Une coalition d’agences d’application de la loi à travers l’Europe et les États-Unis annoncé le démantèlement de ChipMixer, un mélangeur de crypto-monnaie sans licence qui a commencé ses opérations en août 2017.
« Le logiciel ChipMixer a bloqué la piste blockchain des fonds, ce qui le rend attrayant pour les cybercriminels cherchant à blanchir les produits illégaux d’activités criminelles telles que le trafic de drogue, le trafic d’armes, les attaques de rançongiciels et la fraude par carte de paiement », a déclaré Europol. a dit dans un rapport.
L’exercice coordonné, outre le démantèlement des sites Web clearnet et dark web associés à ChipMixer, a également abouti à la saisie de 47,5 millions de dollars en Bitcoin et de 7 To de données.
Les mélangeurs, également appelés gobelets, offrir un anonymat complet moyennant des frais en mélangeant la crypto-monnaie de différents utilisateurs – à la fois des fonds légitimes et d’origine criminelle – d’une manière qui rend difficile la traçabilité des origines.
Ceci est réalisé en canalisant différents paiements dans un seul pool avant de diviser chaque montant et de les transmettre aux destinataires désignés, ce qui en fait une option attrayante pour les criminels qui cherchent à retirer et à échanger l’argent contaminé contre de la monnaie fiduciaire.
Selon un rapport de Chainalysis en janvier 2023, « les mélangeurs ont traité un total de 7,8 milliards de dollars en 2022, dont 24% provenaient d’adresses illicites » et « la grande majorité de la valeur illicite traitée par les mélangeurs est constituée de fonds volés, dont la majorité étaient volé par des hackers liés à la Corée du Nord. »
On estime que ChipMixer, le plus grand service de mixage cryptographique centralisé au monde, a blanchi pas moins de 3,75 milliards de dollars d’actifs numériques (152 000 BTC) pour favoriser un large éventail de stratagèmes criminels.
La société d’analyse de blockchain Elliptic a déclaré que ChipMixer a été utilisé pour blanchir plus de 844 millions de dollars en Bitcoin qui peuvent être directement liés à des activités criminelles.
« ChipMixer était l’un des nombreux mélangeurs utilisés pour blanchir le produit des piratages perpétrés par le groupe nord-coréen Lazarus », a déclaré le cofondateur et scientifique en chef d’Elliptic, Tom Robinson. a dit.
Celle-ci comprend le Vol de KuCoin en septembre 2020 ainsi que les hacks Axie Infinity Ronin Bridge et Harmony Horizon Bridge qui ont eu lieu l’année dernière.
Le groupe Lazarus est loin d’être le seul client tristement célèbre à avoir utilisé le service pour brouiller les pistes financières. Les autres acteurs importants sont des équipes de rançongiciels comme LockBit, Sodinokibi (alias REvil), Zeppelin, Mamba, Dharma et SunCrypt.
De plus, ChipMixer aurait attiré plus de 200 millions de dollars en Bitcoin liés à des achats provenant des marchés du darknet, dont 60 millions de dollars auprès des clients de la défunte Hydra.
La plate-forme de mixage, selon le ministère américain de la Justice (DoJ), a également traité la crypto-monnaie utilisée par le groupe de piratage APT28 lié à la Russie (alias Fancy Bear ou Strontium) pour se procurer l’infrastructure utilisée en relation avec un malware appelé Drovorub.
Coïncidant avec la répression, le DoJ a en outre inculpé un ressortissant vietnamien de 49 ans, Minh Quốc Nguyễn, pour son rôle dans la création et la gestion de l’infrastructure en ligne de ChipMixer et la publicité de ses services.
Découvrez les dangers cachés des applications SaaS tierces
Êtes-vous conscient des risques associés à l’accès d’applications tierces aux applications SaaS de votre entreprise ? Rejoignez notre webinaire pour en savoir plus sur les types d’autorisations accordées et sur la façon de minimiser les risques.
« ChipMixer a facilité le blanchiment de crypto-monnaie, en particulier de Bitcoin, à une vaste échelle internationale, encourageant des acteurs néfastes et des criminels de toutes sortes à échapper à la détection », a déclaré l’avocate américaine Jacqueline C. Romero. a dit.
« Des plateformes comme ChipMixer, qui sont conçues pour dissimuler les sources et les destinations de quantités stupéfiantes de produits criminels, sapent la confiance du public dans les crypto-monnaies et la technologie blockchain. »
Le développement est le dernier d’une série d’actions d’application de la loi entreprises par les gouvernements du monde entier pour lutter contre la cybercriminalité, et intervient des semaines après que des « procédures pénales » ont été engagées contre les principaux membres présumés du gang de rançongiciels DoppelPaymer.
ChipMixer est également le quatrième service de mixage à être interdit au cours des dernières années suite à la perturbation de Meilleur mélangeurBlender et Tornado Cash, dont les deux derniers ont été sanctionnés par le département du Trésor américain l’année dernière pour avoir encouragé le groupe Lazarus et d’autres acteurs menaçants à blanchir des produits mal acquis.
