Le DOJ frappe l’infrastructure du groupe Huione dans le but de tarir des milliards de flux de fraude crypto

Le 23 juin, le Département de la Justice des États-Unis a saisi un compte d’informatique en nuage utilisé pour alimenter les systèmes backend liés au groupe cambodgien Huione, intensifiant une poussée mondiale pour perturber les réseaux de blanchiment de fraude activés par la crypto fonctionnant à travers les plateformes de messagerie et les rails blockchain.

Cette mesure visait l’infrastructure soutenant Huione Guarantee, un marché basé sur Telegram, allégué par les autorités américaines d’avoir fonctionné comme un hub d’escrow pour le blanchiment de produits illicites de cryptomonnaies ainsi que le commerce de données financières volées et d’autres services criminels, selon les dépôts du DOJ.

La saisie intervient dans un contexte de pertes croissantes dues à la cybercriminalité. Les victimes américaines ont signalé 7,2 milliards de dollars de fraude aux investissements en cryptomonnaies en 2025, selon les données du FBI Internet Crime Complaint Center, dans le cadre de pertes totales de cybercriminalité de 21 milliards de dollars pour l’année.

Le DOJ a déclaré que les firmes d’intelligence blockchain Chainalysis et Elliptic, travaillant avec l’équipe d’enquête sur la cybercriminalité de Google, ont assisté à l’enquête.

Le DOJ frappe la colonne technique de Huione

Huione Guarantee, également connu sous le nom de Haowang Guarantee, est un marché opéré sur Telegram, allégué d’avoir fourni des services d’escrow pour le blanchiment de crypto, des données financières volées, des identifiants d’identité et d’autres services criminels, selon les documents judiciaires américains et les déclarations du DOJ.

Elliptic avait précédemment rapporté que Huione s’est évolué vers une infrastructure financière numérique plus large, incluant une stablecoin appelée USDH, des activités sur Ethereum, BNB Chain et Tron, ainsi que des services de portefeuille et d’échange. En pratique, la structure ressemblait à un réseau financier distinct fonctionnant en dehors des systèmes de conformité réglementée.

La saisie du DOJ s’est concentrée sur le compte cloud supportant cette infrastructure, plutôt que sur les seuls portefeuilles ou les individus malveillants. Cela compte car les autorités américaines tentent de plus en plus de perturber les systèmes techniques qui permettent aux réseaux de fraude de se développer.

Le marché d’escrow sur Telegram aurait facilité le blanchiment

Huione Guarantee aurait fonctionné comme une place de marché où les acteurs criminels pouvaient trouver des services d’escrow, des canaux de paiement et des outils pour déplacer des fonds illicites.

Les places de marché basées sur Telegram sont difficiles à contrôler pour les agences d’application de la loi car elles combinent messagerie privée, comptes de vendeurs anonymes, paiements en crypto-monnaies et infrastructures transfrontalières. Cela les rend utiles pour les réseaux de fraude qui doivent déplacer de l’argent rapidement tout en évitant les contrôles bancaires traditionnels.

Les autorités américaines allèguent que l’écosystème de Huione a aidé les criminels à convertir des actifs numériques volés ou obtenus par escroquerie en formes plus liquides, y compris des voies liées aux devises fiduciaires.

La structure facilitait également les transactions des opérateurs de fraude avec des vendeurs de données volées, de documents d’identité et de services de blanchiment. Cela a donné à Huione un rôle au-delà du simple paiement crypto : il serait devenu une couche de service pour la cybercriminalité.

FinCEN lie Huione à 4 milliards de dollars de flux illicites

Selon une enquête du Financial Crimes Enforcement Network, des organisations liées à Huione ont été impliquées dans le blanchiment d’au moins 4 milliards de dollars d’août 2021 à janvier 2025.

Ces flux comprenaient notamment des produits liés aux arnaques aux investissements de type « abattage de porc », aux cyberattaques du groupe Lazarus liées à la Corée du Nord et à d’autres schémas de fraude transnationaux.

Le lien avec la Corée du Nord est particulièrement important pour l’application des sanctions. Les agences américaines ont répété à plusieurs reprises que les canaux de blanchiment de crypto-monnaies peuvent aider à déplacer des fonds utilisés pour soutenir les opérations cybernétiques liées à Pyongyang, malgré les restrictions internationales.

Huione Group a également été désigné par FinCEN comme une préoccupation majeure de blanchiment d’argent en vertu de la loi PATRIOT des États-Unis. FinCEN vise une portée étendue des entités affiliées et des intermédiaires financiers liés au réseau Huione plus large.

Les agences américaines élargissent la pression sur les réseaux d’escroquerie au Cambodge

L’action du DOJ s’inscrit dans une campagne américaine plus large contre les réseaux d’escroquerie en Asie du Sud-Est.

Le Trésor a également sanctionné des personnes et des entités liées à des centres d’arnaque basés au Cambodge connectés à Huione. Les autorités américaines ont répété à plusieurs reprises que ces réseaux coûtent des milliards de dollars aux Américains chaque année et s’appuient sur une infrastructure hybride de plateformes de messagerie, de rails cryptographiques et de systèmes de paiement offshore.

La saisie du compte de calcul en nuage de Huione élimine un moyen technique supplémentaire qui était utilisé pour permettre aux blanchisseurs de mener à bien leurs activités. L’effet que cela aura sur le marché dépendra de la rapidité avec laquelle d’autres voies seront trouvées.

Les analystes on-chain ont averti que des actions de répression similaires provoquent souvent une fragmentation à court terme plutôt qu’une perturbation permanente. Les réseaux criminels peuvent déplacer la liquidité, rerouter les transactions ou passer à des plateformes de remplacement lorsqu’un élément de l’infrastructure est mis hors ligne.

Le prochain test sera de savoir si le réseau de Huione se fragmente

La prochaine phase clé interviendra via l’amendement proposé par FinCEN concernant la désignation de Huione, qui devrait passer par une consultation publique après sa publication au Federal Register.

Les premiers signaux proviendront probablement de mises à jour de la liste des sanctions de l’OFAC. De nouvelles désignations montreraient si des entités liées à Huione ou des plateformes de remplacement sont identifiées.

Plus tard en 2026, les rapports d’intelligence blockchain d’entreprises telles que Chainalysis et Elliptic devraient fournir une image plus claire de la manière dont les flux illicites liés à Huione sont perturbés ou simplement reroutés. Ces rapports pourraient également montrer si la liquidité USDH et les modèles d’activité interchaînes plus larges changent en réponse à l’action de répression.

L’avocat général adjoint A. Tysen Duva de la Division pénale du DOJ a décrit cette mesure comme faisant partie d’un effort plus large pour frapper la fraude au niveau de l’infrastructure, déclarant que « les saisies de ces places de marché sont essentielles dans la lutte contre la fraude qui affecte tant d’Américains, et pour arrêter les voies permettant de blanchir les produits de la criminalité ».