Europol a annoncé avoir fermé la plateforme de mixage de crypto-monnaies ChipMixer. Elle est accusée d’avoir participé au blanchiment de plusieurs milliards d’euros.

C’est la fin pour ChipMixer. La plateforme a été fermée le 15 mars 2023 par les autorités allemandes et américaines, a annoncé Europol. ChipMixer n’était pas n’importe quelle plateforme : elle est accusée par les forces de police d’avoir permis le blanchiment de 2,73 milliards d’euros depuis 2017. Dans l’opération, Europol a saisi 1909,4 bitcoins, soit 44,2 millions d’euros, 7TB de données, et 4 serveurs.

C’est une prise de taille pour la police européenne : elle suspecte que certains des groupes de hackers les plus célèbres utilisaient régulièrement ChipMixer, comme Lockbit ou Dharma. Les gangs se seraient notamment servis de la plateforme pour blanchir les paiements de rançons qu’ils auraient reçus grâce à leur ransomware.

La page d'accueil du site ChipMixer affiche un message de la part des forces de l'ordre // Source : Capture d'écran Numerama
La page d’accueil du site ChipMixer affiche un message de la part des forces de l’ordre. // Source : Capture d’écran Numerama

Des milliards d’euros blanchis avec ChipMixer

L’enquête des autorités allemandes et américaines montre que ChipMixer aurait servi à blanchir en tout 152 000 bitcoins, soit près de 2,73 milliards d’euros avec les cours actuels. La grande majorité des fonds provenait « de marchés du dark web, de groupes de ransomware, de trafic de biens illégaux, de matériel pédopornographique, et de crypto-monnaies volées ». C’est particulièrement le démantèlement en avril 2022 de Hydra Market, un marché très populaire sur le dark web, qui a permis aux enquêteurs de remonter jusqu’à ChipMixer. Ces derniers auraient découvert, grâce aux informations du site, plusieurs transactions équivalentes à des millions d’euros.

Europol indique également enquêter sur la possibilité que certaines crypto « volées après la faillite d’une grande plateforme d’échange crypto en 2022 » aurait été blanchies sur ChipMixer. Le communiqué de presse ne précise pas de quel échange il s’agit, mais tout porte à croire qu’il est question de FTX. Le site, qui était considéré comme l’une des plateformes d’échange de crypto-monnaies les plus sûres au monde, a fait faillite de manière spectaculaire en novembre 2022.

La disparition de la plateforme est due à une très mauvaise gestion de la part du fondateur, Sam Bankman-Fried. Mais, il a également été révélé que pendant l’effondrement de FTX, 372 millions de dollars auraient disparu lors d’un hack — ChipMixer pourrait donc être lié au blanchiment d’une partie de cette somme.

Qu’est-ce que ChipMixer ?

ChipMixer, lancé en 2017, avait la particularité d’être accessible sur le web classique et sur le dark web. Le protocole permettait de brouiller les traces des transactions opérées, tout en garantissant aux utilisateurs qu’ils pourraient récupérer leur argent. Plus précisément, « les fonds déposés étaient transformés en ‘chips’, des petits jetons de valeurs similaires, qui étaient ensuite mixés ensemble, anonymisant toutes les transactions », explique Europol.

Le logiciel du protocole permettait ainsi aux hackers de maquiller leur trace et de ne pas être inquiétés par les autorités. Les bitcoins qu’ils avaient dérobés ou obtenus de manière illégale étaient donc blanchis, et grâce à ChipMixer, ils pouvaient de nouveau être échangés sur des plateformes légales ou échangés contre des dollars.

Selon Europol, ChipMixer était un « protocole mixeur de crypto-monnaie non-réglementé ». Mais, il existe plusieurs protocoles mixeurs sur Internet : la pratique en soi n’est pas forcément illégale, bien qu’elle soit dans une zone grise du droit. Les protocoles mixeurs sont utilisés pour brouiller les traces des transactions en cryptos : sur une blockchain, les échanges sont d’ordinaire consultables par tout le monde.

Des crypto-monnaies // Source : Canva
Des crypto-monnaies. // Source : Canva

Les protocoles mixeurs dans le viseur des autorités

Pour certains, les protocoles mixers permettent de respecter la vie privée des utilisateurs. Mais, pour les autorités, les mixers sont surtout des outils qui permettent aux hackers et aux cybercriminels de couvrir leurs traces. Ces derniers devenaient de plus en plus polémiques à chaque nouveau hack. La police américaine a d’ailleurs fini par lancer une offensive à l’été 2022 contre Tornado, qui était le plus important des protocoles mixeurs du web « classique », en faisant fermer le site.

Les autorités américaines accusaient Tornado d’avoir blanchi 7 milliards de dollars. Cependant, sa fermeture a soulevé une vague de mécontentement de la part de ses utilisateurs lambda et des défenseurs de la vie privée. Pour ce qui est des activités illégales de ChipMixer, elles ont été prouvées, et le contexte est très différent de celui de Tornado. Mais il est évident que sa fermeture risque encore de fragiliser les protocoles mixeurs — même ceux opérant dans la légalité.

Découvrez les bonus

+ rapide, + pratique, + exclusif

Zéro publicité, fonctions avancées de lecture, articles résumés par l'I.A, contenus exclusifs et plus encore.

Découvrez les nombreux avantages de Numerama+.

S'abonner à Numerama+

Vous avez lu 0 articles sur Numerama ce mois-ci

Il y a une bonne raison de ne pas s'abonner à

Tout le monde n'a pas les moyens de payer pour l'information.
C'est pourquoi nous maintenons notre journalisme ouvert à tous.

Mais si vous le pouvez,
voici trois bonnes raisons de soutenir notre travail :

  • 1 Numerama+ contribue à offrir une expérience gratuite à tous les lecteurs de Numerama.
  • 2 Vous profiterez d'une lecture sans publicité, de nombreuses fonctions avancées de lecture et des contenus exclusifs.
  • 3 Aider Numerama dans sa mission : comprendre le présent pour anticiper l'avenir.

Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.

S'abonner à Numerama+

Abonnez-vous gratuitement à Artificielles, notre newsletter sur l’IA, conçue par des IA, vérifiée par Numerama !