La bourse crypto Bitzlato a été fermée. Suspectée de blanchir l'argent issu d'activités cybercriminelles

Elle aurait fourni ses services à Conti, DarkSide, Phobos et Hydra

Les autorités fédérales américaines ont arrêté mercredi le fondateur de Bitzlato, une bourse de cryptomonnaie qui, selon elles, était un refuge financier pour les criminels engagés dans des ransomwares et des ventes de drogues illicites sur le dark web.

Anatoly Legkodymov, un ressortissant russe de 40 ans résidant à Shenzhen, en Chine, a été arrêté mercredi à Miami, ont indiqué les procureurs américains, dans le cadre d'un vaste coup de filet annoncé conjointement à Washington et Paris.

Les procureurs ont allégué que sous la surveillance de Legkodymov, Bitzlato a traité environ 4,58 milliards de dollars de transactions de cryptomonnaie et qu'une « partie substantielle de ces transactions constitue le produit du crime, ainsi que des fonds destinés à être utilisés dans des transactions criminelles ». Bitzlato est connu comme un fournisseur de services d'actifs virtuels (VASP).

Mercredi 18 janvier, les autorités judiciaires américaines ont annoncé l’arrestation d’Anatoly Legkodymov, un russe vivant en Chine suspecté d’être le fondateur de Bitzlato. Cette bourse de crypto est suspectée d’être l'un des blanchisseurs de l’argent issu d'activités du cybercrime.

Selon des documents judiciaires, Legkodymov est un cadre supérieur et l'actionnaire majoritaire de Bitzlato Ltd. (Bitzlato), qui est enregistré à Hong Kong et opère dans le monde entier. Bitzlato s'est présenté comme exigeant une identification minimale de ses utilisateurs, précisant que « ni les selfies ni les passeports [ne sont] requis ». À certaines occasions, lorsque Bitzlato a demandé aux utilisateurs de soumettre des informations d'identification, il leur a permis à plusieurs reprises de fournir des informations appartenant à des inscrits « homme de paille ».

En raison de ces procédures déficientes de connaissance du client (KYC), Bitzlato serait devenu un refuge pour les produits du crime et les fonds destinés à être utilisés dans des activités criminelles. La plus grande contrepartie de Bitzlato dans les transactions de cryptomonnaie était Hydra Market, un marché en ligne anonyme et illicite pour les stupéfiants, les informations financières volées, les documents d'identité frauduleux et les services de blanchiment d'argent qui était le plus grand et le plus ancien marché darknet au monde. Les utilisateurs d'Hydra Market ont échangé plus de 700 millions de dollars en cryptomonnaie avec Bitzlato, soit directement, soit par l'intermédiaire d'intermédiaires, jusqu'à ce que Hydra Market soit fermé par les forces de l'ordre américaines et allemandes en avril 2022. Bitzlato a également reçu plus de 15 millions de dollars en produits de ransomware.

Hydra était en activité depuis au moins 2015 et avait connu une ascension fulgurante depuis lors. En 2020, elle avait des revenus annuels de plus de 1,37 milliard de dollars, selon un rapport de 2021 publié conjointement par la société de sécurité Flashpoint et la société d'analyse de blockchain Chainalysis. En 2016, les entreprises ont déclaré qu'Hydra avait un revenu de seulement 9,4 millions de dollars. Les autorités allemandes ont déclaré que le site comptait 17 millions de clients et plus de 19 000 comptes de vendeurs enregistrés.

Comme allégué dans la plainte, les clients de Bitzlato utilisaient régulièrement le portail de service client de l'entreprise pour demander une assistance pour les transactions avec Hydra, que Bitzlato fournissait souvent, et ont admis lors de conversations avec le personnel de Bitzlato qu'ils négociaient en se servant de prête-noms. De plus, Legkodymov et les autres responsables de Bitzlato savaient que les comptes de Bitzlato étaient en proie à des activités illicites et que nombre de ses utilisateurs étaient enregistrés sous l'identité d'autres personnes. Par exemple, le 29 mai 2019, Legkodymov a utilisé le système de chat interne de Bitzlato pour écrire à un collègue que les utilisateurs de Bitzlato étaient « connus pour être des escrocs », en utilisant les documents d'identité d'autres personnes pour enregistrer leurs comptes. Legkodymov a été averti à plusieurs reprises par des collègues que la clientèle de Bitzlato était composée de « toxicomanes qui achètent de la drogue à Hydra » et de « trafiquants de drogue », un cadre supérieur soulignant même que Bitzlato ne devrait combattre les trafiquants de drogue que « nominalement », pour éviter de nuire à la ligne de fond de l'entreprise. Une feuille de calcul interne enregistrée dans le dossier de gestion partagé de Bitzlato résume la vision que l'entreprise a d'elle-même : « Points positifs : pas de KYC... Points négatifs : argent sale... ».

Cinq autres hommes, essentiellement de nationalités russe et ukrainienne, ont été arrêtés en Espagne au Portugal et à Chypre, dans le cadre d'une opération pilotée par des gendarmes français. Un autre suspect devrait être rapidement interpellé et un dernier a pris la fuite, selon une source proche de l'enquête, ouverte en septembre 2022 par la...