Pour la première fois dans l’histoire, le département du Trésor des États-Unis (US) a placé une société de courtage en cryptomonnaies sur sa « liste noire » des sanctions. Il s’agit de la société russe Suex.io, qui fait l’objet d’une enquête des autorités pour avoir permis à des pirates d’utiliser la plateforme pour retirer des cryptocurrences volées lors d’attaques par ransomware.
Dans une mise à jour de la liste ce mardi (21), l’organisme a expliqué que l’échange a été inclus « pour avoir facilité des transactions financières pour des agents de ransomware, impliquant des produits illicites d’au moins huit variantes de ransomware ».
La sanction à l’encontre de la société de courtage intervient alors que de grandes entreprises basées aux États-Unis sont devenues la cible d’attaques par ransomware, une offensive au cours de laquelle des pirates informatiques « détournent » un système et n’en libèrent l’accès que si la victime effectue un paiement, généralement par le biais de cryptocurrences telles que le bitcoin (BTC) et le monero (XMR).
Selon le rapport du Trésor américain, l’enquête sur les opérations de Suex a montré que plus de 40 % de toutes les transactions ayant lieu sur la plateforme étaient associées à des actes illicites.
« L’Office of Foreign Assets Control (OFAC) a imposé, et continuera d’imposer, des sanctions à ces acteurs et à d’autres qui aident, parrainent ou fournissent un soutien financier, matériel ou technologique à ces activités », souligne le document.
A partir de la nouvelle mesure, aucun citoyen américain ne pourra utiliser la plateforme, sous peine d’amendes et même d’emprisonnement. Le département du Trésor a également confirmé que le gouvernement fermera toute propriété Suex à l’intérieur de ses frontières.
Selon Coindesk, le secrétaire adjoint au Trésor Adewale Adeyemo a déclaré lors d’une conférence de presse que « les échanges comme Suex sont essentiels pour permettre aux attaquants d’extraire des profits des attaques par ransomware ». L’action d’aujourd’hui est un signal de notre intention d’exposer et de perturber l’infrastructure illicite utilisée dans ces attaques ».
Si c’est la première fois que le Trésor américain impose des sanctions à une bourse, l’agence a déjà mis sur liste noire des adresses de cryptomonnaies utilisées dans d’autres activités illicites , comme le ransomware SamSam de 2018.
Les opérations de Suex
Suex est un courtier de gré à gré légalement enregistré en République tchèque, mais disposant de succursales à Moscou et à Saint-Pétersbourg, ainsi que d’autres sites en Russie et au Moyen-Orient.
La société mondiale d’analyse blockchain Chainalysis a révélé dans un communiqué mardi qu’elle a contribué à enquêter sur les opérations illégales de Suex.
« Depuis l’ouverture de ses portes en 2018, Suex a déplacé des centaines de millions de dollars en cryptomonnaies, dont une grande partie provenait de sources illicites et à haut risque. Rien qu’en bitcoins, les adresses de dépôt de Suex ont reçu plus de 160 millions de dollars de la part d’agents de ransomware, d’escrocs et d’opérateurs du marché darknet », a souligné Chainalysis.
L’enquête de l’entreprise a révélé que la société de courtage a aidé les pirates à convertir des cryptocurrences en monnaie fiduciaire dans des transactions qui ont eu lieu dans des succursales physiques de la société de courtage dans des villes telles que Moscou et Saint-Pétersbourg.
Selon le rapport, Suex a reçu 55 % de tous les fonds envoyés depuis des adresses illicites en 2020. Les adresses de Suex figurent également dans le Rogue 100, une liste de Chainalysis qui a recensé les 100 principales adresses ayant facilité les délits de blanchiment d’argent en 2019.
« La désignation d’aujourd’hui est importante car elle représente une action significative prise par le gouvernement américain pour lutter contre les blanchisseurs d’argent qui rendent rentables toutes les autres formes de criminalité basée sur les cryptomonnaies », conclut l’entreprise.
