Les sanctions ont fait perdre aux cybercriminels 15 millions de dollars de revenus potentiels en 2 mois

Les plus grandes sanctions liées à la cryptographie imposées par l’Office of Foreign Assets Control (OFAC) des États-Unis en 2022 ont provoqué une baisse significative des revenus potentiels des acteurs illicites, a constaté Chainalysis.

L’année dernière, les États-Unis ont sanctionné un certain nombre d’individus et d’entités liés à la cryptographie pour trafic de drogue, blanchiment d’argent et activités de ransomware. Chainalysis a étudié l’impact des sanctions sur les criminels qui ont utilisé trois entités majeures – l’échange crypto russe Garantex, le marché darknet Hydra et le mélangeur crypto Tornado cash.

Chainalysis a constaté que dans les 60 jours suivant la désignation des sanctions, 20 administrateurs cybercriminels qui ont utilisé les services ci-dessus ont perdu 14,99 millions de dollars de revenus potentiels. Les administrateurs cybercriminels font référence aux adresses attachées aux individus ayant des liens avec des organisations de cybercriminalité.

De plus, 42 entités traitant de la crypto volée ont potentiellement perdu 1,8 million de dollars dans les 2 mois suivant la sanction des services étudiés, a estimé Chainalysis.

De plus, 23 entités liées à des escroqueries et 11 entités avec des liens darknet ont potentiellement perdu plus de 306 000 $ et environ 271 000 $, respectivement. Selon les estimations de Chainalysis, 52 227 $ et 57 727 $ supplémentaires ont été perdus respectivement par 10 magasins de fraude et 6 entités liées à des rançongiciels.

Cependant, la perte moyenne estimée de revenus potentiels après deux mois de prélèvement de sanctions dans chaque catégorie de crime cryptographique était nettement inférieure. En moyenne, les administrateurs de cybercriminels ont perdu le plus, avec une perte de revenus estimée à environ 750 000 dollars.

Les marchés du darknet, les entités traitant des fonds volés et les escrocs ont perdu respectivement 25 000 $, 43 000 $ et 13 300 $ de revenus potentiels en moyenne. À l’opposé, Chainalysis a estimé que les revenus potentiels des magasins de fraude ont augmenté de 5 000 $ en moyenne dans les 2 mois suivant les sanctions.

Impact des sanctions sur Hydra, Garantex et Tornado Cash

Hydra et Garantex ont toutes deux été sanctionnées le 5 avril 2022. Plus tôt le même jour, la police allemande a saisi les serveurs d’Hydra, qui facilitait principalement le trafic de drogue. Cela a effectivement fermé le marché illégal.

Garantex, basé en Russie, a cependant annoncé qu’il opérait librement après la désignation de la sanction. Tornado Cash, basé à Ethereum, a été sanctionné en août et à nouveau en novembre. Le site Web a été supprimé et l’organisation autonome décentralisée (DAO) à l’origine du protocole de finance décentralisée (DeFi) a été fermée.

Environ 68,2% de tous les fonds qui ont été versés à Hydra au cours des 2 mois précédant les sanctions provenaient d’adresses illicites. 12,6 % supplémentaires des fonds ont été transférés d’adresses à risque vers Hydra. Les adresses à risque sont celles qui ont des liens avec des entités à risque, comme un échange à haut risque.

Mais comme Hydra a été fermée le jour même où les sanctions ont été imposées, ses entrées sont tombées à zéro au cours des 2 mois suivants.

En revanche, les entrées vers Garantex ont régulièrement augmenté dans les deux mois suivant la sanction. Avant la sanction, elle recevait respectivement 6,1 % et 16,1 % des fonds provenant d’adresses illicites et à risque.

Au cours des 4 mois précédant la sanction, les rentrées mensuelles de Garantex s’élevaient à 620,8 millions de dollars en moyenne. Mais après les sanctions, les entrées mensuelles ont grimpé à environ 1,3 milliard de dollars jusqu’en octobre.

Tornado Cash a reçu 34% de ses fonds d’activités illicites avant la sanction. Les fonds volés représentaient 99,7% de tous les fonds illicites reçus par Tornado Cash au cours de la période de 2 mois. La crypto volée lors de l’attaque Harmony Bridge représentait 65,7% de tous les fonds volés reçus par le mélangeur. Dans les 30 jours suivant la désignation de la sanction, les entrées de fonds vers Tornado Cash ont chuté de 68 %, a noté Chainalysis.

L’efficacité des sanctions cryptographiques dépend de la juridiction et des contraintes techniques

Dans le cas d’Hydra, les forces de l’ordre allemandes se sont coordonnées avec les autorités américaines et ont effectivement fermé le marché illégal. Par conséquent, Chainalysis a noté que les sanctions peuvent être « extrêmement efficaces contre les entités ayant des opérations clés dans des juridictions coopératives ».

Mais l’impact des sanctions contre Garantex a été pratiquement inexistant car la Russie n’a pas appliqué les sanctions américaines. Chainalysis a écrit :

« Ce cas [of Garantex] montre qu’il est difficile de sanctionner efficacement les entités dont les juridictions d’origine n’ont pas de canaux de coopération formels avec l’OFAC.

Enfin, les sanctions contre les plateformes DeFi comme Tornado Cash sont moins efficaces car le contrat intelligent peut continuer à fonctionner indéfiniment même si le site Web n’existe pas, a déclaré Chainalysis. Par conséquent, les sanctions contre les services DeFi « agissent davantage comme un outil pour dissuader l’utilisation du service » plutôt que d’arrêter complètement l’utilisation.

Le poste Sanctions a fait perdre 15 millions de dollars de revenus potentiels aux cybercriminels en 2 mois est apparu en premier sur CryptoSlate.