2P.

Les mixers, également connus sous le nom de tumblers, sont des services qui mélangent plusieurs transactions en crypto-monnaies, ce qui rend difficile la traçabilité de l'origine et de la destination des fonds. Selon l'évaluation nationale des risques de blanchiment d'argent du Trésor américain datant de 2022, les mixers et les tumblers "aident les criminels à dissimuler le mouvement ou l'origine des fonds, créant ainsi des obstacles supplémentaires pour les enquêteurs". 

‍

Les mixers ne sont pas illégaux et ne sont pas non plus utilisés exclusivement pour des activités illicites. Par exemple, de nombreux mixeurs se présentent comme des moyens d'accroître la confidentialité et l'anonymat en ligne. Cependant, les cybercriminels utilisent aussi fréquemment les mixers comme technique de superposition pour dissimuler la source de fonds illicites. Le graphique ci-dessous montre un acteur illicite utilisant le mélangeur Tornado Cash basé sur Ethereum pour obscurcir environ 1 million USD de recettes provenant d'un piratage. Après avoir migré les fonds vers la blockchain Ethereum et les avoir échangés d'USDC en ETH, l'acteur les envoie à différents portefeuilles avant de les déposer dans Tornado Cash.

‍

‍

En août 2022, l'OFAC a sanctionné Tornado Cash, qui a été utilisé par des cybercriminels nord-coréens et d'autres acteurs de la menace pour blanchir le produit de piratages et d'autres activités illicites. TRM Labs a montré que les cyberacteurs nord-coréens ont utilisé Tornado Cash pour blanchir plus d'un milliard de dollars de fonds volés dans au moins dix grands hold-up de crypto-monnaies.

‍

En mars 2023, les autorités allemandes et américaines, soutenues par Europol, ont annoncé la fermeture de ChipMixer, un service de mixeur o-monnaies qui facilitait le blanchiment d'argent à l'échelle internationale. Au cours de l'opération, les autorités ont saisi quatre serveurs et près de 44,2 millions USD en crypto-monnaie. Recherche effectuée par TRM Labs confirment que ChipMixer a été largement utilisé par d'importants syndicats du Rançonlogiciel pour blanchir des produits illicites. Parmi eux, Karakurt, SunCrypt, REvil, Conti, LockBit, Ragnar Locker et Royal. TRM Labs a également découvert qu'au moins 20 places de marché du darknet (DNM) ont envoyé des fonds à ChipMixer au cours des six années d'activité du mixeur.

Les services de conversion d'argent liquide en crypto-monnaie peuvent être utilisés pour la superposition par le biais d'une technique de blanchiment appelée "money muling" ou "smurfing". Il s'agit du transfert de fonds volés par des individus qui n'ont aucun lien avec le délit initial. 

‍

Dans l'exemple ci-dessous, en août 2022, un groupe de blanchiment d'argent a déposé de l'argent liquide obtenu de manière illicite dans plusieurs distributeurs automatiques de cryptomonnaies. De là, les fonds, désormais en bitcoins, ont été envoyés vers un portefeuille de consolidation avant d'être déposés sur une grande bourse.

‍

‍

En avril 2023, une femme du Missouri a été arrêtée pour avoir aidé au mouvement de fonds volés. La suspecte a utilisé des chèques de banque et des distributeurs automatiques de crypto-monnaies pour transférer 565 000 USD au nom des criminels qui ont commis la fraude afin de voler les fonds de la victime. Le smurfing pouvant être le fait de tiers involontaires, il est souvent difficile à identifier, car la personne qui se livre à cette activité de superposition peut ne pas être au courant de la source ou de la destination des fonds.

Les bourses à haut risque sont beaucoup plus exposées aux contreparties illicites que les bourses réglementées, selon le TRM Labs de TRM Labs. Certaines bourses à haut risque fonctionnent également comme des bourses parasites et ont généralement des processus KYC et AML laxistes ou inexistants. Cela en fait des plateformes attrayantes pour les cybercriminels qui veulent blanchir de l'argent ou financer des activités illicites. Les administrateurs de ces bourses prétendent percevoir une commission de 0,5 % à 1 % sur le volume des transactions, en fonction de la part des recettes allouée à la publicité et au marketing d'affiliation nécessaires pour générer du trafic vers leur bourse.  

‍

Dans l'exemple ci-dessous, après avoir sauté des chaînes et détourné une partie des fonds volés vers un mixeur, un escroc envoie le reste des recettes mal acquises sur une série de comptes d'une bourse d'échange à haut risque basée en Russie.

‍

Le blanchiment d'argent programmatique consiste à utiliser un logiciel pour déplacer rapidement des fonds à travers des centaines ou des milliers de transactions, dans le but d'obscurcir l'origine illicite. L'un des exemples les plus médiatisés de PML basé sur les crypto-monnaies a impliqué l'armée nord-coréenne en 2021.

‍

Dans l'exemple ci-dessous, un acteur a envoyé des fonds illicites à partir d'un mélangeur par le biais d'une série de chaînes d'épluchage pour "éplucher" de petites quantités de BTC (représentées par les nœuds verts) qui sont ensuite envoyées à une bourse d'échange.

‍

Le saut de chaîne est la pratique qui consiste à déplacer des crypto-monnaies d'une blockchain à une autre. Bien que le saut de chaîne ne soit pas intrinsèquement illicite, il peut être utilisé par les blanchisseurs d'argent pour brouiller la piste des transactions.

‍

Par exemple, Bitfinex, un échange de crypto-monnaies, a été victime en 2016 d'une violation qui a entraîné le vol de près de 120 000 BTC. En 2022, le Department of Justice américainDOJ a utilisé l'analyse de la chaîne pour inculper les deux suspects de fraude et de blanchiment d'argent. Les blanchisseurs d'argent ont effectué des sauts de chaîne du bitcoin vers d'autres blockchains, y compris des échanges vers des crypto-monnaies renforçant l'anonymat comme Monero, avant que les fonds ne soient déposés sur des comptes financiers traditionnels.

‍

TRM Labs ont également montré que le saut de pont est une méthode de blanchiment d'argent privilégiée par les acteurs du CSAM.

Les "privacy coins", comme Monero, Zcash et Dash, offrent des caractéristiques de confidentialité et d'anonymat améliorées par rapport aux crypto-monnaies standard comme le bitcoin. Bien que les "privacy coins" ne soient pas illégales, leur capacité à rendre les transactions difficiles à tracer les rend attrayantes pour les criminels qui cherchent à blanchir des produits illicites. 

‍

Plusieurs pays ont pris des mesures répressives à l'encontre de leur utilisation. L 'Australie et la Corée du Sud ont interdit aux bourses de proposer des pièces de monnaie de confidentialité, tandis que le Japon les a entièrement interdites en 2018. L'utilisation d'outils de blockchain intelligence pour surveiller les services de crypto-monnaie qui offrent des pièces de monnaie de confidentialité aide les forces de l'ordre et les régulateurs à identifier les rampes d'accès et de sortie impliquant ces protocoles. 

‍

L'une des difficultés de cette surveillance de la chaîne est que les criminels effectuent souvent leurs encaissements par l'intermédiaire de courtiers qui échangent des billets de banque physiques contre des pièces de monnaie privées déposées à leur adresse de réception. L'argent liquide est ensuite passé en contrebande à travers les frontières tandis que la crypto-monnaie est échangée sur les bourses.

Étant donné que les SVAV à haut risque et les SVAV parasites ont généralement des exigences faibles, voire inexistantes, en matière de KYC et d'AML, ils constituent un véhicule privilégié par les cybercriminels et les blanchisseurs d'argent pour transférer des fonds dans le cadre du processus de stratification. Ces échanges sont parfois appelés services de swap, car ils permettent aux criminels de faire transiter des fonds par le service en échangeant un type de crypto-monnaie contre un autre, ce qui rend le traçage plus difficile. Les cybercriminels peuvent également utiliser ces services pour encaisser des fonds dans le système financier traditionnel.

Les marchés du Darknet (DNM) sont également utilisés pour superposer des fonds illicites. L'exemple ci-dessous montre un trafiquant de drogue qui encaisse ses bénéfices sur le DNM (représenté par les nœuds rouges) et envoie les fonds à des adresses qu'il contrôle sur deux bourses distinctes.

‍

‍

L'effondrement de la coopération entre la Russie et l'Occident en matière de cybercriminalité depuis le début de la guerre en Ukraine a donné l'impression aux criminels que les DNM en langue russe étaient devenus un refuge à l'abri des forces de l'ordre américaines et européennes. Ainsi, un large éventail de criminels - y compris des acteurs de la menace CSAM - ont été observés en train de déposer des crypto-monnaies sur des DNM afin de masquer leur source d'origine : une fois que les crypto-monnaies sont retirées des comptes séquestres des DNM, il ne s'agit plus des mêmes pièces que celles qui ont été déposées à l'origine.

La superposition inter-VASP implique l'utilisation de plusieurs bourses ou d'autres VASP pour fragmenter et déplacer les fonds au cours du processus de blanchiment d'argent afin de rendre leur traçage plus difficile pour les enquêteurs. La superposition inter-VASP reflète les techniques traditionnelles de blanchiment d'argent, par lesquelles les criminels utilisent plusieurs services bancaires pour brouiller la source des fonds ; il est particulièrement difficile de retracer les fonds par le biais des VASP qui règlent les transactions en dehors de la chaîne. 

‍

Bien que les outils forensiques de la blockchain puissent aider à identifier les transactions qui atteignent le PAVS, les enquêteurs doivent demander un accès légal aux données pour obtenir les données de transaction nécessaires à l'identification des bretelles de sortie.

Les processeurs de paiement peuvent être utilisés de manière abusive par divers criminels et acteurs de la menace, y compris des groupes extrémistes et militants, pour dissimuler leurs fonds. TRM Labs a identifié de nombreux stratagèmes de fraude à l'investissement qui ont utilisé des processeurs de paiement classiques. Des groupes extrémistes violents, y compris des acteurs néo-nazis basés aux États-Unis, ont utilisé des processeurs de paiement pour générer des adresses dynamiques, généralement pour l'échange de biens, de services ou d'abonnements. À la suite des saisies effectuées par le gouvernement israélien, le Hamas et d'autres groupes militants basés à Gaza ont cessé de publier publiquement leurs adresses de dons en crypto-monnaie et se sont tournés vers les processeurs de paiement, qu'ils intègrent généralement dans les pages de collecte de fonds de leurs sites web.

Bien que les jeux d'argent soient légaux et socialement acceptables dans de nombreuses juridictions, ils constituent depuis longtemps une méthode utile pour blanchir des fonds provenant d'activités illicites. Le processus de jeu implique que les clients versent de l'argent dans un casino ou chez un bookmaker et qu'ils encaissent ensuite leurs gains avec le reste de l'argent et un reçu officiel. Les blanchisseurs d'argent ont ainsi la possibilité de prétendre que les fonds qu'ils ont obtenus de manière illicite ne sont que des gains de jeu. 

‍

Les plateformes de jeux d'argent basées sur les crypto-monnaies rendent difficile la traçabilité des fonds via le service. Cependant, elles sont de plus en plus soumises à des règles de conformité. Cela signifie que les casinos doivent effectuer des contrôles KYC et des vérifications de la source de richesse sur les clients qui cherchent à déposer des montants importants. Par la suite, si un criminel présumé revendique des gains de jeu comme source de ses fonds, le casino en ligne en question peut être cité à comparaître par les forces de l'ordre locales pour divulguer les dossiers relatifs à cet utilisateur.

La financeDeFi risque d'être utilisée à mauvais escient par les blanchisseurs d'argent. Si la finance DeFi a le potentiel d'accroître l'inclusion financière et de fournir des services plus accessibles et plus transparents, elle peut également être exploitée par ceux qui cherchent à s'engager dans des activités illicites. 

‍

Il est important de noter que de nombreuses plateformes DeFi mettent activement en œuvre des mesures visant à améliorer la sécurité, la conformité et la transparence. Les autorités réglementaires travaillent également à l'élaboration de cadres permettant de lutter contre les risques de blanchiment d'argent dans le contexte de DeFi.

Le minage de crypto-monnaies a été utilisé de manière abusive pour blanchir des fonds par des groupes de Rançonlogiciel , tels qu'APT43, et d'autres acteurs illicites. Les pièces frappées sur le matériel de minage acquis avec des fonds illicites n'ont aucun lien apparent avec l'activité criminelle, ce qui permet aux criminels d'encaisser leurs gains sans laisser de trace sur la blockchain.

‍

Par exemple, TRM Labs a identifié un vendeur de DNM qui utilisait des fonds illicites provenant de la vente de drogues pour acheter des comptes de minage en nuage. Les résultats des transactions de minage étaient ensuite blanchis par l'intermédiaire d'une entreprise de guichets automatiques Bitcoin contrôlée par le vendeur, qui servait de façade à l'activité illicite. De là, les fonds étaient retirés vers un portefeuille personnel.

‍

Il existe de nombreuses options pour transformer les crypto-monnaies obtenues de manière criminelle en monnaie fiduciaire. Le bitcoin, l'ethereum et une série d'autres actifs peuvent être utilisés en ligne pour acheter des chèques-cadeaux, des cartes de débit prépayées ou des bons d'achat iTunes - sans faire l'objet d'un contrôle KYC ou d'un contrôle de la source de richesse. Des négociants OTC ("over the counter") peu scrupuleux et des échanges P2P proposent également des services de changement d'espèces avec un examen minimal tout en préservant l'anonymat des clients. 

‍

Ce mécanisme de transaction est souvent considéré comme faisant partie du processus d'intégration des blanchisseurs. Ils font souvent appel à des services ou à des négociants qui ne posent aucune question sur l'origine des fonds, de sorte que le transfert n'est pas soumis à un examen minutieux.

Il est possible pour les criminels d'intégrer leur richesse basée sur les crypto-monnaies sans avoir recours à la monnaie fiduciaire. Au cours des cinq dernières années, un nombre croissant de biens et de services ont pu être achetés directement en crypto-monnaies. Cela va des biens numériques tels que les NFT et les achats dans les jeux aux biens de luxe et même à l'immobilier. Ces achats peuvent également être considérés comme des réserves de valeur, en fonction de l'usage que le criminel entend faire de l'actif à l'avenir.