L'économie illicite des crypto-monnaies en 2023
Examen des principales tendances qui ont façonné l'économie illicite des crypto-monnaies en 2023.
Résumé
Les escroqueries et les fraudes représentaient environ un tiers de tous les crimes liés aux crypto-monnaies en 2023, selon des TRM Labs données. Bien que la proportion globale de fonds illicites dans l'écosystème cryptographique ait diminué de 9 % en glissement annuel, les criminels ont tout de même manipulé plus de 34 milliards USD de crypto-monnaies.
Si certaines catégories de crimes, telles que les ventes de drogues sur le darknet, sont restées dynamiques, les volumes de fonds piratés et exposés aux sanctions ont enregistré des baisses significatives ; les ventes de fentanyl ont affiché une croissance plus faible qu'en 2022. Ces tendances à la baisse se sont accompagnées d'une pression accrue de la part des gouvernements et des organismes chargés de l'application de la loi : par exemple, les États-Unis ont triplé à eux seuls le nombre d'entités et d'individus liés à la cryptocriminalité qui font l'objet de sanctions.
Voici les huit tendances clés qui ont façonné que l'économie crypto illicite en 2023, selon l'équipe d'blockchain intelligence de TRM:.
1. Baisse des volumes illicites totaux
Dans l'ensemble de l'écosystème, les volumes de fonds illicites ont chuté d'un peu moins d'un tiers, passant de 49,5 milliards USD en 2022 à 34,8 milliards USD en 2023 - dépassant la baisse de 22 % des volumes totaux de crypto-monnaies au cours de cette période.
La part des fonds illicites par rapport à la valeur totale des crypto-monnaies a également diminué, passant de 0,70 % en 2022 à 0,63 % en 2023. Ces deux chiffres sont plus élevés que les estimations actuelles de l'industrie, reflétant le fait que TRM Labs capture plus de volume illicite, notamment lié aux sanctions et à la fraude à l'investissement, et qu'il capture l'activité illicite sur un plus grand nombre de blockchains telles que Polygon et BNB Smart Chain (BSC) ; les rapports crowdsourcés non vérifiés de crypto criminalité n'ont pas été inclus dans les données.
2. Les volumes sanctionnés ont chuté
La valeur totale des fonds envoyés aux adresses et entités sanctionnées est tombée à 16,2 milliards USD en 2023, contre 25,4 milliards USD en 2022.
Les désignations de sanctions ont été multipliées par trois, passant de 11 événements de désignation en 2022 à 33 en 2023. Parmi les cibles figuraient douze groupes de Rançonlogiciel , six bourses d'échange à haut risque et un service de mixeur .
3. Le produit des hacks est divisé par deux
Le produit des piratages a chuté de plus de 50 %, passant de 3,7 milliards de dollars en 2022 à 1,8 milliard de dollars. Les acteurs liés à la Corée du Nord, responsables de près d'un tiers des fonds volés lors d'attaques de crypto-monnaies, ont empoché 30 % de moins qu'en 2022.
4. Les escroqueries et les fraudes ont diminué
Les volumes d'escroqueries et de fraudes - le total des paiements dans les adresses que TRM a relié à des fraudes ou à des escroqueries - ont chuté à 12,5 milliards d'USD contre 13,9 milliards d'USD en 2022.
5. Les taux de croissance du fentanyl ont chuté de 150%
Le taux de croissance des ventes des vendeurs de cryptomonnaies en ligne spécialisés dans le fentanyl et ses précurseurs a chuté de 150 % en volume sur 2023 par rapport à 2022. Malgré ce ralentissement de la croissance, le volume global des ventes des vendeurs a toutefois augmenté de plus de 97 % en glissement annuel, passant de 16 millions à 33 millions de dollars.
6. Les ventes de drogues illicites sont restées soutenues
Les ventes de drogues illicites sur les places de marché du darknet (DNM) ont augmenté pour atteindre 1,6 milliard d'USD, contre 1,3 milliard d'USD enregistré en 2022. Les boutiques de vendeurs individuels opérant en dehors des DNM sont passées à 310 millions d'USD, contre 271 millions d'USD en 2022.
7. Près de la moitié du volume total de crypto-monnaies illicites a eu lieu sur la blockchain TRON
TRON (TRX) a accueilli 45 % de tous les volumes illicites, contre 41 % en 2022, suivi d'Ethereum à 24 % et de Bitcoin à 18 %.
Le Tether (USDT) est le stablecoin dont le volume illicite est le plus important, avec 19,3 milliards d'USD. Environ 1,63 % du volume de Tether (USDT) était lié par TRM à des activités illicites, contre 0,05 % pour USDC.
8. Le financement du terrorisme dominé par l'Tether
Le Hamas et d'autres groupes ont annoncé des moratoires sur les dons de crypto-monnaies au cours de l'année 2023,
probablement en réponse à une plus grande surveillance de l'application de la loi au niveau international. Cette situation est devenue
particulièrement aiguë à la suite des attaques du Hamas contre Israël en octobre 2023, qui ont incité les principales bourses et sociétés de crypto-monnaies à geler les avoirs liés au Hamas et à ses sympathisants.
Pourtant, parmi les campagnes de financement du terrorisme qui ont continué à accepter les crypto-monnaies, le nombre d'adresses TRON uniques qui ont reçu des Tether (USDT) a augmenté de 125 %.
{{premium-content_chapter-divider}}
Introduction
Les escroqueries et fraudes d'une valeur de 12,5 milliards de dollars représentaient un tiers de tous les fonds illicites dans l'écosystème cryptographique en 2023, selon le TRM Labs . Comme tous les chiffres de ce rapport, ce chiffre est susceptible d'évoluer au fur et à mesure de la collecte d'informations.
La proportion totale de fonds illicites sur la blockchain a diminué de 9 %, passant de 0,70 % en 2022 à 0,63 % en 2023. Et bien que toujours massif, à 34,8 milliards de dollars, le volume des fonds illicites est inférieur de 30 % aux 49,5 milliards de dollars enregistrés en 2022.
Pourtant, l'histoire n'est pas tranchée, certaines des plus grandes typologies de criminalité ayant connu des baisses tandis que d'autres sont restées stables ou ont même augmenté. Le principal facteur du déclin global est la baisse de 30 % du volume des sanctions, qui est passé de 25,3 milliards d'USD en 2022 à 16,2 milliards d'USD en 2023. Les piratages ont chuté de 3,7 milliards d'USD en 2022 à 1,8 milliard d'USD en 2023.
Les escroqueries et les fraudes ont également diminué, tandis qu'un autre renversement potentiellement important a été observé dans les ventes de fentanyl libellées en cryptomonnaies : en 2023, les taux de croissance ont ralenti pour atteindre leur niveau le plus bas en deux ans.
Les ventes de drogues en ligne ont échappé à cette tendance à la baisse et ont conservé leur dynamisme malgré la fermeture de plusieurs places de marché très connues sur le darknet. Toutefois, même dans ce cas, il semble que les sanctions et les mesures d'application de la loi soient en corrélation avec la diminution des volumes de vente, même si c'est à court terme.
De nombreux facteurs sont susceptibles d'avoir contribué à la baisse de la criminalité liée aux cryptomonnaies en 2023, notamment la vigilance accrue des entreprises, la sensibilisation du grand public à la fraude et le hasard. Il est également possible que des criminels sophistiqués soient devenus plus aptes à éviter d'être détectés. Plus particulièrement, trois fois plus d'entités et d'individus liés aux crypto-monnaies ont été sanctionnés par le gouvernement américain en 2023 qu'en 2022, en plus de plusieurs répressions majeures sur les marchés de drogues illicites libellées en crypto-monnaies par la police européenne.
Bien qu'aucune cause principale ne puisse être identifiée, l'augmentation des efforts agressifs de répression de la part des autorités aux États-Unis, en Europe et sur d'autres marchés cryptographiques importants a sans aucun doute créé un environnement plus hostile pour les crypto-criminels.
{{premium-content_chapter-divider}}
Sanctions
Les sanctions ont été le principal moteur de la baisse des crypto-monnaies illicites en 2023. La valeur des crypto-actifs liés à des entités sanctionnées a diminué d'un tiers, passant de 25,4 milliards USD en 2022 à 16,2 milliards USD en 2023. Cela suggère que le montant des fonds qui transitent par des entités sanctionnées ou interagissent avec elles a diminué à mesure que davantage d'entités sont sanctionnées.
En effet, l'année dernière, les sanctions contre les entreprises et les individus liés aux crypto-monnaies ont été multipliées par trois. Douze groupes de Rançonlogiciel , six bourses à haut risque et un service de mixeur o-monnaies figuraient parmi les 33 désignations de l'OFAC.
Ces tactiques agressives peuvent avoir eu un impact sur certaines formes de criminalité liée aux cryptomonnaies. Par exemple, on a constaté que les baisses des ventes de fentanyl libellées en crypto-monnaies étaient en étroite corrélation avec les sanctions de l'OFAC et les mesures d'exécution prises à l'encontre des fabricants chinois de précurseurs. Le blanchiment de fonds volés par la Corée du Nord est également susceptible d'avoir été affecté par les mesures prises à l'encontre de ses mélangeurs de crypto-monnaies préférés.
{{premium-content_chapter-divider}}
Piratages et exploits
L'année dernière a été marquée par une réduction spectaculaire des pertes de crypto-monnaies dues à des piratages dans le monde entier. Alors que le nombre de piratages est resté à peu près inchangé, les volumes ont chuté d'environ 50 % pour atteindre 1,8 milliard d'USD, contre 3,7 milliards d'USD en 2022.
En moyenne, 10 millions d'USD ont été volés par attaque en 2023, contre 21 millions d'USD en 2022. Même la Corée du Nord, responsable de près d'un tiers de tous les volumes d'attaques de cryptomonnaies, a volé 30 % de moins qu'en 2022.
Il est probable qu'il n'y ait pas eu de raison unique et définitive à la diminution du nombre d'attaques. La combinaison de mesures de sécurité améliorées, d'une intensification des actions de répression et d'une meilleure coordination entre les acteurs du secteur peut avoir contribué à réduire l'efficacité des tentatives de piratage.
Les attaques contre les infrastructures ont été les plus lucratives
Près de 60 % des crypto-monnaies volées en 2023 l'ont été dans le cadre d'attaques d'infrastructure telles que le vol de clés privées ou la compromission de phrases d'amorçage, contre environ 35 % en 2022. Chacune de ces attaques a entraîné une perte moyenne de 30 millions USD. Les autres typologies d'attaques les plus importantes - les attaques de protocole et les exploits de code - ont représenté un cinquième des volumes de piratage.
Les dix principales attaques ont permis de récupérer 70 % de l'ensemble des fonds volés.
Les dix plus grands piratages ont représenté près de 70 % de tous les fonds volés en 2023. Plusieurs piratages individuels ont dépassé les 100 millions d'USD, notamment les attaques contre Euler Finance (mars), Multichain (juillet), Mixin Network (septembre) et Poloniex (novembre).
Les pirates nord-coréens ont volé 30 % de moins qu'en 2022
Des pirates informatiques liés à la Corée du Nord ont dérobé environ 700 millions d'USD en crypto-monnaie en 2023, soit un peu plus d'un tiers de l'ensemble des fonds volés lors d'attaques de crypto-monnaie cette année-là. Ce chiffre représente toutefois une réduction de 20 % par rapport aux 825 millions d'USD détournés en 2022. Malgré la diminution du volume total, les piratages perpétrés par la Corée du Nord sont restés en moyenne dix fois plus importants que ceux qui ne sont pas liés à la Corée du Nord.
La Corée du Nord a mené presque toutes ses attaques en compromettant les clés privées et les phrases d'amorçage, qui sont des éléments de sécurité essentiels des portefeuilles numériques. Les pirates transfèrent les actifs numériques des victimes vers des adresses de portefeuilles contrôlées par des agents nord-coréens. Ils sont ensuite échangés principalement contre des USDT sur TRON et convertis en devises fortes par l'intermédiaire de courtiers de gré à gré à fort volume.
En 2023, les méthodes de blanchiment d'argent de la Corée du Nord ont continué d'évoluer pour échapper à la pression internationale. Alors que les sanctions américaines et les mesures d'application de la loi visaient Tornado Cash et ChipMixer - ses précédentes plateformes d'obscurcissement - la Corée du Nord s'est tournée vers un autre mélangeur qu'elle avait déjà commencé à utiliser, le service BTC Sinbad. Après que Sinbad a été sanctionné par l'OFAC en novembre 2023, la Corée du Nord a continué à explorer d'autres mécanismes de blanchiment émergents.
{{premium-content_chapter-divider}}
Escroqueries et fraudes
Selon l'étude TRM, le montant des crypto-monnaies envoyées à des adresses liées à des systèmes d'escroquerie et de fraude a diminué de 1,5 milliard de dollars en 2023, passant de 13,9 milliards de dollars en 2022 à 12,5 milliards de dollars en 2023, soit une baisse de 11 %. Les systèmes de Ponzi et pyramidaux apparents ont constitué la plus grande sous-catégorie de fraudes, recevant environ 6,6 milliards au cours de l'année.
Les produits du pig butchering apparent pig butchering, dans lequel les criminels utilisent la manipulation psychologique pour escroquer les victimes par le biais de faux plans d'investissement, ont légèrement diminué, passant de 4,7 milliards d'USD en 2022 à 4,4 milliards d'USD en 2023.
{{premium-content_chapter-divider}}
Drogues illicites
La plupart des drogues illicites vendues en ligne contre des crypto-monnaies sont achetées sur les marchés du darknet, connus sous le nom de DNM. En Amérique du Nord et en Europe occidentale, les produits achetés sont livrés par la poste, tandis que les DNM russophones qui dominent en Europe de l'Est et dans l'ex-Union soviétique distribuent leurs produits par le biais de "dead-drops" dans des lieux publics. Les drogues sont également vendues sur d'autres plateformes, telles que des boutiques individuelles qui opèrent en dehors des DNM, que ce soit sur le dark web ou le surface web.
Les marchés du darknet (DNM) sont restés dynamiques...
Les ventes de drogues illicites sur le dark web ne semblent pas avoir été affectées par le ralentissement général de la cryptocriminalité. En 2023, les volumes de DNM ont augmenté pour atteindre 1,6 milliard d'USD, contre 1,3 milliard d'USD en 2022.
...Tout comme les vendeurs opérant en dehors des DNM...
Les ventes de substances interdites et contrôlées dans les magasins des différents vendeurs sont contrôlées par TRM Labs ont augmenté de 15 % pour atteindre 310 millions USD en 2023, contre 271 millions USD en 2022. Ces vendeurs comprenaient des revendeurs peer-to-peer (P2P) utilisant des courriels cryptés, des applications de communication telles que Telegram, Wickr et WhatsApp, des sites sur le dark et surface web, et ce que l'on appelle des "autoshops" - des robots de vente automatisés exploités par des vendeurs sur des applications de communication cryptées.
Si le bitcoin est resté dominant, le volume des ventes de médicaments utilisant la blockchain TRON a plus que quadruplé par rapport à l'année précédente.
...Mais la croissance des ventes de fentanyl a diminué de moitié
L'année dernière a également été marquée par l'inversion d'une tendance à long terme dans le commerce international du fentanyl - du moins en ce qui concerne l'espace cryptographique. Le taux de croissance des ventes libellées en cryptomonnaies par les vendeurs en ligne spécialisés dans le fentanyl et ses précurseurs a chuté d'environ 150 points de pourcentage en 2023.
Malgré le ralentissement de la croissance, les volumes totaux des ventes de précurseurs de fentanyl suivis par TRM ont encore augmenté de plus de 97% sur 2023, passant de 16 millions USD à 33 millions USD. En outre, ces ventes libellées en crypto-monnaie ne représentent probablement qu'une fraction du marché total du fentanyl et des précurseurs du fentanyl, dont la plupart continuent d'être échangés en utilisant des devises traditionnelles. Bien que le bitcoin se soit taillé la part du lion dans les ventes de fentanyl en ligne, la plus forte croissance a été enregistrée par TRX, dont le volume a presque décuplé par rapport à 2022.
La diminution des taux de croissance semble être en corrélation avec des sanctions importantes et des événements d'application de la loi : l'Office of Foreign Assets Control (OFAC) du Trésor américain a sanctionné 135 personnes et entités liées à la production et à la distribution de fentanyl dans le cadre de 12 événements de désignation. Cela fait suite à une augmentation constante de l'activité de désignation depuis 2018, avec cinq personnes et entités désignées en 2019, sept en 2020, 15 en 2021 et 17 en 2022.
{{premium-content_chapter-divider}}
Criminalité inter-chaînes
La répartition de la criminalité entre les blockchains est restée largement stable par rapport à 2022. Environ 45 % du volume illicite de crypto-monnaies a eu lieu sur la blockchain TRON (TRX), contre 41 % en 2022. L'Ethereum était le deuxième plus important, avec 24 %, en baisse par rapport aux 32 % de l'année précédente. Le bitcoin a contribué à hauteur de 18 % (16 % en 2022), suivi par Binance Smart Chain (BSC) avec 10 % (2022 : 9 %) et Polygon avec 4 % - un doublement de son chiffre de 2 % par rapport à 2022.
D'une manière générale, TRM a observé une tendance des volumes licites et illicites à se déplacer vers des blockchains ouvertes qui ont des frais de transaction peu élevés, des contrats intelligents et des monnaies stables populaires. Ces facteurs ont probablement contribué à l'abandon du bitcoin au profit de blockchains telles que
Ethereum et TRON. Avec l'émergence de nouvelles blockchains dotées de ces propriétés, la répartition des volumes illicites entre les chaînes continuera probablement d'évoluer*.
TRM a constaté que l'USDT était le stablecoin dont le volume illicite était le plus important, avec 19,3 milliards d'USD. Cela représente 1,63 % de son volume total. En revanche, l'autre principal stablecoin international, l'USDC, n'a qu'un volume illicite de 428,9 millions d'USD, soit 0,05 % de son volume total.
*Rapport mis à jour le 1er avril 2024 pour inclure un contexte supplémentaire sur les facteurs de distribution des volumes illicites à travers les chaînes.
{{premium-content_chapter-divider}}
Financement du terrorisme
Alors que l'argent liquide, les hawala et même les services monétaires traditionnels restent les outils par défaut pour le financement du terrorisme, l'étude de TRM a révélé un intérêt croissant pour les crypto-monnaies et leur utilisation par les groupes terroristes et leurs partisans pour solliciter des dons et effectuer des paiements transfrontaliers.
Il s'agit notamment d'ISIS et de ses affiliés dans de nombreux pays du monde, ainsi que de groupes soutenus par l'Iran comme le Hamas et le Jihad islamique palestinien (PIJ), qui ont reçu des centaines de milliers de dollars en crypto-monnaies au cours des dernières années. Néanmoins, à ce jour, l'utilisation des crypto-monnaies (en particulier dans le cadre des campagnes de collecte de fonds) semble se limiter à des transactions à petite échelle.
Suite aux attaques du Hamas contre Israël en octobre 2023, l'utilisation des crypto-monnaies par les groupes terroristes internationaux est redevenue une priorité pour les gouvernements, les décideurs politiques et les chercheurs. Binance et Tether ont gelé les comptes appartenant au Hamas et aux campagnes de collecte de fonds pro-Hamas après les attaques d'octobre. À ce moment-là, le Hamas avait déjà annoncé qu'il n'accepterait plus de dons en crypto-monnaies, invoquant des préoccupations pour la sécurité des donateurs.
Le Tether reste la monnaie de prédilection...
En 2023, le Tether (USDT) sur la blockchain TRON a consolidé sa position de monnaie de choix pour les entités de financement du terrorisme. Parmi les adresses de crypto-monnaies liées à des campagnes de financement du terrorisme, l'année a vu une augmentation de 125 % des adresses TRON, contre une augmentation de 12 % des adresses Bitcoin.
Plusieurs raisons peuvent expliquer la préférence apparente des entités de financement du terrorisme pour le Tether par rapport au TRON. Il s'agit notamment des frais de gaz relativement faibles de la monnaie, des fluctuations minimes du prix et d'une perception résiduelle - mais dépassée - selon laquelle il est plus difficile de la tracer.
...La plupart des dons étant inférieurs à 500 USD
Les trois quarts des dons aux campagnes de financement du terrorisme étaient inférieurs à 500 USD, et environ 40 % étaient inférieurs ou égaux à 100 USD.
{{premium-content_chapter-divider}}
Méthodologie des volumes illicites
Notre estimation du volume total de crypto-monnaies illicites est basée sur la valeur en USD des fonds volés lors de piratages de crypto-monnaies, combinée à la valeur en USD des transferts vers des adresses de blockchain que nous avons reliées à des entités illicites telles que des systèmes de fraude, des entités sanctionnées et des places de marché du darknet. Nous considérons notre estimation comme le minimum, ou "plancher", du volume de crypto-monnaie illicite.
Les éléments suivants sont exclus de notre estimation du volume de crypto-monnaies illicites :
- Produits de crimes initialement réalisés en monnaie fiduciaire et convertis par la suite en crypto-monnaie. Ces produits sont généralement convertis en crypto-monnaies par l'intermédiaire de services "on-ramp" et il est difficile de les identifier à l'aide des seules données de la chaîne. L'évaluation précise de la valeur de ces produits nécessiterait des données supplémentaires de la part des fournisseurs de services d'actifs virtuels et des cellules de renseignement financier nationales.
- Les transferts vers des adresses de la blockchain qui n'ont pas été liées à des activités illicites. Nous estimons le volume maximal potentiel de ces transferts en analysant les transactions avec des adresses non attribuées qui ne semblent pas représenter des transferts internes au sein d'une même entité.
- Transferts liés au blanchiment de produits cryptographiques illicites. Le volume de crypto-monnaies illicites en USD est une estimation des recettes en crypto-monnaies générées par des entités illicites ; il exclut le blanchiment de ces recettes. Pour calculer le volume de crypto illicite en pourcentage du volume total de crypto, nous ne prenons en compte que le volume des transactions entrantes liées aux entités attribuées, à l'exclusion des transferts qui semblent être internes aux entités, tels que les chaînes de peeling et certains swaps sur les échanges décentralisés.
{{premium-content_chapter-divider}}
Conclusion
Les réductions observées dans de nombreuses catégories de crimes liés aux crypto-monnaies au cours de l'année 2023 sont une bonne nouvelle pour ceux qui travaillent à rendre le système financier plus sûr pour les milliards de personnes qui utilisent les crypto-monnaies. De manière significative, la baisse des volumes de fonds illicites a dépassé la diminution de la valeur totale de l'écosystème des crypto-monnaies pendant le marché baissier.
Cependant, bien que la part des fonds illicites en proportion de la valeur totale des crypto-monnaies ait diminué en 2023, TRM a constaté qu'elle était considérablement plus élevée que les estimations existantes de l'industrie. À l'avenir, avec les prix du bitcoin et d'autres crypto-monnaies qui s'envolent pour atteindre et peut-être dépasser les sommets précédents, les criminels pourraient être davantage incités à tirer parti de la revitalisation du marché. Par ailleurs, les tensions géopolitiques croissantes au Moyen-Orient, en Asie et dans l'ex-Union soviétique risquent d'enhardir les pirates informatiques et les autres acteurs de la menace.
Dans ce contexte, la vigilance et la coopération entre les entreprises de crypto-monnaies, les entreprises d'Analyse Blockchain , les gouvernements et les organismes internationaux sont plus que jamais essentielles pour comprendre et combattre la criminalité liée aux crypto-monnaies.
{{premium-content_chapter-divider}}
A propos de TRM Labs
TRM Labs fournit des solutions Analyse Blockchain pour aider les forces de l'ordre et les agences de sécurité nationale, les institutions financières et les entreprises de crypto-monnaies à détecter, enquêter et perturber la fraude et la criminalité financière liées aux crypto-monnaies. La plateforme d'blockchain intelligence de TRM comprend des solutions pour tracer la source et la destination des fonds, identifier les activités illicites, monter des dossiers et construire une image opérationnelle des menaces. Des agences et des entreprises de premier plan du monde entier font confiance à TRM pour permettre un écosystème cryptographique plus sûr et plus sécurisé. TRM est basé à San Francisco, CA, et recrute dans les domaines de l'ingénierie, du produit, des ventes et de la science des données. Pour en savoir plus, visitez le site www.trmlabs.com.
