L'USDT sur TRON a été utilisé pour faciliter une escroquerie de type Ponzi de 1,6 milliard de dollars

L'USDT sur TRON demeure l'un des stablecoins les plus utilisés. Cet actif est souvent employé à des fins illégales, comme dans le récent scandale de Ponzi de 1,6 milliard de dollars révélé au grand jour. 

Les recherches de Blocksec ont mis au jour une escroquerie de type Ponzi de 1,6 milliard de dollars qui transférait des fonds via USDT sur TRON. L'analyse de la blockchain tracplusieurs niveaux de portefeuilles interconnectés, tous liés à une plateforme se présentant comme un groupe de technologies de la santé basé à Hong Kong. 

Au cours des 16 derniers mois, Blocksec a intercepté 1,6 million de dollars de trafic utilisant l'USDT sur TRON, même si une partie de ces fonds a pu être réutilisée en interne. Les portefeuilles remplissaient différentes fonctions, notamment la collecte de fonds, les adresses intermédiaires, les canaux de paiement et un point de liquidation partagé pour les échanges.

Comment l'USDT sur TRON a été utilisé dans une escroquerie de type Ponzi

La possibilité de lever des fonds provenait d'une société à l'apparence légitime, Verily HK. Cette entreprise se présentait comme une plateforme d'investissement dans les technologies de la santé. Son nom rappelle celui de Verily Life Sciences, filiale d'Alphabet spécialisée dans les dispositifs médicaux et de santé basés sur l'intelligence artificielle. 

VerilyHK a tenté de surprendre le modèle commercial en prétendant que les technologies de santé basées sur l'IA, l'analyse des mégadonnées et les dispositifs médicaux constituaient sa principale source de revenus.

Une victime a attiré l'attention de l'entreprise sur ses agissements, révélant l'adresse de dépôt et de paiement, ce qui a permis à Blocksec de tracles mouvements de fonds vers les portefeuilles connectés. 

VerilyHK a été active entre octobre 2024 et février 2026. La société utilisait une rotation d'au moins 15 adresses de collecte, réparties en huit générations distinctes et évoluant sur une période de 16 mois.

Au fil du temps, le volume de transactions sur ces adresses a augmenté, atteignant des centaines de millions de dollars par mois. La dernière génération de portefeuilles a transféré 900 millions de dollars en moins de quatre mois, pour un total de 1,6 milliard de dollars. Ce volume ne correspond pas nécessairement à des prélèvements directs auprès des utilisateurs, certains transferts pouvant être des transactions internes.

USDT sur TRON envoyés à des adresses liées à Huione

Les données de la blockchain révèlent des flux financiers entre la plateforme de Ponzi et des adresses liées au groupe Huione. Ce service de séquestre cambodgien a été impliqué dans de nombreuses failles de sécurité et piratages. Dans ce cas précis, la plateforme aurait géré environ 4,6 millions de dollars. Des dépôts supplémentaires de 4 200 dollars et 1,5 million d'euros ont été effectués directement sur deux adresses du groupe Huione. 

Les portefeuilles du groupe Huione pourraient avoir été utilisés comme canal de blanchiment, ce qui coïncide avec des découvertes antérieures selon lesquelles Huione était un maillon essentiel du processus de blanchiment d'argent. 

Le stratagème n'a été détecté qu'après les signalements de pertes par les clients. Toutefois, la cartographie des portefeuilles pourrait s'avérer utile lors d'enquêtes ultérieures, notamment concernant les transactions en USDT sur TRON.

L'offre d'USDT sur TRON a dépassé les 86 milliards de jetons, détenus par plus de 73 millions de personnes. La version TRON a été associée à des utilisations illégales, mais seule une fraction des adresses a été bloquée.

Le token traite généralement environ 34 millions de transactions par jour, un chiffre proche de son record historique. Près de 15 000 transactions d'un million de dollars ou plus représentent la majeure partie des transferts de fonds quotidiens. L'USDT sur TRON est le deuxième stablecoin le plus utilisé, après le BNB . Le token affiche une croissance soutenue, mais pourrait faciliter l'utilisation illégale de cryptomonnaies en raison d'une surveillance encore insuffisante.