Le DOJ et Europol démantèlent le réseau de proxies SocksEscort et saisissent 3,5 millions de dollars en crypto
Les autorités policières et judiciaires américaines et européennes ont démantelé SocksEscort, un service de proxy payant mondial qui cachait la localisation de cybercriminels en infectant des routeurs, ordinateurs et appareils IoT avec le malware AVRecon. Les enquêteurs indiquent que le réseau a compromis au moins 369 000 appareils dans 163 pays et comptait environ 124 000 utilisateurs enregistrés. Sur environ 15 ans, le service aurait généré environ 5 millions d'euros (~5,7 M$) de revenus provenant de clients payant anonymement en cryptomonnaie. Des opérations coordonnées dans plusieurs pays ont entraîné la saisie de 34 domaines, la neutralisation d'environ 23–24 serveurs dans sept à huit pays, et le gel d'environ 3,5 millions de dollars en fonds crypto. L'opération multi‑agences a impliqué le département de la Justice des États‑Unis, le FBI (y compris Sacramento), l'IRS‑CI, le Defense Criminal Investigative Service, Europol, Eurojust, et des agences partenaires en Autriche, France, Allemagne, Hongrie, Pays‑Bas, Roumanie et autres, avec un soutien technique de Black Lotus Labs et de la Shadowserver Foundation. Les autorités ont récupéré l'infrastructure serveur et des bases de données utilisateurs contenant des traces de trafic historiques, ce qui pourra aider à identifier et poursuivre des utilisateurs liés à des crimes tels que des fraudes bancaires et des prises de contrôle de comptes crypto depuis 2020 ; une victime à New York a signalé près d'un million de dollars volés. Pour les traders crypto, cette fermeture met en lumière l'utilisation continue des cryptomonnaies pour des paiements anonymes par des criminels et un renforcement de l'attention réglementaire et judiciaire qui pourrait exercer une pression sur les services préservant la vie privée et pousser les plateformes à durcir conformité et surveillance des transactions. Termes clés : SocksEscort, réseau proxy, AVRecon, saisie crypto, application de la loi.
Neutral
L'opération vise une infrastructure criminelle qui utilisait la cryptomonnaie pour les paiements ; elle n'implique pas directement un jeton négociable ou un réseau spécifique dont la valeur fondamentale serait modifiée. La réaction immédiate du marché devrait être modérée pour les principaux actifs crypto car le montant saisi (~3,5 M$) et les revenus illicites estimés (~5,7 M$) sont faibles par rapport à la liquidité totale du marché. À court terme, des effets possibles incluent un renforcement des contrôles des échanges et des vérifications de conformité, ce qui pourrait réduire temporairement les flux OTC ou peer-to-peer pour les services axés sur la confidentialité. À moyen et long terme, l'action renforce le risque réglementaire et d'application qui affecte de manière disproportionnée les services préservant la confidentialité et les plateformes liées aux activités illicites, ce qui pourrait réduire la demande pour les services permettant l'anonymat. Dans l'ensemble, l'impact sur les prix des cryptomonnaies grand public devrait être neutre, tandis que les tokens ou services de confidentialité de niche pourraient subir une pression à la baisse due à un renforcement de l'application des règles et des désinscriptions des plateformes d'échange.