Un réseau d'espionnage russe financé via une laverie de crypto-monnaies, révèlent la police britannique

Des réseaux à plusieurs milliards convertissent l’argent du crime en cryptomonnaies « propres »

La révélation de l’opération Destabilise a constitué une avancée majeure dans la compréhension du fonctionnement des réseaux de blanchiment d’argent modernes, à la croisée de la cryptomonnaie et du crime organisé. Cette opération d’envergure a abouti à 128 arrestations à l’échelle mondiale et à la saisie de plus de 25 millions de livres sterling (33 millions de dollars) en espèces et en cryptomonnaies rien qu’au Royaume-Uni, révélant l’infrastructure sophistiquée du blanchiment d’argent par la crypto.

Les réseaux Smart et TGR opéraient en tant que chambres de compensation illicites, s’appuyant sur un système complexe permettant de collecter des espèces dans un pays et de rendre la même valeur disponible dans une autre juridiction. Ils utilisaient le stablecoin de Tether pour générer une importante liquidité, facilitant des transferts transfrontaliers qui auraient été signalés ou bloqués par les systèmes bancaires traditionnels. Ce modèle opérationnel attirait particulièrement les organisations criminelles, car il alliait l’anonymat du liquide à la rapidité et à la portée mondiale des cryptomonnaies.

Ces groupes criminels disposant d’importants flux en crypto étaient spécialisés dans la conversion d’avoirs illicites issus d’activités telles que le trafic de stupéfiants ou la fourniture d’armes en actifs numériques « propres ». Le processus de transformation reposait sur plusieurs niveaux d’obfuscation, rendant la traçabilité de l’origine des fonds extrêmement difficile pour les autorités. À l’issue du processus, les fonds étaient blanchis à travers des portefeuilles et des plateformes intermédiaires, rompant la chaîne de preuve.

La clientèle de ces réseaux s’avérait particulièrement diversifiée, allant du diffuseur sanctionné Russia Today au Royaume-Uni au célèbre syndicat criminel de la famille Kinahan. Leur capacité à garantir des transferts de valeur internationaux sans friction leur permettait de soutenir presque tout type d’activité illégale, ce qui les rendait incontournables aussi bien pour des opérations parrainées par des États que pour des groupes du crime organisé classique.

« Ce schéma de blanchiment nous permet désormais de relier l’argent issu du trafic local de drogues au crime organisé international, à la géopolitique et aux activités soutenues par des États », a déclaré Sal Melki, directeur adjoint de la lutte contre la criminalité économique à la NCA. Cette déclaration illustre comment le blanchiment via cryptomonnaies crée de nouveaux liens entre des écosystèmes criminels autrefois cloisonnés.

Ces réseaux intervenaient à tous les niveaux du blanchiment d’argent international, de la collecte d’espèces provenant de la vente de drogues à l’échelle locale, jusqu’à l’acquisition de banques et la facilitation de violations des sanctions globales. Cette approche multi-niveaux leur permettait de servir une clientèle variée selon les besoins et profils de risque, devenant ainsi une solution clé en main pour le blanchiment d’argent criminel.

L’affaire de l’adolescent espion canadien met au jour la structure de paiement en Bitcoin du FSB

Au-delà de l’opération britannique, les services de renseignement russes s’appuient de plus en plus sur Bitcoin et d’autres cryptomonnaies pour financer des opérations clandestines à travers l’Europe, illustrant l’évolution des méthodes de paiement numérique dans l’espionnage d’État. Cette évolution marque un tournant dans la gestion des flux financiers par les agences de renseignement à l’ère numérique.

À la mi-2024, une enquête approfondie de Reuters, menée avec les sociétés de forensic blockchain Global Ledger et Recoveris, a révélé l’utilisation systématique des cryptomonnaies par le FSB pour financer ses opérations d’espionnage. L’enquête a mis en lumière une structure sophistiquée de paiement, incluant le recrutement du Canadien Laken Pavan après sa détention à Donetsk, illustrant la stratégie des agences pour cibler des profils vulnérables.

Pavan a perçu un peu plus de 500 dollars en Bitcoin à Copenhague avant de fuir vers la Pologne, où il s’est rendu et a été condamné à 20 mois de prison. Si le montant semble faible, il correspond à la rémunération typique des agents de bas niveau dans les opérations de renseignement. L’utilisation du Bitcoin a permis au FSB d’effectuer ce paiement hors du contrôle bancaire traditionnel, échappant ainsi à toute supervision liée à un virement international.

Les analystes blockchain ont retracé le paiement via plusieurs portefeuilles intermédiaires jusqu’à un portefeuille principal créé en juin 2022, qui a traité plus de 600 millions de dollars en Bitcoin. Cette découverte met en lumière l’ampleur des opérations en cryptomonnaies du FSB, avec des transactions passant par la plateforme russe sanctionnée Garantex et d’autres services conçus pour contourner les sanctions internationales. L’historique de ce portefeuille a offert une visibilité inédite sur l’infrastructure financière des services de renseignement russes.

L’analyse détaillée de Global Ledger a montré que les transactions issues de portefeuilles liés au FSB suivaient des schémas de blanchiment très structurés, exclusivement pendant les horaires de bureau de Moscou. Ce schéma de sécurité opérationnelle a constitué un élément clé pour rattacher ces portefeuilles à l’État russe, la régularité des heures suggérant un contrôle institutionnel des fonds.

Recoveris a identifié un vaste réseau de 161 adresses Bitcoin liées au FSB, avec des centaines de transactions enregistrées entre 6h et 18h, heure de Moscou. L’analyse temporelle est devenue un outil central de la forensic blockchain pour détecter les opérations de crypto-monnaies sponsorisées par des États, prouvant que les comportements transactionnels permettent d’identifier les opérateurs derrière des flux anonymes sur la blockchain.

Lors d’opérations récentes, les régulateurs canadiens ont découvert que des plateformes d’échange non enregistrées facilitaient d’importants échanges espèces-vers-crypto sans contrôle d’identité, délivrant jusqu’à 1 million de dollars en espèces intraçables. Cette faille expose la vulnérabilité du dispositif réglementaire nord-américain, où des acteurs non agréés peuvent déplacer d’importantes sommes sans déclencher les protocoles de lutte contre le blanchiment.

Des réseaux de blanchiment en cryptomonnaies en forte expansion

L’essor des réseaux de blanchiment en cryptomonnaies représente un enjeu majeur pour les autorités mondiales, l’infrastructure de ces opérations ne cessant de gagner en sophistication et en ampleur. La multiplication des distributeurs automatiques de crypto et des services non réglementés crée de nouveaux points de vulnérabilité dans le système financier.

Début 2025, Firas Isa, fondateur de Crypto Dispensers à Chicago, a été inculpé pour association de malfaiteurs en vue de blanchiment d’argent, soupçonné d’avoir déplacé au moins 10 millions de dollars issus de fraudes et de trafic de drogues via des kiosques crypto à travers les États-Unis entre 2018 et 2025. Cette affaire met en évidence comment des entreprises de cryptomonnaie en apparence légitimes peuvent servir de façade à des opérations de blanchiment d’envergure. Les sept années d’activité démontrent la persistance de ces réseaux criminels et la difficulté pour les autorités de les détecter.

L’acte d’accusation est intervenu alors que les chiffres du FBI faisaient état d’une forte hausse des plaintes liées aux distributeurs automatiques de crypto, avec près de 11 000 incidents signalés en 2024, soit plus de 246 millions de dollars de pertes. Cette explosion traduit à la fois la popularité croissante des crypto-ATM et leur exploitation par les réseaux criminels. Leur capacité à faciliter des transactions anonymes et de gros montants en fait des vecteurs privilégiés pour le blanchiment.

Dans le même temps, l’Office of Foreign Assets Control (OFAC) du Trésor américain a sanctionné huit individus et deux entités nord-coréennes pour blanchiment de fonds issus de cybervols et exploitation d’un réseau de travailleurs IT. Les sanctions mentionnent plus de 3 milliards de dollars volés en trois ans, principalement en cryptomonnaies, illustrant le recours massif d’acteurs étatiques aux actifs numériques à des fins illicites. Les opérations nord-coréennes visaient particulièrement à contourner les sanctions internationales par la crypto.

Ces désignations entraînent le blocage des avoirs sous juridiction américaine et interdisent toute transaction avec les parties désignées, imposant aux entreprises crypto des obligations strictes pour interrompre tout flux impliquant ces noms ou adresses associées. Ces mesures reflètent une tendance croissante à utiliser les outils classiques de la lutte contre la criminalité financière pour combattre le blanchiment en crypto-monnaies, même si leur efficacité reste limitée par le caractère transfrontalier de la blockchain.

Ekaterina Zhdanova, figure centrale de l’enquête britannique, a été visée par des sanctions américaines en 2023, les autorités ayant déterminé qu’elle avait transféré plus de 100 millions de dollars pour un oligarque vers les Émirats arabes unis. Son cas illustre la dimension internationale du blanchiment d’argent en cryptomonnaies, les opérateurs pouvant servir des clients dans de multiples juridictions tout en résidant dans des pays peu enclins à coopérer avec les autorités occidentales.

Zhdanova est en détention provisoire en France depuis plus d’un an pour une affaire distincte, tandis que la NCA a arrêté 45 blanchisseurs présumés en moins de 12 mois et saisi 5,1 millions de livres en espèces. Ces interventions illustrent l’intensification de la coopération internationale contre le blanchiment en cryptomonnaies, même si les arrestations ne concernent qu’une fraction des acteurs impliqués dans ces réseaux étendus. Les investigations en cours montrent que les autorités cherchent à démanteler l’infrastructure dans son ensemble, et non à se limiter à des cas individuels.

FAQ

Comment la police britannique a-t-elle découvert le transfert de fonds des espions russes via cryptomonnaie ?

La police britannique a identifié le schéma grâce à l’analyse des transactions blockchain, retraçant des flux de fonds suspects vers des agents russes connus. Des analyses forensic avancées ont rattaché des adresses de portefeuilles à des activités illicites de blanchiment, révélant le réseau utilisé pour financer l’espionnage.

Quelles cryptomonnaies et méthodes de blanchiment spécifiques ont été utilisées dans cette affaire ?

L’affaire impliquait Bitcoin et Ethereum dans des transactions en chaîne sur plusieurs portefeuilles. Les fonds illicites étaient convertis via des échanges pair-à-pair, mélangés grâce à des services de mixage, puis transférés sur des protocoles décentralisés pour masquer leur origine et dissimuler les flux de financement des renseignements russes.

Pourquoi la cryptomonnaie est-elle plus vulnérable au blanchiment d’argent que les systèmes financiers traditionnels ?

Les cryptomonnaies permettent des transactions rapides, transfrontalières, avec pseudonymat, sans supervision centralisée, des exigences réglementaires moindres et une traçabilité complexe. Ces caractéristiques les rendent particulièrement attractives pour les activités financières illicites, contrairement aux réseaux bancaires, fortement encadrés.

Comment les gouvernements et autorités de régulation répondent-ils à l’utilisation des cryptomonnaies pour le financement illégal ?

Les gouvernements mettent en œuvre des règles LCB/FT, des dispositifs de surveillance de la blockchain, des mesures de gel d’actifs et une coopération internationale selon les recommandations du GAFI. Ils instaurent des cadres d’agrément crypto, renforcent le suivi des transactions et poursuivent les affaires de blanchiment pour lutter contre le financement illicite.

Quel impact cet incident aura-t-il sur le marché des cryptomonnaies et les utilisateurs légitimes ?

L’incident risque de renforcer la surveillance réglementaire des plateformes crypto, avec des exigences de conformité accrues. Les utilisateurs légitimes pourraient faire face à des procédures KYC plus strictes et à un contrôle renforcé des transactions. À court terme, la confiance du marché peut baisser, mais à long terme, la montée en gamme des standards bénéficiera aux acteurs conformes et aux investisseurs sérieux.

Quels sont les autres cas de transferts de fonds issus de cybercriminalité étatique ?

Parmi les cas notables figurent le blanchiment par le groupe nord-coréen Lazarus des fonds issus du piratage de Sony via des plateformes crypto, les agents du FSB russe utilisant Bitcoin pour financer des opérations d’espionnage, les groupes APT chinois convertissant des avoirs dérobés via des cryptomonnaies axées sur la confidentialité, et des entités liées aux Gardiens de la Révolution iraniens transférant des fonds d’évasion de sanctions via des protocoles décentralisés.

Quelles mesures les plateformes d’échange de cryptomonnaies ont-elles mises en place pour prévenir le blanchiment et les activités illégales ?

Les plateformes mettent en place des dispositifs KYC/AML, des systèmes de surveillance des transactions, des outils de filtrage des portefeuilles, des rapports d’activité suspecte et des analyses blockchain pour identifier et bloquer les transactions illicites, tout en respectant les obligations réglementaires.