Un Détective Crypto Relie un Bureau de Change Russe à un Blanchiment de 4,7 Millions de Dollars

bitcoinistPublié le 2026-03-25Dernière mise à jour le 2026-03-25

Résumé

Un enquêteur blockchain, ZachXBT, a identifié le courtier russe Aleksandr Khinkis comme étant au centre d’un système présumé de blanchiment de 4,7 millions de dollars via des cryptomonnaies. L’enquête a débuté lorsque des chercheurs, se faisant passer pour des clients, ont contacté Khinkis sur Telegram. Il a fourni une adresse de dépôt sur un exchange, qui a servi de point de départ pour retracer trois paiements de rançon totalisant 796 BTC, liés à des attaques par ransomware. Les fonds, transitant par plusieurs blockchains dont Avalanche et Tron, ont été blanchis via des échanges instantanés. Tether a gelé sept adresses Tron associées, et une partie des actifs a été détruite. Au total, 16,6 millions de dollars supplémentaires restent bloqués ou en attente. Khinkis voyage fréquemment en Asie du Sud-Est et en Australie, et documente ses déplacements sur les réseaux sociaux. 73 BTC dormants n’ont pas bougé ; leur mouvement pourrait fournir des preuves supplémentaires. Les données ont été transmises aux autorités, mais aucune arrestation n’a été annoncée.

Une réserve de 73 bitcoins restée inactive dans un portefeuille crypto séparé pourrait être ce qui finira par amener un courtier crypto russe devant la justice.

Ce tas d'argent numérique dormant, signalé par l'enquêteur blockchain ZachXBT, se trouve à la lisière d'une piste d'argent beaucoup plus large — une qui s'étendrait sur trois paiements de rançon, plusieurs réseaux, et au moins une conversation Telegram sous couverture.

Une Opération Piège a Overt l'Affaire

ZachXBT, un enquêteur on-chain anonyme avec un long passé de traçage de flux cryptos illicites, a identifié le courtier OTC russe Aleksandr Khinkis comme la figure centrale du prétendu système.

Selon les rapports, les enquêteurs se sont fait passer pour des clients potentiels et ont contacté Khinkis directement via Telegram. Il aurait remis une adresse de dépôt sur un exchange — un geste qui a donné aux enquêteurs le fil dont ils avaient besoin pour tirer.

Cette seule adresse, commençant par 0xa756, est devenue le point d'ancrage de toute l'enquête. À partir de celle-ci, les chercheurs ont tracé environ 75 transferts acheminant plus de 4,7 millions de dollars vers le même compte. L'argent circulait depuis au moins juillet 2025.

Trois Rançons. Trois Pistes. Un Courtier.

Le prétendu blanchiment impliquait trois paiements de rançon distincts totalisant 796 BTC. Chacun a laissé une empreinte distincte sur plusieurs réseaux blockchain.

Le cas le plus ancien remonte à septembre 2023, lorsque cinq adresses de dépôt de pont Bitcoin ont été liées à une rançon de 560 BTC. Ces fonds ont finalement traversé vers le réseau Avalanche courant 2024.

Un deuxième paiement de 72 BTC, retracé à septembre 2025, a montré plus de 15 % de chevauchement avec des portefeuilles de rançongiciel connus via des outils de contrôle de conformité. Environ 1,36 million de dollars de ce lot sont passés par des exchanges instantanés avant de se consolider dans un portefeuille Tron.

Le paiement le plus récent et le plus important — 164 BTC — a été enregistré en octobre 2025. Sur la base des rapports, environ 3,8 millions de dollars en bitcoin sont passés par des exchanges instantanés avant d'atteindre des sorties liées à Tron.

Le Bitcoin s'échange désormais à 71 701 $. Graphique : TradingView

Sept adresses Tron connectées à ce flux ont été gelées par Tether le mois suivant. Les fonds gelés ont ensuite été brûlés, confirmant qu'une action en justice avait été engagée.

Pendant ce temps, 16,6 millions de dollars supplémentaires restent immobilisés dans des adresses ou plateformes associées, une partie ayant déjà été liquidée.

Les Forces de l'Ordre Ont Désormais les Données

ZachXBT a confirmé que les équipes de conformité et les agences répressives ont reçu des enregistrements détaillés des adresses tracées et des mouvements de fonds. Aucune arrestation n'a été annoncée publiquement.

Au-delà des données blockchain, le renseignement de source ouverte a dressé un portrait plus clair de Khinkis en tant que personne. Les rapports indiquent qu'il voyage régulièrement hors de Russie — y compris des voyages en Asie du Sud-Est et en Australie — et documente ces voyages ouvertement sur les réseaux sociaux.

Les 73 BTC toujours inactifs sur une adresse séparée n'ont pas bougé. S'ils bougent, les enquêteurs surveilleront presque certainement.

Image principale de Pexels, graphique de TradingView

Questions liées

QQui est identifié comme le courtier OTC russe au cœur de cette affaire de blanchiment d'argent présumé ?

AAleksandr Khinkis est identifié comme le courtier OTC russe central dans le prétendu système de blanchiment de 4,7 millions de dollars.

QQuelle méthode les enquêteurs ont-ils utilisée pour obtenir l'adresse de dépôt du courtier ?

ALes enquêteurs se sont fait passer pour des clients potentiels et ont contacté Khinkis directement via Telegram, où il leur a fourni une adresse de dépôt sur un exchange.

QCombien de paiements de rançon distincts ont été impliqués dans cette affaire et quelle était leur valeur totale en BTC ?

ATrois paiements de rançon distincts ont été impliqués, totalisant 796 BTC.

QQuelle action Tether a-t-elle prise concernant certains des fonds liés au dernier et plus gros paiement ?

ATether a gelé sept adresses Tron connectées à ce flux de fonds le mois suivant, et les fonds gelés ont ensuite été brûlés.

QQuel élément clé, laissé en sommeil dans un portefeuille, pourrait potentiellement conduire à la justice ?

AUne réserve de 73 bitcoins restée inactive dans un portefeuille crypto séparé pourrait être l'élément qui mène finalement à la justice.

Lectures associées

Attention, utilisateurs de Bitcoin ! La faille d'aujourd'hui pourrait être plus importante que vous ne le pensez. Voici ce qu'il faut faire

L'entreprise Coinkite, fabricante de portefeuilles matériels Bitcoin, a annoncé la découverte d'une vulnérabilité critique de sécurité affectant la génération des phrases de récupération (seed) sur certains modèles de portefeuille matériel Coldcard Mk3. Les utilisateurs ayant généré une seed sur ces appareils avec des versions de micrologiciel entre 4.0.1 et 5.0.3 sont invités à transférer immédiatement leurs fonds vers un nouveau portefeuille. Cette alerte intervient dans le contexte d'une enquête sur une vaste attaque ayant conduit au vol d'environ 1 082,65 BTC (soit environ 70,2 millions de dollars à l'époque) provenant de 1 196 portefeuilles en l'espace de 41 minutes le 30 juillet. Les caractéristiques des transactions suggèrent l'utilisation d'un outil automatisé exploitant des clés privées compromises. Coinkite a rendu publique cette vulnérabilité environ 30 heures après l'attaque massive. Les experts recommandent aux utilisateurs concernés de ne plus considérer leur ancienne phrase de récupération comme sûre. La mesure de sécurité essentielle est de créer une nouvelle seed sur un appareil fiable et moderne, puis d'y transférer tous les actifs, sans jamais réutiliser l'ancienne phrase de récupération.

cryptonews.ruIl y a 52 mins

Attention, utilisateurs de Bitcoin ! La faille d'aujourd'hui pourrait être plus importante que vous ne le pensez. Voici ce qu'il faut faire

cryptonews.ruIl y a 52 mins

Bitcoin en août : les experts s'attendent à une vérification de la fourchette de prix, et non à un retournement rapide

Le Bitcoin pourrait rester sous pression en août, estiment les analystes. Après le rebond de juillet, le marché ne semble pas prêt pour une hausse soutenue et le risque d'une baisse sous les 60 000 $ persiste. La principale cryptomonnaie, négociée autour de 63 500 $ fin juillet, reste dans le couloir 60 000-65 000 $ observé depuis juin. Les experts citent un environnement macroéconomique difficile : des taux d'intérêt américains élevés, une inflation tenace et un dollar fort pèsent sur l'appétit pour les actifs risqués. Les ETF américains sur Bitcoin ont connu des sorties nettes record au premier semestre, reflétant un intérêt institutionnel modéré. Historiquement, août est un mois faible pour le marché crypto. Les scénarios pour le mois à venir vont d'un mouvement latéral (58 000-68 000 $, probabilité de 50%) à une baisse vers 50 000-55 000 $ (probabilité de 30%) ou une hausse vers 71 000-75 000 $ (probabilité de 20%). Les niveaux clés à surveiller sont le support à 60 000-61 000 $ et une résistance à 67 000 $. Bien que certains experts voient les niveaux actuels comme intéressants pour un investissement à long terme, ils conseillent la prudence, estimant qu'un cycle haussier plus significatif ne pourrait intervenir qu'au quatrième trimestre. Les investisseurs sont invités à surveiller les taux d'intérêt, l'inflation, les flux des ETF et le sentiment général envers le risque.

cryptonews.ruIl y a 1 h

Bitcoin en août : les experts s'attendent à une vérification de la fourchette de prix, et non à un retournement rapide

cryptonews.ruIl y a 1 h

Portefeuille matériel Coldcard piraté : les hackers ont retiré 594 bitcoins en 25 minutes

Les portefeuilles matériels, comme le Coldcard de Coinkite, ont subi une faille majeure : une erreur de codage vieille de cinq ans a compromis la génération sécurisée des phrases de récupération (seed). Au lieu d'utiliser un véritable générateur de nombres aléatoires, les appareils produisaient des clés à partir de données prédictibles (numéro de série et horloge interne), réduisant drastiquement l'entropie (environ 40 à 72 bits contre 128 requis). Le 30 juillet 2026, des pirates ont exploité cette vulnérabilité pour extraire 594,5 bitcoins (environ 40 millions de dollars) en seulement 25 minutes, via une attaque hors ligne par force brute. Coinkite a reconnu que tous les appareils utilisant les micrologiciels affectés étaient vulnérables. La société a publié des mises à jour de sécurité (versions 4.2.0 pour Mk3, 5.6.0 pour Mk4/Mk5, 1.5.0Q pour le modèle Q) mais exclut toute compensation financière. Pour se protéger, les utilisateurs doivent impérativement : installer la mise à jour, générer une **nouvelle** phrase de récupération sur l'appareil mis à jour, et transférer **tous** leurs fonds vers de nouvelles adresses dérivées de cette nouvelle seed. Une phrase secrète BIP-39 peut compléter la sécurité, mais ne remplace pas cette migration. Cet incident, similaire à une faille passée dans OpenSSL/Debian, souligne que même le matériel spécialisé n'est pas infaillible et nécessite des audits indépendants continus, notamment pour les fonctions cryptographiques. Il remet en question la frontière perçue entre la sécurité matérielle et logicielle.

cryptonews.ruIl y a 1 h

Portefeuille matériel Coldcard piraté : les hackers ont retiré 594 bitcoins en 25 minutes

cryptonews.ruIl y a 1 h

Tether (USDT) a publié ses résultats financiers anticipés pour le deuxième trimestre ! Voici sa situation et ses actifs actuels

Tether, le plus grand émetteur mondial de stablecoins, a publié ses résultats financiers pour le deuxième trimestre 2026. Le bénéfice d'exploitation net s'est établi à environ 1,5 milliard de dollars, et l'excédent des actifs sur les passifs a atteint 4,11 milliards de dollars. Au 30 juin 2026, l'encours de l'USDT était d'environ 184,6 milliards de dollars, représentant plus de 60 % du marché mondial des stablecoins. La majeure partie du bénéfice provient des obligations du Trésor américain et des opérations de pension. Tether a réduit son exposition aux prêts garantis de 2,38 milliards de dollars (soit -15%) et a augmenté ses réserves d'or physique de 14 tonnes, pour un total dépassant 146 tonnes. Le PDG Paolo Ardoino a réaffirmé que l'USDT reste pleinement adossé à des réserves, malgré la volatilité des marchés, et que la société subit un audit indépendant complet par l'un des quatre plus grands cabinets d'audit au monde.

cryptonews.ruIl y a 1 h

Tether (USDT) a publié ses résultats financiers anticipés pour le deuxième trimestre ! Voici sa situation et ses actifs actuels

cryptonews.ruIl y a 1 h

Circle atteint une étape importante en matière de régulation, obtenant une licence d'activité fiduciaire du Département des Services Financiers de l'État de New York (NYDFS)

Circle, une société de services financiers et de stablecoins, a atteint une étape importante en obtenant une licence d'activité fiduciaire limitée du Département des services financiers de l'État de New York (NYDFS). Cette licence permet à Circle d'élargir ses activités dans l'État, notamment en offrant des services de garde d'actifs, en émettant des stablecoins approuvés par l'État et en gérant les réserves qui les soutiennent. La société est enregistrée en tant que fiduciaire à champ d'activité limité, tandis que sa division financière détient déjà une licence BitLicense. Circle devient ainsi l'une des entreprises les plus réglementées du secteur des cryptomonnaies. Le cofondateur et PDG Jeremy Allaire a salué cette réalisation, soulignant que la licence était un objectif de longue date pour Circle, offrant une clarté réglementaire. Il a qualifié le NYDFS d'autorité internationale fixant les normes pour les actifs numériques et a affirmé que cette licence positionnait le stablecoin USDC de Circle au sein d'un système solide et respecté. Cette approbation fait suite à l'autorisation précédente de l'OCC pour la création de Circle National Trust, plaçant les activités de stablecoins de la société sous supervision fédérale et visant un nouveau standard de transparence et de gouvernance.

cryptonews.ruIl y a 2 h

Circle atteint une étape importante en matière de régulation, obtenant une licence d'activité fiduciaire du Département des Services Financiers de l'État de New York (NYDFS)

cryptonews.ruIl y a 2 h

Trading

Spot
活动图片

Catégories populairesright-arrow

Tags tendancesright-arrow