Les forces de l’ordre américaines et allemandes ont saisi le domaine de la plate-forme de portefeuille cryptographique Cryptonator, utilisée par des gangs de ransomwares, des places de marché darknet et d’autres services illicites, et ont inculpé son opérateur.
L’opérateur présumé de cryptonateurs, Roman Boss, a été inculpé de blanchiment d’argent et d’exploitation d’une entreprise de services monétaires sans licence.
Cryptonator est un portefeuille de crypto-monnaie en ligne lancé en 2014 qui permet aux utilisateurs de stocker des crypto-monnaies et d’échanger entre d’autres crypto-monnaies dans leur portefeuille personnel.
La société d’investigation Blockchain TRM rapporte que Cryptonator n’a pas mis en œuvre de contrôles anti-blanchiment d’argent, permettant à des utilisateurs anonymes ou pseudonymes d’utiliser le service, y compris pour des activités illicites.
Le domaine principal du projet Cryptonator à « cryptonator.com » a maintenant été saisi, affichant l’avis ci-dessous de « seized-domain.s3-us-gov-east-1.amazonaws.com. »
Les mesures d’application de la loi impliquent le Département américain de la Justice, le FBI, l’IRS:CI, l’Équipe Nationale d’application de la Crypto-Monnaie, l’Office fédéral allemand de la Police criminelle (BKA) et le Bureau du Procureur général de Francfort-sur-le-Main.
La plainte du ministère de la Justice contre l’administrateur de Cryptonator, Roman Boss, indique qu’entre 2014 et 2023, les adresses de portefeuille Cryptonator ont échangé les éléments suivants :
- 25 000 000 with avec les marchés darknet et les magasins de fraude
- 34 500 000 with avec des adresses frauduleuses
- 80 000 000 with avec des échanges à haut risque
- 8 000 000 with avec des adresses associées à des campagnes de ransomware
- 54 000 000 with avec des adresses associées à des piratages et des opérations de vol de crypto
- 34 000 000 with avec des mélangeurs de crypto-monnaie illégaux
- 17 000 000 with avec des adresses sanctionnées
La société de renseignement Blockchain TRM affirme que les transactions de portefeuille étaient liées au marché Hydra, Blender.io, Fineko, Bitzlato, Garantex, Nobitex et une entité terroriste inconnue.
Le gouvernement américain a précédemment sanctionné Hydra Market, Bitzlato, Garantex et Blender.io.
Le DOJ allègue que Cryptonator exigeait uniquement que les utilisateurs ouvrent un compte à l’aide d’un e-mail et d’un mot de passe, ce qui est insuffisant pour respecter les règles de connaissance du client (KYC) requises par les lois applicables en matière de lutte contre le blanchiment d’argent.
La plainte accuse également Boss d’avoir sciemment autorisé des activités illicites sur Cryptonator, présentant des preuves de lui discutant de l’ajout de crypto-monnaie acceptée sur les marchés darknet tels que Monero et offrant des intégrations de clés API avec ces plates-formes illégales.
« Les tickets indiquent également que Cryptonator propose des clés API pour les places de marché darknet et autres, comme un service d’hébergement à l’épreuve des balles et un magasin vendant des informations d’identification mises en cache pour les sociétés émettrices de cartes de crédit », lit-on dans la plainte.
« D’après ma formation et mon expérience, et dans mon enquête à ce jour dans cette affaire, c’est important car cela signifie que Cryptonator offre à ses clients la possibilité d’accéder facilement aux services criminels. »
En plus des sanctions pour blanchiment d’argent et exploitation d’une entreprise de services monétaires sans licence, la plainte demande des injonctions contre Boss, l’approbation de la réparation des dommages et la saisie de ses actifs.
Le DoJ américain a partagé l’acte d’accusation avec Breachtrace, commentant que Boss fait face à des accusations pour avoir exploité une plate-forme qui a traité plus de 235 millions de dollars de fonds illicites.