L'analyse de la blockchain conduit au démantèlement du darknet

Dans le cas le plus récent, la société d'analyse forensique de la blockchain Chainalysis a coopéré avec les autorités américaines et sud-coréennes pour faire tomber le serveur du plus grand site Web de pornographie infantile sur le darknet — Welcome to Video (WTV).

Le site, que la procureure américaine Jessie Liu a décrit comme « l'une des pires formes de mal imaginables »,

Elle possédait plus d'un million d'adresses Bitcoin, chaque nouvel utilisateur recevant une adresse unique lors de l'ouverture de son compte.

Le recours au bitcoin pour les paiements aurait contribué à la croissance du nombre d'utilisateurs du site, mais s'est également révélé être sa cause de sa perte.

En suivant la trace numérique des transactions en bitcoins, les procureurs fédéraux américains ont été conduits à un serveur situé dans la chambre de Jong Woo Son, un Sud-Coréen de 23 ans qui purge déjà une peine de 18 mois de prison pour des infractions similaires.

Une fois les données trouvées sur le site partagées avec les forces de l'ordre du monde entier,

Des centaines d'arrestations ont eu lieu dans plusieurs pays et huit téraoctets de vidéos d'agressions sexuelles ont été supprimés. Le Centre national pour les enfants disparus et exploités a identifié 45 % de ces vidéos comme étant du contenu « dont l'existence n'était pas connue auparavant ».

Suivez l'argent

Retrouver les responsables de WTV a été aussi simple que de suivre la trace de l'argent, ont déclaré des représentants officiels lors d'une conférence de presse à Washington.

En envoyant de petites quantités de Bitcoin à des portefeuilles que Welcome to Video avait répertoriés pour les paiements, les agents chargés de l'application de la loi ont pu suivre une trace numérique sur la blockchain.

Ce processus a été facilité par le logiciel Chainalysis Reactor , qui analyse le flux des transactions Bitcoin même lorsqu'elles transitent par des services de blanchiment comme les mixeurs.

Flux de fonds identifiés par Chainalysis

Au bout de la piste se trouvait un portefeuille qui, grâce à une assignation à comparaître adressée à la bourse, a été identifié comme étant enregistré au nom de Son grâce à son numéro de téléphone personnel et à son adresse électronique.

« Grâce au traçage sophistiqué des transactions en bitcoins, les agents spéciaux de l'IRS-CI ont pu déterminer l'emplacement du serveur du Darknet, identifier l'administrateur du site web et finalement localiser physiquement le serveur du site web en Corée du Sud », a déclaré Don Fort, chef de l'IRS-CI, lors de la conférence de presse.

La trace numérique du Bitcoin

Le défi de ce genre d'enquêtes, comme l'a expliqué Andrew Crocker, avocat à l'Electronic Frontier Foundation, à Wired, est « d'identifier les opérateurs et les utilisateurs d'un site », qui fonctionnent souvent comme des services cachés Tor, gérés par des identités anonymes au cœur du dark web.

En ouvrant une fenêtre sur l'activité transactionnelle des utilisateurs, Bitcoin peut aider à dévoiler ce qui serait autrement crypté, permettant ainsi aux autorités de faire des liens et de décrypter les utilisateurs.

Comme l'a déclaré Dave Jevans de la société d'analyse blockchain CipherTrace à Brave New Coin, cela fait du bitcoin et des cryptomonnaies des « atouts précieux » pour les forces de l'ordre, à condition que les outils d'investigation numérique appropriés soient disponibles.

« Le Bitcoin et les autres cryptomonnaies sont supérieurs à l'argent liquide pour donner aux forces de l'ordre les outils dont elles ont besoin pour traquer la criminalité mondiale », a déclaré Jevans.

Au cours des deux dernières années, la trace numérique laissée par le Bitcoin a permis aux autorités de retracer des fonds volés et d'appréhender des criminels à plusieurs reprises.

En 2018, des chercheurs de l' école d'ingénierie Tandon de l'université de New York ont ​​retracé le parcours des paiements de rançon en bitcoins et ont révélé que la plupart des opérateurs utilisaient la plateforme d'échange russe BTC-E pour convertir les bitcoins en monnaie fiduciaire. Depuis, BTC-E a été saisie par les autorités et cette voie de paiement a été bloquée.

Un scénario similaire s'est produit lorsque des fonds ont été volés sur la plateforme d'échange japonaise Zaif. Après le vol, des experts en blockchain ont mené l'enquête et ont finalement retracé les fonds jusqu'à quelques adresses IP en France et en Allemagne.

Dans l'une des affaires les plus controversées, des transactions en bitcoins, prétendument utilisées pour financer des cyberattaques contre des responsables du Parti démocrate et la campagne d'Hillary Clinton en 2016, ont été retracées jusqu'à la Russie. Ces transactions, effectuées dans le but d'influencer le résultat de l'élection, auraient transité par un réseau complexe et auraient été masquées par un VPN afin d'éviter d'être détectées.

À mesure que les entreprises spécialisées dans la blockchain à des fins d'enquête se développent et tissent des liens plus étroits avec les gouvernements et les forces de l'ordre, même les transactions portant sur des cryptomonnaies plus obscures deviendront probablement traçables.

Dans un récent communiqué de presse, CipherTrace a révélé qu'elle suit désormais 700 cryptomonnaies, offrant une « visibilité sur 87 % du volume d'échanges mondial ».