Blanchiment d'argent via Exch.cx dans des piratages récents

Ces derniers mois, la plateforme de cryptomonnaies Exch.cx a été sous les projecteurs en raison d'une série de piratages majeurs et de fuites d'actifs liés à son utilisation. Les attaquants ont activement utilisé la plateforme pour retirer des fonds volés en les convertissant en Monero (XMR), une cryptomonnaie intraçable, rendant leur suivi ultérieur pratiquement impossible. Parmi les incidents récents très médiatisés liés à Exch.cx figurent le piratage du service Lykke, ou le blanchiment d'actifs par le groupe DRPK, ainsi que de nombreux autres cas impliquant de prétendus « drainers ».

L'une des principales raisons de la popularité d'Exch.cx auprès des criminels est son faible niveau de contrôle et son mépris des mesures de lutte anti-blanchiment (AML). Dans tous ces cas, les actifs envoyés à cette plateforme étaient déjà étiquetés « Fonds volés », ce qui exige leur blocage immédiat jusqu'à ce que les circonstances soient clarifiées. Cependant, Exch.cx ne satisfait pas à ces exigences et continue de traiter de telles transactions sans aucun obstacle, ce qui soulève de sérieux soupçons quant à son implication dans le blanchiment d'argent.

À titre d'exemple, les transactions marquées du groupe DRPK entrent librement sur la plateforme d'échange et, comme il s'avère plus tard, n'y sont pas bloquées, bien qu'elles devraient être immédiatement gelées :

• 0x2d1cba32c746e0e6288e6c2fb8210a3dd15e65360adf3972abaca9ea749e7f37
• 0x902e908ef5e7ed47297b6423d96eebc5ec1ec12f486f1be2b434a3d341a240f0
• 0x20f2a981629f86fdb166c01a227b32e6aba3a677218544ee303b11d9be0f658b

Autre exemple d'une plateforme d'échange faisant fi de manière flagrante des politiques AML et laissant fuiter des cryptoactifs marqués, dans le cas du piratage de la plateforme Lykke, hachages de transaction :

• 79b560741abe2a4683b5698cf9defbcf0e6ce134b8c2b2041864c2009907c8cf
• 9d65362ff41e96e08670a80adf26806fe11a61ed69ef41c0b2e095bac04651b4
• cc83f5311b3f341371b80d1c399d40504a56575b1821f5ae37b8c593699b0f8d

Ce fait indique qu'Exch.cx n'utilise très probablement aucun outil pour vérifier les risques AML des transactions.

La plateforme répond formellement aux demandes des forces de l'ordre, mais les informations fournies ne sont pas instructives et ne contiennent aucune donnée sur les clients effectuant des transactions suspectes, ni d'informations techniques. Ce comportement de la plateforme entrave considérablement les enquêtes et l'identification des criminels, ce qui ne fait qu'encourager une utilisation accrue d'Exch.cx pour des transactions illégales.

Ce cas n'est pas isolé dans le monde des cryptomonnaies. De nombreuses plateformes similaires offrent aux criminels la possibilité de transférer et de blanchir en toute sécurité des actifs volés tout en échappant à la responsabilité juridique et à la conformité réglementaire. L'absence de politiques AML strictes et l'inaction face aux Fonds volés ne font que renforcer ces tendances négatives, créant un refuge sûr pour les transactions financières illicites.

Avec l'attention croissante portée à la sécurité et à la réglementation des cryptomonnaies, les cas d'Exch.cx soulignent la nécessité de contrôles plus stricts et de mesures anti-blanchiment plus fortes. Sans la participation active de tous les acteurs du marché à la conformité réglementaire et à la coopération avec les forces de l'ordre, les plateformes de cryptomonnaies continueront d'être une cible attrayante pour les attaquants et les criminels.