Operation Atlantic : arnaque crypto de 45 M$ démantelée

Ce qui s'est passé

L'opération baptisée « Atlantic » a mobilisé la National Crime Agency britannique (NCA), le Secret Service américain, la police provinciale de l'Ontario et la Commission des valeurs mobilières de l'Ontario, avec le soutien de plusieurs partenaires du secteur privé. Cette coalition transatlantique a démantelé un réseau international de fraude aux cryptomonnaies ayant siphonné plus de 45 millions de dollars à des investisseurs particuliers. Le mode opératoire relevait de l'arnaque crypto classique : faux conseillers en placement, plateformes d'investissement fictives, interfaces affichant des gains imaginaires et pression constante pour convaincre les victimes de réinvestir. Les enquêteurs ont saisi des actifs numériques, gelé des comptes bancaires et cartographié les circuits de blanchiment employés pour disperser les fonds détournés. Coordonnée de part et d'autre de l'Atlantique, l'action illustre la montée en puissance de la réponse policière face à la criminalité financière numérique.

Les enquêteurs ont identifié plus de 20 000 adresses de portefeuilles crypto liées aux victimes dans 30 pays différents. Plus de 3 000 victimes ont été directement contactées par les forces de l'ordre, et 12 millions de dollars de fonds volés ont déjà été gelés et restitués. L'opération s'inscrit dans un effort croissant de coordination internationale contre la cybercriminalité financière, à l'image du démantèlement récent de REvil et GandCrab.

Le schéma utilisé repose sur la technique dite du « pig butchering » (littéralement « dépeçage de cochon »), où les victimes sont manipulées sur une longue période avant d'être incitées à transférer leurs fonds. Les escrocs utilisent de fausses notifications imitant des applications légitimes pour obtenir un accès complet aux portefeuilles crypto des victimes.

Pourquoi c'est important

Les arnaques de type « pig butchering » représentent aujourd'hui l'une des formes de cybercriminalité les plus lucratives et les plus difficiles à détecter. Contrairement aux attaques techniques contre les plateformes DeFi, ces escroqueries exploitent la confiance humaine plutôt que des failles logicielles. L'ampleur de cette opération — 30 pays, 20 000 victimes — illustre la dimension industrielle de ces réseaux.

Pour les entreprises et les particuliers, cette affaire rappelle que la détention de cryptomonnaies expose à des risques spécifiques qui vont bien au-delà du marché. Les techniques de social engineering employées ici sont les mêmes que celles utilisées dans les campagnes de phishing ciblant les dirigeants d'entreprise. La coopération internationale entre agences montre néanmoins que les forces de l'ordre s'adaptent progressivement à cette criminalité transfrontalière.

Ce qu'il faut retenir

• Ne jamais approuver de transactions crypto suite à une notification non sollicitée, même si elle semble provenir d'une application légitime.
• Les arnaques « pig butchering » combinent manipulation psychologique et usurpation technique : la vigilance humaine reste la première ligne de défense.
• La coopération internationale progresse : 12 millions de dollars ont été récupérés, signe que signaler rapidement une fraude peut faire la différence.

Le mode opératoire d'« Atlantic » s'inscrit dans une tendance documentée depuis 2023 par le FBI et l'ONU : l'industrialisation des arnaques crypto pilotées depuis l'Asie du Sud-Est. Les réseaux de « pig butchering » recrutent massivement des opérateurs via des offres d'emploi frauduleuses, souvent en Birmanie, au Cambodge ou au Laos, dans des complexes qualifiés de « scam compounds » par les Nations Unies. Le rapport 2025 de l'UNODC estime que ces plateformes génèrent collectivement plusieurs dizaines de milliards de dollars par an, un chiffre qui replace les 45 millions de dollars d'Atlantic dans une économie criminelle bien plus vaste. Cette dimension structurelle explique pourquoi les autorités privilégient désormais des opérations de démantèlement coordonnées plutôt que des poursuites isolées contre des victimes individuelles de fraude.

La restitution de 12 millions de dollars sur les 45 millions dérobés — soit environ 27 % des fonds — illustre à la fois les progrès et les limites du traçage on-chain. Les analystes blockchain utilisent des outils comme Chainalysis Reactor ou TRM Labs pour suivre les flux à travers les mixeurs et les échanges décentralisés, mais une fois les fonds convertis en stablecoins puis retirés via des plateformes non régulées, la traçabilité chute fortement. Ce taux de récupération, bien que supérieur à la moyenne historique du secteur (généralement inférieure à 10 %), confirme que la coopération transfrontalière — ici entre autorités britanniques, américaines et canadiennes — reste le facteur déterminant du succès de ces opérations.

Sur le plan sectoriel, cette affaire intervient dans un contexte de vigilance accrue des régulateurs financiers nord-américains, la SEC et la Commission des valeurs mobilières de l'Ontario ayant multiplié les alertes publiques sur les arnaques d'investissement crypto depuis 2024. Pour les entreprises, l'exposition ne se limite pas aux détenteurs individuels : les collaborateurs manipulés via ces techniques d'ingénierie sociale de long terme peuvent devenir des vecteurs d'attaque indirects, notamment lorsque les échanges se poursuivent sur des messageries personnelles échappant aux contrôles de sécurité de l'entreprise. Un audit régulier des pratiques de sensibilisation aux fraudes financières, incluant les scénarios de manipulation progressive et non plus seulement le phishing classique, devient ainsi un complément pertinent aux dispositifs de sécurité existants.