L’extraction de crypto-monnaie en tant qu’outil pour renforcer les capacités de blanchiment d’argent s’étend au-delà des acteurs étatiques et présente un attrait particulier pour les criminels traditionnels, selon un nouveau rapport de la société de criminalistique blockchain Chainalysis.
Les pays sanctionnés, comme l’Iran, se sont tournés vers l’extraction de crypto-monnaie comme moyen d’accumuler des capitaux en dehors du système financier conventionnel.
Dans un développement récent, la société de cybersécurité Mandiant a également révélé comment le groupe Lazarus, le tristement célèbre syndicat de hackers nord-coréen, a utilisé la crypto-monnaie volée comme Bitcoin pour obtenir de la crypto-monnaie fraîchement extraite grâce aux services d’extraction en nuage et de location de hachage.
En bref, les cybercriminels utilisent la crypto-monnaie volée pour extraire des pièces « propres » et les blanchir via divers services.
Ces services, selon Chainalysis, comprennent un échange « maître » non identifié qui est utilisé comme destinataire de « fonds substantiels » provenant à la fois des pools miniers et des portefeuilles associés aux activités de ransomware.
L’une des adresses de dépôt identifiées a reçu jusqu’à 94,2 millions de dollars, dont 19,1 millions de dollars provenaient d’adresses de rançongiciels et 14,1 millions de dollars de pools miniers.
Ce que Chainalysis a toutefois souligné, c’est que dans certains cas, le portefeuille de ransomwares en question envoyait des fonds à un pool minier, « à la fois directement et par le biais d’intermédiaires ».
« Cela peut représenter une tentative sophistiquée de blanchiment d’argent, dans laquelle l’acteur du ransomware achemine des fonds vers son échange préféré via des pools miniers pour éviter de déclencher des alarmes de conformité sur les échanges », indique le rapport.
Chainalysis affirme également que « l’abus des pools de minage par les acteurs des ransomwares pourrait être en augmentation » – se référant à ses données, la société a déclaré que « depuis le début de 2018, nous avons constaté une augmentation importante et régulière de la valeur envoyée par les portefeuilles ». des rançongiciels aux pools de minage ».
Chainalysis a affirmé que les pools de minage et les adresses de rançongiciels avaient collectivement transféré au moins 1 million de dollars de crypto-monnaie vers un total de 372 adresses de dépôt d’échange.
La société estime que des cas comme celui-ci suggèrent que les acteurs du ransomware tentent de faire passer leurs fonds mal acquis pour des bénéfices provenant d’activités d’extraction de crypto-monnaie.
Depuis le début de 2018, ces adresses de dépôt d’échange ont reçu un total de 158,3 millions de dollars d’adresses de ransomware, a déclaré Chainalysis, notant que « ce chiffre est probablement sous-estimé ».
Dans un autre exemple notable de cybercriminels se tournant vers les pools miniers, Chainalysis pointe vers BitClub, le tristement célèbre système de crypto-monnaie Ponzi qui a attiré des milliers d’investisseurs entre 2014 et 2019 avec de fausses promesses d’opérations minières Bitcoin qui rapporteraient d’énormes profits.
Selon la société, le réseau BitClub a transféré des millions de dollars de Bitcoin vers des portefeuilles liés à des « services clandestins de blanchiment d’argent » censés être situés en Russie. Par la suite, pendant trois ans, ces portefeuilles de blanchiment d’argent ont transféré Bitcoin vers des adresses de dépôt sur deux échanges largement reconnus.
Au cours de la même période, entre octobre 2021 et août 2022, une opération minière de bitcoin anonyme basée en Russie a également transféré des millions de dollars de bitcoin aux mêmes adresses de dépôt sur les deux bourses.
BTC-e est exposé
L’un des portefeuilles associés aux cybercriminels aurait également reçu des fonds de BTC-e, l’échange de crypto-monnaie accusé par le gouvernement américain de faciliter le blanchiment d’argent et d’exploiter une entreprise de services monétaires sans licence.
BTC-e aurait également été impliqué dans la gestion de fonds volés à Mt. Gox, le plus grand échange Bitcoin au début des années 2010.
À la suite de ces accusations, BTC-e a été saisi par les autorités américaines en juillet 2017, son site Web a été fermé et son fondateur, Alexander Vinnik, a été arrêté en Grèce en juillet 2017.
« Nous pensons qu’il est possible que les blanchisseurs d’argent dans ce cas aient intentionnellement mélangé des fonds de BitClub et de BTC-e avec ceux obtenus de l’exploitation minière pour donner l’impression que tous les fonds envoyés aux deux bourses provenaient de l’exploitation minière », a déclaré Chainalysis.
Selon la société, « les adresses de dépôt qui correspondent à ce profil ont reçu un peu moins de 1,1 milliard de dollars en crypto-monnaie provenant d’adresses liées à des escroqueries depuis 2018 ».
Chainalysis affirme qu’une solution cruciale pour « s’assurer que l’exploitation minière, qui est une fonctionnalité essentielle de Bitcoin et de nombreuses autres chaînes de blocs, n’est pas compromise », est que les pools miniers et les services de hachage mettent en œuvre des procédures de sélection de portefeuille rigoureuses, y compris Know Your Customer (KYC) protocoles.
La société insiste également sur l’utilisation d’analyses de blockchain et d’autres outils disponibles pour vérifier la source des fonds et rejeter les crypto-monnaies provenant d’adresses illicites. Ces mesures de détection peuvent empêcher efficacement les acteurs malveillants de profiter du minage comme moyen de blanchiment d’argent.