Coinbase a participé à une opération de quatre jours avec les forces de l'ordre américaines et britanniques pour démanteler les réseaux d'arnaques d'Afrique de l'Ouest en traçant les fonds illicites, en soutenant le gel des avoirs et en partageant des renseignements.
Résumé
- L'opération de Londres du 6 au 9 octobre ciblait les réseaux d'arnaques d'Afrique de l'Ouest et les services qui les soutiennent.
- Les enquêteurs de Coinbase ont tracé l'activité financière et partagé des renseignements avec les forces de l'ordre et les partenaires de l'industrie.
- Les stratagèmes ciblés comprenaient de faux investissements en cryptomonnaies, l'usurpation d'identité de policiers et des arrestations simulées menées lors d'appels vidéo.
- L'opération impliquait la Scam Center Strike Force du DOJ et la National Crime Agency du Royaume-Uni.
Coinbase a déclaré dans un article du 13 octobre que son équipe Global Intelligence avait participé à la Joint Disruption Week à Londres aux côtés de Tech Against Scams, de la National Crime Agency du Royaume-Uni, de la Scam Center Strike Force du département de la Justice des États-Unis et de partenaires internationaux des forces de l'ordre.
Selon la plateforme d'échange, les équipes participantes ont ciblé les comptes, l'infrastructure numérique et les systèmes de paiement utilisés par les réseaux criminels opérant en Afrique de l'Ouest. Dans sa déclaration d'accompagnement, l'entreprise a également identifié des partenaires africains des forces de l'ordre parmi les participants et a indiqué que le travail d'enquête se poursuivait.
Coinbase trace les fonds derrière les réseaux d'arnaques d'Afrique de l'Ouest
Lors de l'opération de Londres, Coinbase a indiqué que ses enquêteurs avaient suivi l'activité financière illicite, soutenu les efforts visant à geler les avoirs liés aux réseaux d'arnaques et transmis des informations aux forces de l'ordre en temps réel.
L'entreprise a décrit un processus d'enquête qui reliait les transferts sur la blockchain à des preuves provenant de faux profils, de comptes de messagerie et de sites web. En combinant les dossiers financiers avec les informations détenues par d'autres services, la plateforme d'échange a déclaré que les équipes participantes pouvaient identifier des liens entre des activités qui pourraient autrement sembler sans rapport.
Parmi les stratagèmes ciblés, Coinbase a identifié des investissements frauduleux en cryptomonnaies, des criminels se faisant passer pour des agents des forces de l'ordre et de fausses arrestations par appel vidéo utilisées pour faire pression sur les victimes afin qu'elles envoient de l'argent.
Selon le récit de la plateforme d'échange, les escrocs utilisent les médias sociaux pour trouver des victimes potentielles, les services de messagerie pour instaurer la confiance et les services financiers pour déplacer les fonds volés. Des entreprises technologiques et de télécommunications ont rejoint les sociétés financières et la police lors de l'opération, que la NCA a accueillie en partenariat avec la Strike Force du DOJ, selon l'article.
La vice-présidente de Coinbase, Leah Bressack, a évoqué le travail antérieur de l'entreprise contre les complexes d'arnaques d'Asie du Sud-Est :
« Lorsque nous avons démantelé les complexes d'arnaques en Asie du Sud-Est plus tôt cette année, nous avons prouvé qu'une action coordonnée entre l'industrie et les forces de l'ordre fonctionne. »
Bressack a décrit l'effort comme une « pression soutenue », tandis que Coinbase a déclaré que les réseaux criminels s'étendaient en Afrique de l'Ouest alors que les autorités poursuivaient leurs opérations en Asie du Sud-Est.
Les agences américaines et britanniques s'accordent pour poursuivre des affaires d'arnaques communes
Avant l'événement de Londres, le DOJ a annoncé le 3 septembre que les autorités américaines et britanniques avaient signé un accord couvrant des enquêtes conjointes sur la fraude aux investissements en cryptomonnaies et d'autres arnaques en ligne.
Comme crypto.news l'a précédemment rapporté, l'accord conjoint sur les centres d'arnaques impliquait le bureau du procureur des États-Unis pour le district de Columbia, le Crown Prosecution Service d'Angleterre et du Pays de Galles, et la NCA.
Dans le cadre de cet arrangement, le DOJ a déclaré que les enquêteurs échangeraient des informations sur les groupes de criminalité organisée, poursuivraient des cibles communes et décideraient quelle juridiction devrait poursuivre les affaires lorsque les enquêtes se chevauchent. Le département avait identifié plusieurs affaires d'intérêt commun et annoncé des plans pour un événement de perturbation en octobre avec des entreprises privées à Londres.
Pour les victimes américaines, les chiffres du département montraient que les pertes signalées dues à la fraude aux investissements en ligne atteignaient 8,65 milliards de dollars en 2025, en hausse de 89 % par rapport à 4,57 milliards de dollars en 2023. Le DOJ a attribué ces chiffres au Centre de plaintes pour la criminalité sur Internet du FBI et a averti que les cas non signalés pourraient laisser les pertes réelles plus élevées.
Selon le département, le mandat de la Strike Force couvre la fraude aux investissements en cryptomonnaies, la traite des êtres humains et le blanchiment d'argent liés aux centres d'arnaques.
Des opérations antérieures ont ciblé des portefeuilles cryptographiques et des comptes en ligne
Dans une opération antérieure couverte le 4 juin, Coinbase a déclaré avoir gelé plus de 3 millions de dollars en cryptomonnaie liés à des réseaux d'arnaque en Asie du Sud-Est. La plateforme d'échange a indiqué avoir partagé des renseignements avec le DOJ, Meta, Microsoft, Starlink et des agences de police internationales.
Au cours de cet effort, Meta a déclaré que plus de 1,4 million de comptes, pages et groupes Facebook et Instagram avaient été désactivés. Microsoft a suspendu environ 20 000 comptes frauduleux, tandis que Starlink a mis fin aux connexions de milliers de kits liés à un usage illégal, selon les entreprises.
En septembre, les enquêteurs américains poursuivaient également des entreprises accusées de fournir des services à des opérateurs d'arnaque. Dans une annonce du 9 septembre, le DOJ a déclaré qu'une opération contre Xinbi Guarantee et ses fournisseurs avait restreint plus de 52 millions de dollars en cryptomonnaie.
Le département a rapporté avoir saisi deux portefeuilles contenant environ 12 millions de dollars et cherché à obtenir des restrictions contre 47 autres portefeuilles. Selon les procureurs, les fournisseurs faisaient la publicité de services de blanchiment d'argent, de sites d'investissement frauduleux et de services de recrutement pour des complexes d'arnaque en Asie du Sud-Est.
Le 7 septembre, un tribunal fédéral de Washington a autorisé la saisie de canaux Telegram hébergeant la place de marché, a indiqué le DOJ. Les enquêteurs ont rapporté avoir tracé des fonds appartenant à des victimes américaines jusqu'à des fournisseurs faisant la publicité de services de blanchiment.
FinCEN identifie 12,7 milliards de dollars d'activités suspectes liées à des arnaques
Dans une couverture américaine distincte publiée le 4 septembre, le Financial Crimes Enforcement Network du département du Trésor a signalé 12,7 milliards de dollars d'activités suspectes associées à des arnaques à l'investissement en actifs numériques.
L'analyse de FinCEN portait sur 33 904 déclarations au titre du Bank Secrecy Act soumises par environ 1 300 institutions financières entre le 8 septembre 2023 et le 31 décembre 2025. Selon l'agence, l'activité signalée impliquait des victimes dans les 50 États et plusieurs territoires américains.
L'agence a averti que les totaux d'activités suspectes ne mesurent pas directement les pertes des victimes, car les déclarations peuvent inclure des tentatives de transfert, des erreurs de déclaration et des transactions signalées par plusieurs institutions.
Au sein de l'ensemble de données, FinCEN a indiqué que les entreprises de services monétaires, principalement des sociétés d'actifs numériques, ont soumis 55 % des déclarations et identifié 5,5 milliards de dollars d'activités suspectes. Les banques ont signalé 6,4 milliards de dollars supplémentaires.
Bien qu'au moins 22 actifs numériques soient apparus dans les déclarations, l'analyse de la blockchain citée par FinCEN a révélé que les produits des arnaques étaient généralement convertis en stablecoins, presque exclusivement en USDT, avant de circuler via des services de finance décentralisée ou des plateformes d'échange hors des États-Unis.
FinCEN a également signalé des cas dans lesquels des victimes ont financé des transferts au moyen d'épargne-retraite, de crédit sur valeur nette immobilière, de seconds prêts hypothécaires et de prêts personnels.
