Chainalysis: recherche sur la question du blanchiment d’argent et de la fraude au Japon

Source: chaîne analyse; compilation: Baishui, Vision de Bitchain

En 2024, l’écosystème de la crypto-monnaie a fait de nombreux développements positifs.Les crypto-monnaies continuent d’accepter la consommation traditionnelle à bien des égards après que les États-Unis ont approuvé le Spot Bitcoin et Ethereum Exchange Trading Products (ETPS) et les révisions de règles de la comptabilité équitable des normes de comptabilité financière américaines (FASB).En outre, l’afflux de services juridiques de l’année à ce jour est le plus élevé depuis 2021 (le pic du dernier marché haussier).En fait, le montant total de l’activité illégale a chuté de 19,6% sur un an, de 20,9 milliards de dollars à 16,7 milliards de dollars, ce qui indique que l’activité juridique augmente plus rapidement que l’activité illégale sur la chaîne.Ce signe encourageant montre l’adoption continue des crypto-monnaies dans le monde.

Ces tendances mondiales se reflètent également dans l’écosystème cryptographique du Japon.Dans l’ensemble, les services japonais sont généralement moins exposés aux entités illégales du monde entier, telles que les entités sanctionnées, Dark Web Market (DNM) et les services de ransomware, car la plupart des services japonais sont principalement destinés aux utilisateurs japonais.Cependant, cela ne signifie pas que le Japon est complètement à l’abri des crimes liés aux crypto-monnaies.Les rapports publics, notamment le Japan Financial Intelligence Agency (FIU) Japan Financial Intelligence Center (JAFIC), ont souligné que les crypto-monnaies présentent des risques importants de blanchiment d’argent.Bien que le Japon puisse avoir un contact limité avec des entités internationales illégales, le pays n’est pas sans ses propres défis locaux.Les entités criminelles hors chaîne qui utilisent des crypto-monnaies sont courantes.

Dans cet article, nous explorerons deux problèmes clés de la criminalité de crypto-monnaie que le Japon mérite une attention particulière: le blanchiment d’argent et les escroqueries.

Blanchiment d’argent et crypto-monnaie

Tout d’abord, explorons la relation entre le blanchiment d’argent et la crypto-monnaie.Le blanchiment d’argent dans le contexte des crypto-monnaies est souvent associé à la cachette du produit des crimes en chaîne tels que le DNM et le ransomware.Mais alors que le monde continue d’embrasser les crypto-monnaies, les acteurs illégaux sont impatients de profiter de nouvelles technologies puissantes.Avec les bons outils et les bons connaissances, les enquêteurs peuvent tirer parti de la transparence de la blockchain pour découvrir et désintégrer les activités illégales sur et hors de la chaîne.

Crypto-monnaie

Le processus de blanchiment d’argent sur les fonds en chaîne est souvent compliqué, car les cybercriminels utilisent divers services pour cacher la source et le mouvement des fonds.La crypto-monnaie du blanchiment d’argent indigène présente des défis continus aux services de crypto-monnaie et aux organismes d’application de la loi.

La première phase du blanchiment d’argent indigène de la crypto-monnaie – le placement – implique toujours des crypto-monnaies.Malgré la transparence de la blockchain, les criminels choisissent souvent des crypto-monnaies pour le blanchiment d’argent, car il est souvent plus facile de créer un portefeuille privé qui ne nécessite pas de connaissance des informations du client (KYC) que de blanchir de l’argent par le biais de stratégies de placement traditionnelles.Les étapes intermédiaires (hiérarchiques) du blanchiment d’argent peuvent prendre de nombreuses formes.Dans les activités traditionnelles de blanchiment d’argent statutaire, cela peut impliquer l’envoi de fonds via plusieurs comptes bancaires et / ou sociétés écrans.Dans les crypto-monnaies, cela peut impliquer:

Portefeuille ou saut moyen:L’utilisation de plusieurs portefeuilles personnels complique le suivi, représentant souvent plus de 80% de la valeur totale de ces canaux de blanchiment d’argent.Il peut être relativement simple pour les enquêteurs et les professionnels de la conformité utilisant la chaîne analyse pour détecter les activités illégales et les suivre à travers des portefeuilles intermédiaires.
Service d’obscurcissement du chiffrement:Les services d’obscurcissement peuvent prendre de nombreuses formes différentes, telles que les mélangeurs, les ponts transversales et les pièces de confidentialité.Bien que ces services soient largement utilisés par les blanchisseurs d’argent, ils ont également des cas d’utilisation légitime de confidentialité qui ne sont pas de nature illégale.

Mixer: Ces services mélangent les crypto-monnaies de différents utilisateurs pour confondre la source et la propriété des fonds.Conformément au rebond général de l’activité du marché, le mélangeur commencera à se remettre en 2024.
Bridge transversal: ces services et protocoles facilitent les transferts d’actifs entre différents réseaux de blockchain et créent des réseaux de transaction complexes.
Coins de confidentialité: des jetons comme Monero et ZCash utilisent une technologie de cryptographie avancée pour masquer les détails de la transaction, ce qui les rend attrayants pour les acteurs illégaux.

Écuble:Il devient de plus en plus le transporteur préféré pour les transferts de capitaux illégaux, reflétant la croissance globale de l’adoption mondiale des stablescoin au cours des dernières années.Mais l’utilisation de stablecoins augmente également le risque de blanchisseurs, car de nombreux émetteurs de stable réagissent aux autorités et ont la capacité de geler les fonds.
Brokers en vente libre:Les courtiers en vente libre sont répartis dans le monde entier et peuvent faciliter les transactions importantes avec un examen minimal, contournant souvent le carnet de commandes et les exigences de KYC.

Bien que certains cybercriminels puissent conserver leurs gains mal acquis dans leurs portefeuilles personnels pendant des années (espérant probablement que les autorités tourneront leur attention ailleurs), la plupart des mauvais acteurs veulent passer leurs fonds de la crypto-monnaie en espèces.Après avoir utilisé la technologie d’obscurcissement, plus de 50% des fonds illégaux circulent directement ou indirectement dans les échanges centralisés.Les acteurs illégaux peuvent se tourner vers des échanges centralisés contre le blanchiment d’argent en raison de leur haute liquidité, de leur facilité de conversion des crypto-monnaies en monnaie fiduciaire et de leur intégration aux services financiers traditionnels contribuent à intégrer des fonds illégaux aux activités juridiques.Des centaines d’agences de services centralisées reçoivent actuellement plus d’un million de dollars de financement illégal chaque année.

Blanchiment d’argent indigène non cryptographique

Les blanchisseurs d’argent traditionnels utilisent des méthodes similaires à celles basées sur des stratégies Fiat pour entrer dans les crypto-monnaies.Contrairement à la crypto-monnaie du blanchiment d’argent indigène, le blanchiment d’argent indigène non crypto-monnaie commence par la phase de réinstallation impliquant des monnaies fiduciaires.En règle générale, les criminels utilisent d’abord les comptes bancaires pour déposer des fonds Fiat, puis les convertir en crypto-monnaie.Les criminels peuvent ensuite superposer leurs fonds, tout comme les crypto-monnaies sont originaires de blanchiment d’argent.

Le blanchiment d’argent des indigènes non-crypto-monnaie implique des activités criminelles hors chain telles que le trafic de drogue et la fraude.L’identification de nouveaux schémas de blanchiment d’argent en chaîne reflète souvent la détection de transactions et de modèles anormaux basés sur la monnaie fiduciaire.Dans le blanchiment d’argent non natif, l’analyse sur la chaîne commence généralement par des échanges centralisés, il est donc difficile d’identifier les transactions illégales sans autres informations de base.Bien que le suivi du flux de ces fonds puisse être difficile en raison du manque de preuves, la technologie de la science des données peut marquer des indicateurs de non-curpo-monnaies potentielles originaires de blanchiment d’argent.

Une façon d’identifier le blanchiment d’argent dans les non-crypto-monnaies est de faire des transferts en double inférieurs au seuil de rapport, dont nous avons discuté plus en détail dans le rapport de blanchiment d’argent de la crypto-monnaie 2024.Bien que ces seuils varient selon le pays, le Financial Action Task Force (FATF) – l’organisme international qui élabore des normes de LMA / CFT – recommence que les transactions de crypto-monnaie sur 1 000 USD / euro devraient se conformer aux règles de voyage.Les autorités ont fixé ce seuil à 3 000 $.De plus, la US Bank Secrecy Act (BSA) exige que la déclaration de transactions en espèces soit plus de 10 000 $.

Les transactions supérieures à ces valeurs déclencheront un examen supplémentaire, tandis que les transactions inférieures à ces seuils, même si elles ne sont qu’un dollar, ne seront pas confrontées au même niveau de chèque.

La figure ci-dessous montre la valeur des fonds transférés aux échanges centralisés de 2024 à l’année à début de l’année.Il montre une augmentation importante des montants de transfert, juste en dessous des seuils déclarés de 1 000 $, 3 000 $ et 10 000 $, et légèrement au-dessus de ce seuil.Les transferts légèrement au-dessus de ces seuils peuvent être attribués à des différences d’arrondi dans les taux de change.Cette vague est typique des mauvais acteurs qui évitent de déclencher des exigences de déclaration en ajustant les méthodes de paiement.Les transactions légèrement inférieures aux exigences de déclaration sont l’un des indicateurs de drapeau rouge mis en évidence par le FATF dans les directives du fournisseur de services d’actifs virtuels (VASP) pour aider à identifier les comportements suspects.

Intégrer les fonds

Les échanges peuvent également bénéficier de la surveillance des portefeuilles fusionnés qui interagissent avec leurs services.Lorsque les blanchisseurs d’argent stratifient les fonds via de nombreux portefeuilles intermédiaires, le processus de transaction n’est souvent pas simple et linéaire.Au lieu de cela, les blanchisseurs d’argent peuvent diviser les fonds en de nombreux portefeuilles différents, puis réintégrer les fonds après plusieurs transactions.

Fusion Les portefeuilles reçoivent et fusionnent les fonds de plusieurs portefeuilles ou sources.Si les fonds sont transférés via plusieurs portefeuilles intermédiaires indépendants, puis fusionnés à une adresse, cela peut indiquer une tentative d’éviter la détection.

Le tableau des enquêtes de crypto-monnaie de la chaîne de chaînes ci-dessous montre un tel comportement dans un gang de fraude connu ciblant les personnes âgées.Dans ce cas, l’escroc peut demander à la victime d’acheter des actifs cryptographiques en utilisant un échange de services spécifique 1.Chaque victime est ensuite chargée d’envoyer les fonds à un portefeuille différent contrôlé par l’escroc.L’escroc fusionne ensuite les fonds dans un portefeuille et les encaisse en échange 2.

L’équipe de conformité d’Exchange 1 a du mal à connecter les victimes directement aux escrocs, surtout si l’adresse intermédiaire est unique et n’a aucune relation illégale antérieure à moins qu’elle ne retrace la transaction jusqu’au portefeuille fusionné.L’utilisation de nombreux intermédiaires avant l’intégration est une stratégie bien connue qui empêche l’équipe de conformité d’échange 1 de comprendre le lien entre toutes les victimes qui envoient des fonds.

Bien que l’exemple ci-dessus soit relativement simple, le réseau de blanchiment d’argent plus complexe a la capacité d’intégrer des portefeuilles et peut agréger les fonds de dizaines, voire des centaines de portefeuilles intermédiaires.Les données de chaîne de chaînes de requête permettent aux chercheurs de trouver des portefeuilles intégrés primaires qui peuvent souvent servir d’indices utiles.Par exemple, les 100 meilleurs portefeuilles intégrés au Bitcoin en 2024 dates de date à jour – qui ont tous des transactions à double hop à partir des bourses – ont reçu près d’un milliard de dollars (968 millions de dollars) de bits de plus de 14 970 adresses différentes.

L’élargissement de la portée, nous avons constaté que plus de 1 500 portefeuilles consolidés ont reçu une valeur totale de 2,6 milliards de dollars de Bitcoin en 2024;Encore une fois, nous ne pouvons pas dire avec certitude que cela représente le blanchiment d’argent – en fait, la plupart peuvent représenter des entrées légales.Mais cette activité peut nécessiter un examen supplémentaire.

Activités illégales au Japon: blanchiment d’argent et arnaque

Au Japon, sur la base de nos conversations avec les principaux acteurs de l’industrie et les statistiques et les documents publiés par les autorités locales, nous avons observé que l’utilisation illégale la plus courante des crypto-monnaies est le blanchiment d’argent des non-crimes non crypto-monnaies et des escroqueries.Nous discuterons de la façon dont le Japon reconnaît ces questions et explorera comment estimer l’étendue des dommages causés par de tels crimes.

Blanchiment d’argent pour les délits non crypto-monnaies

Comme mentionné précédemment, il est difficile de suivre les affaires criminelles non crypto-natives à grande échelle sans antécédents – généralement seulement l’application de la loi, les institutions financières, les services de cryptographie et / ou les victimes.Néanmoins, certains de nos clients nous fournissent des informations pour résoudre les problèmes d’attribution, nous permettant de mieux comprendre la situation du blanchiment d’argent au Japon sans crypto-monnaies.Selon les informations que nous avons reçues jusqu’à présent, de nombreux comptes illégaux dans les échanges centralisés sont conçus pour recevoir des fonds juridiques de formes traditionnelles d’activités frauduleuses et d’activités de phishing, en volant des fonds des comptes bancaires en ligne.Nous avons publié un blog l’année dernière pour discuter d’une analyse sur chaîne d’un cas japonais de blanchiment d’argent en commençant par des crimes indigènes non crypto-monnaie.

Selon les statistiques de 2023 publiées par la Japan Police Agency (JNPA), en 2023, le Japon a signalé un total de 19 038 cas de fraude, avec une perte totale de 4,526b yen (environ 300 millions de dollars américains).Ces chiffres dépassent les chiffres de 2022, ce qui indique qu’une telle activité frauduleuse augmente et reste un problème grave.Bien que ces statistiques ne traitent pas du montant des monnaies fiduciaires converties en crypto-monnaies, comme nous explorons plus loin, une grande partie de notre évaluation est les activités de blanchiment d’argent basées sur les crypto-monnaies.

Dans ce cas, près de la moitié des fonds volés signalés (total de 8,73 milliards de yens (57,89 millions de dollars) ont été envoyés aux banques en échanges de crypto-monnaies, selon un rapport publié par le compte du JNPA Cyber Affairs.Ces flux de financement suggèrent que les crypto-monnaies sont désormais utilisées comme un outil commun pour les fraudeurs pour blanchir de l’argent.

Tendances de fraude qui affectent le Japon

Comme indiqué dans notre rapport sur la criminalité des crypto-monnaies, les escroqueries sont l’une des catégories illégales les plus graves des crypto-monnaies.Nous avons précédemment découvert un cluster de fraude de crypto-monnaie bien connu avec des points de contact au Japon, mais aujourd’hui, les organismes japonais d’application de la loi suivent également de près les nouvelles tendances des escroqueries – des escroqueries d’investissement et des escroqueries d’amour basées sur les réseaux sociaux.

Des escroqueries d’investissement récentes ont fréquemment diffusé des publicités de chasse aux investissements sur les principales plateformes de médias sociaux pour attirer l’attention des victimes potentielles.Les escrocs se font passer pour des économistes ou des célébrités célèbres pour attirer plus de followers et les guider dans le canal de groupe des applications de messagerie populaires via des URL sur les publicités, dont beaucoup sont proactives dans les commentaires et les hôtes de la chaîne.Les victimes sont attirées par parler aux escrocs (qui s’appellent généralement les propriétaires de canaux ou les assistants) et sont finalement invités à échanger sur de faux sites d’investissement.

Des escroqueries romantiques, également connues sous le nom de «escroqueries par des porcs», parce que les mauvais acteurs les appellent des victimes «engraissant» pour obtenir la valeur la plus possible, un problème majeur et croissant avec les crypto-monnaies.Les escrocs de tueurs de porc établissent d’abord une relation avec la victime pendant une période de temps (généralement romantique, comme son nom l’indique), généralement en faisant semblant d’envoyer le mauvais numéro de texte ou via une application de rencontres.À mesure que la relation s’approfondissait, les escrocs finiront par inciter la victime à investir des fonds (parfois la crypto-monnaie, parfois une monnaie fiduciaire) dans une fausse opportunité d’investissement et à le faire jusqu’à ce que la connexion soit finalement rompue.

Les dernières statistiques de JNPA contre de telles escroqueries montrent que les chiffres de janvier à août de cette année sont les suivants, nettement plus élevés que l’an dernier:

Fraude d’investissement:6 868 cas ont été signalés, totalisant 64,14 milliards de yens (424,97 millions USD) – dont 9,9% sont des crypto-monnaies
Arnaque romantique:4 639 cas ont été signalés, totalisant 23,65 milliards de yens (156,7 millions USD) – dont 17,7% sont des crypto-monnaies

Après que le gouvernement japonais ait reconnu cela comme une menace majeure pour les citoyens japonais, le cabinet a tenu une réunion pour discuter des contre-mesures et des politiques, notamment le renforcement de l’enquête sur les crypto-monnaies, la prévention des retraits de banque illégaux et l’établissement d’un cadre juridique pour soutenir pleinement la saisie et le rétablissement des actifs.

Notre analyse en chaîne des cas de fraude et de fraude au Japon

Bien qu’il soit difficile de suivre le blanchiment d’argent à grande échelle, nous pouvons suivre le flux de fonds lorsque nos clients nous rappellent cette activité et fournissent l’adresse et la transaction impliquées, tout comme nous l’avons fait l’année dernière.Alors que nous continuons à travailler en étroite collaboration avec nos clients et partenaires au Japon pour renforcer nos données, en particulier sur les activités de blanchiment d’argent hors de la chaîne, nous pouvons également analyser les situations de fraude et de fraude impliquées dans les crypto-monnaies au Japon.

Voici la valeur totale reçue pour les clusters signalés comme comptes et fraudes frauduleux en 2023 et 2024 (en juin).

Signalé comme frauduleux (indigène non cryptographique) (valeur totale reçue des échanges japonais) – USD

Rapporté comme une arnaque (valeur totale reçue de l’échange japonais) – USD

Comme toujours, nous devons nous rappeler que ces chiffres sont les limites inférieures pour les estimations, en particulier pour les crimes hors chaîne, car de nombreuses fraudes et fraudes ne sont pas signalées.

Néanmoins, ces activités partagent un modèle commun: en utilisant des portefeuilles intégrés.Bien que les adresses initiales des fonds reçues directement de l’échange soient distribuées et transitoires, les fonds de ces adresses sont finalement envoyés à un nombre beaucoup plus petit de portefeuilles privés et / ou d’adresses de dépôt dans l’échange.

Lorsque nous avons rétréci le cas impliquant ETH, nous avons constaté que les portefeuilles intégrés utilisent souvent des échanges décentralisés (DEX) ou des ponts pour échanger ETH contre l’USDT.

Comment lire cette image:

– Bleu: les fonds coulent de l’échange japonais à une adresse de fraude suspecte

– Rouge: Fonds de l’adresse initiale au premier point de consolidation

– vert: les fonds du premier point de consolidation au deuxième point de consolidation

– Purple: financement du deuxième point d’intégration à Dex (eth & lt; – & gt; usdt)

Étant donné à quelle vitesse les blanchisseurs d’argent peuvent utiliser de nouvelles adresses de portefeuille, il n’est pas facile de les suivre individuellement en temps réel, mais nous pouvons toujours identifier les points d’intégration communs de nos grappes identifiées pour estimer l’ampleur de ces activités illégales.Dans ce cas, nous avons estimé la quantité de fonds potentiellement illégaux liés à l’affaire japonaise suite au processus suivant:

Suivre les fonds qui ont été classés comme grappes illégales au Japon pour trouver des points d’intégration;
Au point de fusion, les montants d’exposition reçus du cluster de balises japonais et du cluster d’échange japonais sont résumés.

Voici ce que nous avons trouvé:

Valeur estimée des activités de blanchiment d’argent dans le natif de la non-monnaie – USD

Valeur estimée de l’escroquerie japonaise – USD

Comme mentionné précédemment, ces estimations sont conformes à celles publiées par les autorités japonaises.

Les changements dans les stratégies de blanchiment d’argent que nous voyons par de nombreux acteurs de menace nous rappellent que les acteurs illégaux les plus expérimentés ajustent constamment leurs stratégies de blanchiment d’argent et tirent parti de nouveaux services de cryptographie.En étudiant ces nouvelles méthodes et modèles de blanchiment d’argent en chaîne et en apprenant à les saper, les équipes d’application de la loi et de conformité peuvent être plus efficaces.