Le ministère croate de l'Intérieur démantèle un réseau de fraude lié aux cryptomonnaies

Entre le 19 et le 23 décembre 2024, les responsables de la cybersécurité du ministère croate de l'Intérieur (MUP) ont commencé à suivre et à enquêter sur ce qui allait devenir une fraude complexe liée aux cryptomonnaies et un système de blanchiment d'argent. En combinant blockchain intelligence issues de blockchain intelligence les méthodes d'enquête traditionnelles, le MUP a identifié deux suspects principaux, un citoyen croate de 42 ans et un Autrichien de 45 ans, qui ont finalement escroqué au moins douze victimes pour un montant total de plus de 500 000 dollars américains en actifs numériques. 

TRM Labs est fier d'avoir soutenu le MUP dans cette enquête et dans sa mission plus large de prévention, de détection et d'enquête sur la cybercriminalité.

L'enquête

Selon les conclusions de l'enquête, le stratagème a commencé lorsque les suspects ont approché une victime croate de 39 ans en lui proposant ce qui semblait être une opportunité légitime d'acheter des bitcoins à un prix inférieur à leur valeur marchande. La victime, qui avait déjà une expérience dans le commerce des cryptomonnaies, a été convaincue qu'elle pourrait obtenir des rendements intéressants. Après avoir établi une relation de confiance, l'homme de 42 ans a organisé une rencontre en personne dans la région de Zadar, où il a prétendu vouloir lui montrer le fonctionnement des transactions blockchain. Au cours de cette rencontre, il a discrètement photographié la phrase de 24 mots de la victime, ce qui lui a donné un accès complet au portefeuille de cryptomonnaies de celle-ci.

Le 23 décembre 2024, à l'aide de la phrase de récupération volée, le suspect autrichien a accédé illégalement au portefeuille numérique de la victime et a transféré tous les bitcoins disponibles vers son propre portefeuille. Au moment du vol, la cryptomonnaie volée était évaluée à 154 525,71 euros.

De fin décembre 2024 au 14 janvier 2025, le suspect autrichien a pris des mesures délibérées pour dissimuler l'origine illicite des fonds. Il a fragmenté la cryptomonnaie volée en de nombreuses transactions plus modestes, les a transférées vers plusieurs adresses blockchain et a tenté de créer des obstacles au traçage judiciaire. En janvier 2025, il a consolidé une partie des fonds, s'est rendu à l'étranger et a transféré des actifs vers le portefeuille cryptographique d'un tiers et vers le compte d'un ressortissant étranger sur une bourse internationale de cryptomonnaie. Les enquêteurs pensent qu'il a reçu de l'argent liquide en échange de ces transferts, qu'il a ensuite partagé avec son complice croate.

Tout au long de l'enquête, les enquêteurs du MUP ont utilisé les capacités avancées de TRM en matière de criminalistique, notamment le traçage basé sur les UTXO, l'empreinte digitale des modèles de transaction, l'analyse du comportement des adresses, les indicateurs de changement de propriété et la détection structurelle liée aux signatures multiples sur plusieurs chaînes. Ces outils ont permis à l'équipe de reconstituer l'architecture du blanchiment, d'identifier les sorties et de cartographier avec précision l'ensemble des mouvements de fonds illicites. 

L'enquêteur principal a remercié publiquement Nick Furneaux, expert en criminalistique des cryptomonnaies, et TRM Labs, soulignant que leurs conseils précoces avaient permis d'orienter l'enquête et d'accélérer les progrès.

Une fois que les enquêteurs ont identifié les principaux points de retrait, le MUP a déposé des plaintes auprès de Chainabuse.com concernant les adresses associées à cette fraude. Cette alerte a permis d'informer l'ensemble des communautés crypto et Beacon que ces portefeuilles étaient liés à des activités illicites. Une bourse ayant effectué des vérifications supplémentaires a fourni des preuves supplémentaires, renforçant ainsi le dossier.

Le résultat

À la suite des conclusions de l'enquête, le MUP a procédé à des perquisitions au domicile des suspects, saisissant des téléphones, des ordinateurs, des portefeuilles matériels et d'autres preuves numériques. Le suspect autrichien âgé de 45 ans a été remis à un responsable de détention, et un juge du tribunal régional de Zadar a ordonné sa mise en détention provisoire. Une plainte pénale a également été déposée contre le suspect croate âgé de 42 ans. Le MUP continue de retracer les fonds afin de déterminer si d'autres victimes ont été ciblées et si d'autres actifs peuvent être récupérés.

Conclusion

Cette affaire montre comment la criminalité financière moderne opère à travers plusieurs blockchains, frontières et plateformes, et pourquoi les enquêtes fructueuses nécessitent une approche intégrée qui combine la criminalistique numérique et le travail policier traditionnel. Les actions du MUP reflètent la sophistication croissante des organismes mondiaux chargés de l'application de la loi qui s'adaptent aux réalités de la criminalité cybernétique. L'enquête souligne également l'importance de la collaboration entre les enquêteurs, les spécialistes en criminalistique, les bourses et la communauté plus large de la sécurité cryptographique. À mesure que l'utilisation des actifs numériques se développe, des affaires comme celle-ci montrent que des unités cybernétiques bien équipées et bien formées peuvent efficacement faire face aux menaces émergentes et traduire les contrevenants en justice.