Tendances de la criminalité cryptographique en 2024 selon Chainalysis

2023 a été une année de reprise pour les crypto-monnaies, alors que l’industrie s’est remise des scandales, des explosions et des baisses de prix de 2022. Avec le rebond des actifs cryptographiques et la croissance de l’activité du marché au cours de 2023, beaucoup pensent que l’hiver crypto touche à sa fin et qu’un nouveau la phase de croissance pourrait bientôt être à nos portes.

Mais qu’est-ce que tout cela signifie pour la criminalité cryptographique ? Examinons les tendances de haut niveau.

L’année 2023 a vu une baisse significative de la valeur reçue par les adresses illicites de cryptomonnaie, pour atteindre un total de 24,2 milliards de dollars. Comme toujours, nous devons faire une mise en garde en précisant que ces chiffres sont des estimations inférieures basées sur les flux entrants vers les adresses illicites que nous avons identifiées aujourd’hui. Dans un an, ces totaux seront presque certainement plus élevés, à mesure que nous identifierons davantage d’adresses illicites et intégrerons leur activité historique dans nos estimations. Par exemple, lorsque nous avons publié notre rapport sur la criminalité cryptographique l’année dernière, nous estimions le volume des transactions illicites à 20,6 milliards de dollars pour 2022. Un an plus tard, notre estimation mise à jour pour 2022 est de 39,6 milliards de dollars. Une grande partie de cette croissance provient de l’identification d’adresses hautement actives jusqu’alors inconnues, hébergées par des services sanctionnés, ainsi que de l’ajout du volume de transactions associé aux services dans les juridictions sanctionnées à nos totaux illicites.

Une autre raison clé pour laquelle le nouveau total est bien plus élevé, outre l’identification de nouvelles adresses illicites : nous comptons désormais les 8,7 milliards de dollars de créances contre FTX dans nos chiffres de 2022. Dans le rapport de l’année dernière, nous avions déclaré que nous attendrions d’inclure dans nos totaux illicites les volumes de transactions associés à FTX et à d’autres sociétés qui se sont effondrées cette année-là dans des circonstances prétendument frauduleuses jusqu’à ce que les procédures judiciaires se déroulent. Depuis, un jury a condamné l’ancien PDG de FTX pour fraude.

En règle générale, nous incluons uniquement les activités mesurables en chaîne dans nos estimations des activités illicites. Dans le cas de FTX, il est impossible d’utiliser uniquement les données en chaîne pour mesurer l’ampleur de l’activité frauduleuse, car il n’existe aucun moyen d’isoler les mouvements illégitimes des fonds des utilisateurs. En tant que tel, nous pensons que 8,7 milliards de dollars de réclamations des créanciers contre FTX est la meilleure estimation à inclure. Compte tenu de l’ampleur et de l’impact de la situation FTX, nous la traitons comme une exception à notre méthodologie habituelle en chaîne. Si les tribunaux condamnent dans des affaires similaires en cours, nous prévoyons d’inclure également leur activité dans nos données sur les transactions illicites à l’avenir.

Tous les autres totaux excluent les revenus provenant de la criminalité non native de la cryptographie, comme le trafic de drogue conventionnel dans lequel la cryptographie est utilisée comme moyen de paiement. De telles transactions sont pratiquement impossibles à distinguer des transactions licites sur les données en chaîne. Bien entendu, les forces de l’ordre dans un contexte hors chaîne peuvent toujours enquêter sur ces flux à l’aide des solutions Chainalysis. Dans les cas où nous avons pu confirmer de telles informations, nous considérons les transactions comme illicites dans nos données, mais il existe presque certainement de nombreux cas où ce n’est pas le cas et, par conséquent, les chiffres ne seraient pas reflétés dans nos totaux.

Outre la réduction de la valeur absolue des activités illicites, notre estimation de la part de l’ensemble du volume de transactions cryptographiques associée aux activités illicites a également diminué, passant de 0,42 % en 2022 à 0,34 %. [1]

Nous constatons également un changement dans les types d’actifs impliqués dans la criminalité basée sur les cryptomonnaies.

Jusqu’en 2021, Bitcoin a régné en maître en tant que crypto-monnaie de choix parmi les cybercriminels, probablement en raison de sa grande liquidité. Mais cela a changé au cours des deux dernières années, les pièces stables représentant désormais la majorité de tous les volumes de transactions illicites. Ce changement s’accompagne également croissance récente en pièces stables, la part de toutes les activités cryptographiques globales, y compris les activités légitimes. Cependant, la domination du stablecoin n’est pas le cas pour toutes les formes de criminalité basée sur la cryptomonnaie.

Certaines formes d’activités illicites liées aux cryptomonnaies, telles que les ventes sur le marché du darknet et l’extorsion de ransomwares, se déroulent encore principalement dans Bitcoin. [2] D’autres, comme les escroqueries et les transactions associées à des entités sanctionnées, sont passés aux pièces stables. Il s’agit également des formes de criminalité cryptographique les plus importantes en termes de volume de transactions, alimentant ainsi la tendance plus large. Les entités sanctionnées, ainsi que celles opérant dans des juridictions sanctionnées ou impliquées dans le financement du terrorisme, sont également plus incitées à utiliser des pièces stables, car elles peuvent être confrontées à plus de difficultés pour accéder au dollar américain par les moyens traditionnels, mais souhaitent néanmoins bénéficier de la stabilité qu’il offre. . Cependant, les émetteurs de stablecoins peuvent geler leurs fonds lorsqu’ils se rendent compte de leur utilisation illicite, comme Tether. récemment fait avec des adresses liées au terrorisme et à la guerre en Israël et en Ukraine.

Ci-dessous, examinons trois tendances clés qui ont défini la criminalité cryptographique en 2023 et qu’il sera important de surveiller à l’avenir.

Les arnaques et les fonds volés en baisse

Les revenus de l’escroquerie cryptographique et du piratage ont tous deux considérablement diminué en 2023, le total des revenus illicites pour chacun d’eux ayant diminué respectivement de 29,2 % et 54,3 %.

Comme nous le verrons plus loin dans notre section sur les escroqueries, de nombreux fraudeurs cryptographiques ont désormais adopté des tactiques d’escroquerie amoureuse, ciblant des individus et établissant des relations avec eux afin de leur proposer des opportunités d’investissement frauduleuses, plutôt que d’en faire la publicité à grande échelle, ce qui les rend souvent plus difficiles. dévoiler. Bien que le FBI ait données publiées montrant Alors que les rapports sur les escroqueries aux investissements cryptographiques aux États-Unis ont augmenté d’année en année jusqu’en 2022, nos mesures en chaîne suggèrent que les revenus de l’escroquerie à l’échelle mondiale ont tendance à baisser depuis 2021. Nous pensons que cela correspond à la tendance de longue date selon laquelle l’escroquerie est plus efficace lorsque les marchés sont en hausse, l’exubérance est grande et les gens ont le sentiment de rater une opportunité de s’enrichir rapidement. Bien entendu, l’impact des escroqueries amoureuses sur les victimes individuelles est dévastateur et ne doit pas être sous-estimé. Et même si l’augmentation des signalements, au moins aux États-Unis, est un bon signe, nous pensons toujours que les informations sur les escroqueries amoureuses en particulier souffrent d’une sous-déclaration. Nous émettons l’hypothèse que les véritables dégâts causés par l’escroquerie sont plus importants que ce que montrent les rapports du FBI et nos mesures en chaîne, mais dans l’ensemble, l’escroquerie est en baisse, compte tenu de la dynamique plus large du marché.

En revanche, le piratage cryptographique est beaucoup plus difficile à dissimuler pour les criminels, car les observateurs du secteur peuvent rapidement repérer les sorties inhabituelles d’un service ou d’un protocole donné lorsqu’un piratage se produit. Comme nous le verrons plus tard, la baisse des fonds volés est en grande partie due à une forte baisse du piratage DeFi. Cette baisse pourrait représenter le renversement d’une situation inquiétante et tendance à long terme, et peut signifier que les protocoles DeFi améliorent leurs pratiques de sécurité. Cela dit, les mesures relatives aux fonds volés sont fortement aberrantes, et un piratage majeur pourrait à nouveau inverser la tendance.

L’activité sur le marché des ransomwares et du darknet est en hausse

Les marchés des ransomwares et du darknet, en revanche, sont deux des formes les plus importantes de criminalité cryptographique qui ont vu leurs revenus augmenter en 2023, contrairement aux tendances générales. La croissance des revenus des ransomwares est décevante après les fortes baisses que nous avons constatées. couvert l’année dernièreet suggère que les attaquants de ransomware se sont peut-être adaptés aux améliorations de la cybersécurité des organisations, une tendance que nous avons signalée pour la première fois. plus tôt cette année.

De même, la croissance des revenus du marché du darknet cette année intervient également après une Baisse de 2022 En revenu. Ce déclin est largement dû à la fermeture d’Hydra, qui était autrefois le marché de loin le plus dominant au monde, capturant plus de 90 % de tous les revenus du marché du darknet à son apogée. Même si aucun marché unique n’a encore émergé pour prendre sa place, le secteur dans son ensemble rebondit, le chiffre d’affaires total remontant vers ses plus hauts de 2021.

Les transactions avec des entités sanctionnées sont à l’origine de la grande majorité des activités illicites

La tendance la plus évidente qui ressort de l’examen du volume des transactions illicites est peut-être l’importance des transactions liées aux sanctions. Les entités et juridictions sanctionnées représentaient ensemble un volume de transactions d’une valeur de 14,9 milliards de dollars en 2023, ce qui représente 61,5 % de tout le volume de transactions illicites que nous avons mesuré au cours de l’année. La majeure partie de ce total provient de services de cryptomonnaie qui ont été sanctionnés par l’Office of Foreign Assets Control (OFAC) du Département du Trésor américain, ou qui sont situés dans des juridictions sanctionnées, et peuvent continuer à fonctionner car ils se trouvent dans des juridictions où les sanctions américaines ne sont pas appliquées. .

Bien que ces services puissent et ont été utilisés à des fins néfastes, cela signifie également qu’une partie de ce volume de transactions de 14,9 milliards de dollars lié aux sanctions comprend l’activité des utilisateurs moyens de cryptographie qui résident dans ces juridictions. Par exemple, la bourse russe Garantex, qui était sanctionné par l’OFAC et OFSI au Royaume-Uni. pour avoir facilité le blanchiment d’argent au nom d’attaquants de ransomwares et d’autres cybercriminels, a été l’un des principaux moteurs du volume de transactions associé aux entités sanctionnées en 2023. Garantex continue de fonctionner parce que la Russie n’applique pas les sanctions américaines. Alors, cela signifie-t-il que tout le volume des transactions de Garantex est associé aux ransomwares et au blanchiment d’argent ? Non. Néanmoins, l’exposition à Garantex introduit de sérieux risques de sanctions pour les plateformes de cryptographie soumises à la juridiction américaine ou britannique, ce qui signifie que ces plateformes doivent rester toujours plus vigilantes et détecter toute exposition à Garantex afin de se conformer.

Plus d’informations sur la criminalité cryptographique à venir

Restez à l’affût de nouvelles recherches sur la criminalité basée sur les cryptomonnaies, alors que nous continuons à déployer des informations sur les ransomwares, le piratage, le blanchiment d’argent cryptographique, et bien plus encore. Vous pouvez aussi Cliquez ici pour recevoir le rapport complet sur la criminalité cryptographique 2024 dans votre boîte de réception dès sa publication.

Notes de fin :

[1] Le volume des transactions est une mesure de l’ensemble de l’activité économique, un indicateur du changement de mains des fonds. Nous supprimons les chaînes de peeling, les transactions de services internes, le changement et tout autre type de transaction qui ne serait pas considérée comme une transaction économique entre acteurs économiques distincts.

[2] Ces estimations n’incluent pas les pièces de confidentialité comme Monero.

Ce document est fourni à titre informatif uniquement et n’est pas destiné à fournir des conseils juridiques, fiscaux, financiers, d’investissement, réglementaires ou autres conseils professionnels, et ne doit pas non plus être considéré comme une opinion professionnelle. Les bénéficiaires devraient consulter leurs propres conseillers avant de prendre ce type de décisions. Chainalysis ne garantit pas l’exactitude, l’exhaustivité, l’actualité, l’adéquation ou la validité des informations contenues dans le présent document. Chainalysis n’a aucune responsabilité pour toute décision prise ou tout autre acte ou omission en relation avec l’utilisation de ce matériel par les destinataires.