Le département de la Justice américain (DOJ) mène des opérations contre l'infrastructure du groupe Huione afin d'endiguer les flux de fraude aux cryptomonnaies se chiffrant en milliards de dollars

Le 23 juin, le département américain de la Justice a saisi un compte de cloud computing utilisé pour alimenter des systèmes backend liés au groupe cambodgien Huione, intensifiant ainsi une offensive mondiale visant à perturber les réseaux de blanchiment d'argent frauduleux utilisant les cryptomonnaies et opérant sur les plateformes de messagerie et les réseaux blockchain.

Cette mesure visait l'infrastructure soutenant Huione Guarantee, une place de marché basée sur Telegram qui, selon les autorités américaines, aurait servi de plateforme de dépôt fiduciaire pour blanchir les produits illicites des cryptomonnaies, ainsi que pour le commerce de données financières volées et d'autres services criminels, selon des documents du ministère de la Justice.

Cette saisie intervient dans un contexte de cybercriminalité croissante. Aux États-Unis, les victimes ont déclaré avoir subi des fraudes à l'investissement en cryptomonnaies pour un montant de 7,2 milliards de dollars en 2025, selon les données du Centre de plaintes pour la cybercriminalité du FBI, sur un total de 21 milliards de dollars de pertes liées à la cybercriminalité pour l'année.

Le ministère de la Justice a indiqué que les sociétés d'analyse de données blockchain Chainalysis et Elliptic, en collaboration avec l'équipe d'enquête sur la cybercriminalité de Google, ont apporté leur concours à l'enquête.

Le ministère de la Justice s'attaque à la colonne vertébrale technique de Huione

Huione Guarantee, également connue sous le nom de Haowang Guarantee, est une plateforme de vente opérée via Telegram qui aurait fourni des services de séquestre pour le blanchiment de cryptomonnaies, le vol de données financières,dentdentidentité et d'autres services criminels, selon des documents judiciaires américains et des déclarations du ministère de la Justice.

Elliptic avait précédemment indiqué que Huione avait évolué vers une infrastructure de finance numérique plus vaste, incluant un stablecoin appelé USDH, une activité sur les plateformes Ethereum, BNB Chain et Tron, ainsi que des services de portefeuille et d'échange. En pratique, cette structure s'apparentait à un réseau financier distinct, fonctionnant en dehors des systèmes de réglementation.

La saisie du ministère de la Justice s'est concentrée sur le compte cloud qui héberge cette infrastructure, et non uniquement sur les portefeuilles électroniques ou les individus malveillants. Ce point est important car les autorités américaines s'efforcent de plus en plus de perturber les systèmes techniques qui permettent aux réseaux de fraude de se développer.

Le marché de dépôt fiduciaire de Telegram aurait facilité le blanchiment d'argent

Huione Guarantee aurait fonctionné comme une plateforme où des acteurs criminels pouvaient trouver des services de séquestre, des canaux de paiement et des outils pour transférer des fonds illicites.

Les plateformes d'échange basées sur Telegram sont difficiles à appréhender pour les forces de l'ordre car elles combinent messagerie privée, comptes vendeurs anonymes, paiements en cryptomonnaie et infrastructure transfrontalière. De ce fait, elles sont prisées par les réseaux de fraude qui doivent transférer de l'argent rapidement tout en contournant les contrôles bancaires traditionnels.

Les autorités américaines affirment que l'écosystème de Huione a aidé des criminels à convertir des actifs numériques volés ou escroqués en formes plus liquides, notamment par le biais de passerelles liées à la monnaie fiduciaire.

Cette structure a également facilité les transactions des fraudeurs avec les vendeurs de données volées, de documents d'dentet de services de blanchiment d'argent. Huione a ainsi joué un rôle qui dépassait celui de simple plateforme de paiements en cryptomonnaie : elle serait devenue une couche de services pour la cybercriminalité.

FinCEN relie Huione à des flux illicites de 4 milliards de dollars

Selon une enquête du Financial Crimes Enforcement Network, des organisations liées à Huione ont blanchi au moins 4 milliards de dollars entre août 2021 et janvier 2025.

Ces flux incluraient notamment des produits liés à des escroqueries financières de type « abattage de porcs », à des cyberattaques du groupe Lazarus lié à la Corée du Nord et à d'autres systèmes de fraude transnationaux.

Le lien avec la Corée du Nord est particulièrement important pour l'application des sanctions. Les agences américaines ont averti à plusieurs reprises que les circuits de blanchiment de cryptomonnaies peuvent faciliter le transfert de fonds destinés à soutenir les cyberopérations liées à Pyongyang, malgré les restrictions internationales.

Le groupe Huione a également été désigné par le FinCEN comme une préoccupation majeure en matière de blanchiment d'argent en vertu du US PATRIOT Act. Le FinCEN vise à étendre son champ d'application aux entités affiliées et aux intermédiaires financiers liés au réseau Huione.

Les agences américaines accentuent la pression sur les réseaux d'escroquerie cambodgiens

Cette action du ministère de la Justice s'inscrit dans une campagne américaine plus vaste contre les réseaux d'escroquerie d'Asie du Sud-Est.

Le Trésor américain a également sanctionné des personnes et des entités liées à des centres d'escroquerie basés au Cambodge et connectés à Huione. Les autorités américaines ont affirmé à plusieurs reprises que ces réseaux coûtent chaque année des milliards de dollars aux Américains et reposent sur une infrastructure hybride combinant plateformes de messagerie, réseaux de cryptomonnaies et systèmes de paiement offshore.

La saisie du compte de cloud computing de Huione élimine un moyen technique supplémentaire utilisé par les blanchisseurs d'argent pour mener à bien leurs activités. L'impact sur le marché dépendra de la rapidité avec laquelle d'autres solutions seront trouvées.

Les analystes spécialisés dans la blockchain ont averti que des mesures coercitives similaires entraînent souvent une fragmentation à court terme plutôt qu'une perturbation permanente. Les réseaux criminels peuvent déplacer leurs liquidités, rediriger les transactions ou migrer vers des plateformes de remplacement lorsqu'un élément d'infrastructure est mis hors service.

Le prochain test consiste à déterminer si le réseau de Huione se fragmente

La prochaine étape clé interviendra par le biais de la proposition d'amendement de FinCEN concernant la désignation de Huione, qui devrait faire l'objet d'une consultation publique après sa publication au Journal officiel fédéral.

Les premiers signaux positifs proviendront probablement des mises à jour de la liste des sanctions de l'OFAC. De nouvelles désignations permettraient de déterminer si d'autres entités liées à Huione ou des plateformes de remplacement sontdent.

Plus tard en 2026, les rapports d'analyse blockchain de sociétés comme Chainalysis et Elliptic devraient permettre de mieux comprendre si les flux illicites liés à Huione sont perturbés ou simplement redirigés. Ces rapports pourraient également indiquer si la liquidité de l'USDH et les schémas d'activité inter-chaînes en général évoluent suite aux mesures d'application de la loi.

Le procureur général adjoint A. Tysen Duva, de la division criminelle du ministère de la Justice, a décrit cette mesure comme faisant partie d'un effort plus large visant à lutter contre la fraude au niveau de l'infrastructure, affirmant que « la saisie de ces plateformes est essentielle dans la lutte contre la fraude qui touche tant d'Américains et pour bloquer les voies de blanchiment des produits du crime »