Chainalysis : 2024 a été une année record pour les escrocs, avec des tactiques plus sophistiquées

Les projets d'escroquerie ont probablement connu une année record en 2024, car Chainalysis apporte plus de preuves de fonds volés et blanchis dans son dernier rapport. Bien que les piratages aient ralenti, d'autres vecteurs d'attaque ont ciblé les utilisateurs finaux, extrayant des cryptomonnaies avec des promesses de gains, d'emplois ou d'autres demandes d'escroquerie. 

Chainalysis a estimé au moins 9,9 milliards de dollars ont été pris par les escrocs pour toute l'année, bien qu'un décompte plus détaillé puisse porter la somme à 12,4 milliards de dollars.

Plus de 50 % des produits provenaient d'escroqueries à haut rendement, attirant les utilisateurs avec des promesses de gains élevés. Un autre 33,2 % des exploitations ciblaient les utilisateurs finaux via toutes les données fuitées disponibles, demandant des fonds directement ou pour des actions qui pourraient mettre les portefeuilles en danger. 

Les escroqueries à haut rendement semblent cependant avoir atteint leur pic à mesure que les utilisateurs devenaient plus sceptiques. Cependant, l'escroquerie Smart Business Corp. est toujours présente après des années d'avertissements. Ce schéma à haut rendement a déjà attiré 1,5 milliard de dollars sur la chaîne, répartissant les fonds sur plusieurs portefeuilles et échanges centralisés. 

Les escrocs se sont également déplacés plus rapidement, abandonnant les longues arnaques et les arnaques romantiques. Au lieu de cela, ils ont utilisé des offres de travail à domicile et d'autres arnaques à l'emploi, ce qui a résulté en un plus grand nombre d'exploitations de petite envergure. En moyenne, Chainalysis note une croissance de 24 % de l'activité d'escroquerie, s'attendant à réestimer le total de l'année 2024 à la fourchette supérieure.

Huione Guarantee propose des outils d'escroquerie, sert de service de mélange

Selon les dernières découvertes, sur tous les fonds volés en 2024, au moins 379,5 millions de dollars ont été blanchis via le marché Huione Guarantee. Le marché, qui permet des paiements pair-à-pair en stablecoins, est un outil idéal pour masquer les mouvements d'USDT et les rendre extrêmement difficiles à tracer.

De 2021 à ce jour, Huione Guarantee a traité plus de 70 milliards de dollars de paiements crypto, un mélange de ventes légitimes et de mélange de fonds. Le marché a augmenté sa part des entrées provenant d'escroqueries, tandis que d'autres vols de crypto ont été blanchis via la DeFi.

Chainalysis a tracé plusieurs vendeurs de haut profil qui étaient interconnectés, envoyant de la crypto les uns aux autres. Ces vendeurs utilisaient probablement les services les uns des autres pour blanchir les fonds d'escroquerie. Les vendeurs fournissaient également des services les uns aux autres et fonctionnaient comme un réseau pour soutenir davantage d'opérations d'escroquerie.

Les fournisseurs de services IA promettent une croissance des revenus de 1 900 %, non seulement pour blanchir de l'argent, mais aussi pour des chatbots entraînés et des logiciels de déguisement vocal afin de faciliter davantage d'arnaques. Les logiciels IA sont le plus largement utilisés pour créer des profils ayant l'apparence de la légitimité. Les fournisseurs d'IA ont été signalés car ils ont reçu des cryptomonnaies provenant de portefeuilles que Chainalysis a identifiés comme faisant potentiellement partie d'un réseau d'arnaque.

Les fournisseurs d'infrastructure, de gestion de données et de services de médias sociaux figuraient également parmi les plus actifs sur la plateforme. Les fournisseurs de Huione étaient essentiels pour créer des sites web légitimes en apparence pour les arnaques, répandre l'influence sur les réseaux sociaux, tandis que les fournisseurs de données vendaient des données utilisateur et des informations identifiables pour découvrir davantage de cibles.

Les arnaques à l'emploi s'étendent et ciblent l'Amérique du Nord et l'Europe

Un type d'arnaque aux cryptomonnaies qui s'est développé en 2024 était la plateforme d'emploi avec des taux de paiement irréalistement élevés. Ce type d'arnaque représentait environ 1 % des gains des victimes, ciblant l'Amérique du Nord et l'Europe. 

Les arnaques à l'emploi demandent généralement à la cible de créer un compte et de compléter une série de tâches sur une plateforme. Pour débloquer les gains, la cible doit ensuite déposer davantage de cryptomonnaies. L'arnaque inclut une personne du support client ou un mentor, qui rassure la victime en lui disant qu'elle recevra finalement ses fonds. 

Les arnaques à l'emploi ont connu une croissance relativement lente, a noté Eric Heinz, analyste mondial chez IJM. La traçabilité des cryptomonnaies signifie que les portefeuilles des arnaqueurs sont facilement signalés et que les fonds peuvent être gelés, car les arnaques à l'emploi utilisent souvent des stablecoins. 

Les arnaques proviennent généralement de groupes organisés, avec des implantations en Asie du Sud-Est et en Afrique. Les complexes d'arnaque rendent l'opération plus efficace, souvent avec plusieurs campagnes originaires d'un même complexe.