Le département du Trésor des États-Unis a intensifié sa répression contre les activités crypto illicites, en redésignant la plateforme d'échange de cryptomonnaies liée à la Russie Garantex Europe OU et en sanctionnant sa plateforme successeur, Grinex.
Cette mesure fait suite à des années d'allégations selon lesquelles Garantex aurait traité plus de 100 millions de dollars de transactions liées à des groupes de ransomware, des marchés du darknet et d'autres opérations cybercriminelles.
L'Office of Foreign Assets Control (OFAC) du département du Trésor américain a sanctionné trois cadres supérieurs de la plateforme d'échange crypto Garantex et six entreprises associées en Russie et au Kirghizistan. Les mesures, annoncées jeudi sous l'autorité cyber de l'OFAC, citent le rôle de la plateforme dans le blanchiment d'actifs numériques pour les cybercriminels.
Les responsables du Trésor ont déclaré que Garantex a continué à servir les opérateurs de ransomware malgré les sanctions imposées en avril 2022 pour avoir opéré dans le secteur des services financiers russes.
"Exploiter les plateformes d'échange de cryptomonnaies pour blanchir de l'argent et faciliter les attaques par ransomware menace non seulement notre sécurité nationale, mais ternit également la réputation des fournisseurs légitimes de services d'actifs virtuels", a déclaré John K. Hurley, sous-secrétaire au Terrorisme et au Renseignement Financier.
Les autorités affirment que la plateforme a géré des transactions pour des groupes derrière les souches de ransomware Conti, LockBit et Black Basta, ainsi que pour la blanchisseuse d'argent sanctionnée Ekaterina Zhdanova.
Cette nouvelle action fait suite à une opération coordonnée du 6 mars impliquant les Services Secrets américains et les autorités allemandes et finlandaises, qui ont saisi le domaine web de Garantex, gelé 26 millions de dollars en cryptomonnaie et perturbé son infrastructure.
Le département américain de la Justice a également dévoilé des actes d'accusation contre les dirigeants Aleksandr Mira Serda et Aleksej Bešciokov, les accusant de complot de blanchiment d'argent, d'exploitation d'une entreprise de transmission d'argent sans licence et de violation des sanctions américaines.
Bešciokov a été arrêté au Kerala, en Inde, alors qu'il était en vacances avec sa famille. Mira Serda, ressortissant russe et copropriétaire de Garantex, est toujours en fuite.
Les procureurs allèguent que Garantex a déplacé des portefeuilles pour éviter la détection et a fourni des données trompeuses pour dissimuler la propriété des comptes, même dans les cas où les forces de l'ordre russes cherchaient des informations. S'ils sont reconnus coupables, tous deux risquent jusqu'à 20 ans de prison pour blanchiment d'argent, 20 ans supplémentaires pour violations de sanctions et cinq ans pour exploitation sans licence.
De plus, le département d'État a annoncé deux offres de récompense dans le cadre du Programme de récompenses pour la criminalité transnationale organisée, allant jusqu'à 5 millions de dollars pour des informations menant à l'arrestation et/ou à la condamnation de Mira Serda et jusqu'à 1 million de dollars pour d'autres dirigeants clés de Garantex.
Suite aux saisies de mars, les responsables du Trésor américain affirment que Garantex a transféré les fonds de ses clients vers une plateforme d'échange nouvellement créée, Grinex, dans le but de contourner les sanctions. Les documents promotionnels de Grinex indiquaient ouvertement qu'elle avait été formée en réponse aux gels et restrictions. Depuis son lancement, elle a traité des milliards de dollars en transactions de cryptomonnaies.
Les enquêteurs ont également découvert que Garantex et Grinex utilisaient un jeton numérique adossé au rouble, A7A5, pour restituer des fonds aux clients russes dont les actifs étaient gelés.
Le jeton était lié à l'entreprise russe A7 et ses filiales, qui, selon les responsables américains, sont contrôlées par des individus sanctionnés, notamment l'oligarque moldave Ilan Shor et la banque russe Promsvyazbank.
L'OFAC a maintenant sanctionné Grinex, A7, ses filiales et Old Vector pour avoir aidé Garantex dans ses efforts d'évasion des sanctions.
Les responsables du Trésor affirment que la direction de Garantex a joué un rôle clé dans la facilitation des opérations illicites de la plateforme. Le cofondateur Sergey Mendeleev, le copropriétaire Mira Serda et le directeur régional Pavel Karavatsky auraient acquis des infrastructures, enregistré des marques et participé au développement commercial pour maintenir une apparence de légitimité.
Deux autres entreprises, InDeFi Bank et Exved, ont également été sanctionnées. Toutes deux sont contrôlées par Mendeleev et sont accusées d'aider à faciliter des transactions crypto transfrontalières qui contournent les restrictions américaines.
Les nouvelles sanctions signifient que tous les biens et intérêts dans des biens des personnes et entités nommées qui relèvent de la juridiction américaine sont bloqués. Il est généralement interdit aux personnes américaines de s'engager dans des transactions avec elles, sauf autorisation.
Les institutions financières qui continuent à faire des affaires avec les parties sanctionnées risquent des mesures d'application.
Le Trésor a souligné que les sanctions visent à changer les comportements, pas simplement à punir. L'OFAC maintient un processus de retrait de sa liste des Ressortissants Spécialement Désignés (SDN) pour ceux qui démontrent leur conformité aux lois américaines.
L'affaire Garantex survient dans le contexte d'une série d'opérations américaines récentes ciblant l'infrastructure cybercriminelle. Le 5 juin, les forces de l'ordre ont saisi des crypto liées à BidenCash, une place de marché du dark web accusée de vendre plus de 15 millions de cartes de crédit volées et de données personnelles.
L'opération internationale, impliquant des agences américaines, néerlandaises et autres, a mis hors service environ 145 domaines liés au site.
Les autorités ont également perturbé le groupe de ransomware BlackSuit, saisissant plus d'un million de dollars en actifs numériques liés au système de malware. BlackSuit est accusé de cibler des secteurs d'infrastructure critique aux États-Unis et à l'étranger.
Les autorités américaines ont souligné à plusieurs reprises le lien croissant entre les ransomwares, l'utilisation illicite de crypto et les acteurs liés aux États.
Les Nations Unies ont estimé que le groupe Lazarus de Corée du Nord a volé plus de 3 milliards de dollars en actifs numériques dans le monde entier, une grande partie de cet argent finançant des programmes d'armement.


