Auteur : Fortune
Compilation : Shenchao TechFlow
Introduction de Shenchao : Cet article est compilé à partir du reportage d'enquête de Fortune du 12 mars. Il est important de rappeler aux lecteurs le contexte suivant :
À partir de février de cette année, des médias occidentaux tels que Fortune, le Wall Street Journal et le New York Times ont successivement rapporté que des enquêteurs internes de Binance avaient découvert que plus d'un milliard de dollars de fonds avaient été acheminés vers des entités liées à l'Iran, avant d'être licenciés.
Binance a nié avoir licencié des employés pour avoir signalé des problèmes de conformité, affirmant que les départs étaient dus à des violations des règles internes de protection des données, et a intenté une action en diffamation contre le Wall Street Journal le 11 mars, exigeant le retrait des articles concernés.
Parallèlement, Binance a remporté des victoires dans deux poursuites civiles intentées en vertu de la loi américaine sur le terrorisme (Anti-Terrorism Act) – les tribunaux fédéraux du district sud de New York et de l'Alabama ont successivement rejeté toutes les accusations des plaignants. Cependant, ces affaires concernaient des demandes d'indemnisation civiles de la part de familles de victimes, ce qui relève d'un cadre juridique différent de la question des sanctions discutée ici.
Cet article est écrit par Leo Schwartz, auteur chez Fortune, qui révèle pour la première fois les détails spécifiques de deux comptes VIP chinois : un compte au nom d'une personne âgée de 79 ans ayant transféré 439 millions de dollars, et deux comptes suspectés d'utiliser le même appareil.
La position de Binance est la suivante : les comptes de la plateforme n'ont pas effectué de transactions directes avec des entités sanctionnées, les activités suspectes ont été découvertes et signalées aux autorités par Binance elle-même, et les comptes concernés ont été désactivés. Actuellement, le ministère américain de la Justice enquête sur l'éventuelle utilisation de Binance par l'Iran pour contourner les sanctions, mais on ignore si Binance elle-même fait l'objet de l'enquête.
Voici la compilation intégrale de l'article de Fortune :
Début 2025, le régime iranien, en grande difficulté, dépendait de plus en plus des cryptomonnaies pour contourner les sanctions économiques. C'est durant cette période qu'un compte VIP sur la plateforme Binance, enregistré au nom d'un résident chinois de 79 ans, a effectué une série de transferts, acheminant pour 439 millions de dollars de jetons numériques de l'exchange vers un portefeuille externe. Ce portefeuille a ensuite transféré la majeure partie des fonds vers d'autres portefeuilles – que les enquêteurs internes de Binance ont par la suite identifiés comme étant liés à des entités sanctionnées en Iran, dont les Gardiens de la Révolution islamique.
Comme indiqué dans des documents examinés par Fortune, le simple transfert de centaines de millions de dollars par une personne âgée était en soi très suspect. Plus inquiétant encore, les transactions concernées impliquaient le transfert du stablecoin Tether sur la blockchain Tron – une méthode de paiement privilégiée par les cybercriminels et les blanchisseurs d'argent.
Cependant, de manière surprenante, ces transferts n'ont déclenché aucune alerte immédiate chez Binance. Pourtant, Binance avait conclu un accord de plaidoyer de 4,3 milliards de dollars avec le gouvernement américain fin 2023, s'engageant à mettre en œuvre une série de procédures de conformité strictes.
Amanda Wick, responsable des Amériques chez VerifyVASP, une société de logiciels de conformité crypto, et ancienne procureure fédérale, après avoir pris connaissance des détails de ces transactions auprès de Fortune, a déclaré : "Ce n'est pas seulement un signal d'alarme rouge, c'est un événement déclencheur qui nécessite un signalement immédiat."
Les détails de ce compte VIP n'avaient jamais été rendus publics auparavant, et son apparition intervient à un moment particulièrement sensible pour Binance. En février dernier, une série de reportages médiatiques a révélé que Binance avait licencié des enquêteurs internes qui avaient signalé à la direction avoir découvert que plus d'un milliard de dollars de fonds transitait par la plateforme vers des portefeuilles liés à l'Iran, et qu'un partenaire commercial proche de Binance – une entité basée à Hong Kong chargée de faciliter la conversion entre cryptomonnaies et monnaies fiduciaires – était également impliquée dans ces transferts.
Ces reportages ont déclenché une enquête du Sénat américain. Binance a répondu que le départ des enquêteurs n'était pas lié à la découverte des transferts iraniens et que la société respectait ses engagements de conformité de 2023. Cependant, ces nouveaux détails concernant des comptes chinois et iraniens remettent en cause l'efficacité de ce programme de conformité.
Binance ne nie pas la manière dont les enquêteurs ont retracé les flux de fonds. L'exchange a défendu les transactions litigientes sur sa plateforme et affirmé que son programme de conformité fonctionnait normalement. Mais parallèlement, selon le Wall Street Journal, le ministère de la Justice enquête sur l'utilisation de Binance par l'Iran pour contourner les sanctions. Un porte-parole de Binance a déclaré que l'exchange n'avait connaissance d'aucune enquête. Le porte-parole du ministère de la Justice a refusé de commenter.
Noah Perlman, directeur de la conformité de Binance, a déclaré dans un communiqué fourni à Fortune : "Le programme de conformité de Binance est en constante amélioration et évolution, dans le but de se renforcer continuellement et d'empêcher la répétition des problèmes."
Réseau de connexions chinoises
Comme les institutions financières traditionnelles, les exchanges de cryptomonnaies disposent de procédures de conformité dédiées pour vérifier l'identité des utilisateurs et détecter les activités illégales. Binance a déclaré dans un article de blog en février que son programme de conformité comptait près de 600 employés à plein temps, "leader dans l'industrie".
Dans le cadre de cette procédure, Binance a demandé à cet homme chinois de 79 ans de télécharger une pièce d'identité pour ouvrir un compte VIP. (Un porte-parole de Binance a déclaré que le statut VIP était accordé automatiquement en fonction du volume d'actifs détenus et des transactions.) C'est grâce à cette pièce d'identité que les enquêteurs internes de l'exchange ont finalement découvert qu'il avait indirectement transféré environ 400 millions de dollars vers un groupe de portefeuilles liés à l'Iran, précédemment non identifiés, en dehors de Binance – que les enquêteurs ont appelé "Entité A". L'ancienne procureure Wick a déclaré que ce type d'activité aurait dû être signalé automatiquement par le système.
"Si près de cinq cents millions de dollars sont transférés d'un compte client vers un seul portefeuille non custodial, puis rapidement acheminés vers des portefeuilles associés à une juridiction sanctionnée... c'est exactement le type d'activité qu'une équipe de conformité est censée capturer," a-t-elle dit.
Pourtant, Binance a permis à ce compte VIP d'effectuer des transactions librement pendant des mois. Ces transactions, qui ont commencé en janvier 2025, n'ont été signalées par le service de conformité que le 11 août de la même année, après que les autorités judiciaires des Seychelles aient soumis une demande à Binance concernant "une affaire grave de financement du terrorisme". Le porte-parole de Binance a déclaré à Fortune que le compte de l'utilisateur VIP de 79 ans avait été bloqué en septembre 2025 et désactivé en janvier 2026.
D'autres experts en conformité ont exprimé leur surprise que Binance n'ait pas traité ce compte plus rapidement. Robert Appleton, associé chez奥尔善律所 (Olshan Law) et ancien responsable des sanctions iraniennes au ministère de la Justice, a déclaré à Fortune qu'étant donné les antécédents de Binance et ses précédents problèmes juridiques liés au contournement de sanctions, il s'attendait à ce que l'exchange soit plus vigilant face à toute forme d'activité suspecte. "L'accord avec le gouvernement change tout, car il accroît leurs obligations," a-t-il déclaré.
Parallèlement, les transferts de 439 millions de dollars effectués au nom de ce vieillard chinois ne sont qu'une partie des activités liées à l'Iran. Des documents examinés par Fortune montrent que d'anciens employés de Binance ont découvert lors de leur enquête que le groupe de portefeuilles liés à l'Iran, appelé "Entité A", avait reçu 1,7 milliard de dollars via des entreprises et des particuliers détenant des comptes Binance. "Entité A" a ensuite transféré une partie de ces fonds vers Nobitex, le plus grand exchange de cryptomonnaies iranien, ainsi que vers des portefeuilles numériques associés à des organisations désignées comme terroristes par les États-Unis, telles que les Gardiens de la Révolution islamique et les Houthis. Le porte-parole de Binance a déclaré qu'au moment des transactions, aucun de ces portefeuilles n'était inscrit sur les listes de sanctions des autorités judiciaires mondiales, et n'avait donc déclenché aucune alerte.
Bien que les portefeuilles contrôlés par "l'Entité A" et les entités sanctionnées associées ne soient pas sur la plateforme Binance, des experts en conformité crypto ont déclaré à Fortune que la nature même des fonds sortant de Binance aurait dû déclencher une alerte.
Après avoir reçu la demande des Seychelles, les enquêteurs de Binance ont ouvert une enquête et ont ensuite qualifié cette série de flux de fonds comme faisant partie d'un "réseau de connexions chinoises" – qui impliquait également un autre trader VIP. Cette cliente VIP était une femme chinoise de 38 ans qui, entre novembre et décembre 2024, a transféré près de 200 millions de dollars en stablecoin Tether vers un portefeuille intermédiaire, qui les a ensuite transférés à "l'Entité A". (Le porte-parole de Binance a déclaré que l'expression "réseau de connexions chinoises" était "une appellation interne informelle, imprécise, et pouvant avoir évolué avec le temps", et a ajouté que ce compte VIP avait été désactivé en janvier 2026.)
Plus intriguant encore, des documents examinés par Fortune montrent que ces deux comptes VIP accédaient très probablement à Binance depuis le même appareil – ce qui suggère qu'une même personne, ou une tierce entité, contrôlait peut-être ces deux comptes. Wick a déclaré : "Si deux clients VIP nominalement sans lien sont découverts accédant à leurs comptes depuis le même appareil, cela soulève de sérieux doutes quant à la propriété effective."
Quoi qu'il en soit, les enquêteurs ont découvert dans les données blockchain que les deux comptes avaient reçu des fonds de Blessed Trust. Blessed Trust est une entreprise basée à Hong Kong qui aide les entreprises à convertir des fonds crypto en monnaie fiduciaire, tout en gérant également la paie, les taxes et d'autres tâches administratives pour Binance. Les enquêteurs ont finalement conclu que sur les 1,2 milliard de dollars de fonds totaux transitant par Blessed Trust vers "l'Entité A", environ la moitié provenait de ces deux traders VIP chinois.
Binance a tenté de minimiser le lien entre les comptes de sa plateforme et les portefeuilles liés à l'Iran, affirmant dans un récent article de blog qu'il existait plusieurs intermédiaires entre l'exchange et les portefeuilles sanctionnés. Le billet indiquait également que la source de 1,1 milliard de dollars de ces fonds était "un grand émetteur de stablecoins réglementé". Les enquêteurs ont écrit dans leurs conclusions que la majeure partie des fonds des deux comptes VIP chinois provenait probablement de stablecoins émis par Circle – une entreprise crypto cotée aux États-Unis. Un porte-parole de Circle a déclaré à Fortune : "Nous prenons nos obligations réglementaires au sérieux", ajoutant que Circle avait classé Blessed Trust comme client à résilier en 2025.
Cependant, Binance, dans son article de blog et ses réponses à Fortune et d'autres médias, n'a jamais abordé les détails spécifiques de ces deux comptes VIP chinois sur sa plateforme. De plus, les enquêteurs ont découvert que ces deux comptes partageaient également le même appareil avec Blessed Services (une autre entreprise liée à Blessed Trust, intercalée dans le flux de fonds vers "l'Entité A"). Ces éléments suggèrent que le même groupe de personnes exploitait peut-être tous ces comptes. Le porte-parole de Binance a refusé de commenter les détails du partage d'appareil et a déclaré que Blessed Services n'avait aucune relation commerciale avec l'exchange.
Les adresses e-mail associées à Blessed Trust et Blessed Services n'ont pas répondu aux demandes de commentaires de Fortune.
Le "réseau de connexions chinoises" impliquait également un dernier maillon : une entreprise enregistrée à Hong Kong, Hexa Whale Trading Limited, qui opérait sur la plateforme Binance et a transféré environ 500 millions de dollars à "l'Entité A". Lorsque les enquêteurs de Binance ont découvert les activités de Hexa Whale, d'autres membres de l'équipe de conformité de l'entreprise avaient déjà désactivé ce compte. Le Wall Street Journal et le New York Times avaient précédemment rapporté des détails concernant Hexa Whale et Blessed Trust.
Les tentatives de Fortune pour contacter Hexa Whale et les deux utilisateurs VIP chinois sont restées sans succès.
Les enquêteurs ayant participé au rapport préliminaire ont été licenciés par Binance quelques semaines après avoir soumis leurs conclusions initiales. Binance nie que ces employés aient été licenciés pour avoir soulevé des problèmes de conformité et a déclaré dans un article de blog que le départ de certaines personnes avait été décidé "après qu'un examen interne ait révélé une violation des règles de protection des données et de confidentialité de l'entreprise". L'exchange affirme avoir poursuivi l'enquête et avoir terminé la désactivation de Blessed Trust en janvier 2026.
Les enquêteurs ont refusé de commenter.
Pistes de connexion iranienne
Un autre enregistrement de transactions, de plus petite ampleur, a également attiré l'attention des enquêteurs. Ces transactions étaient effectuées par deux personnes suspectées d'être de nationalité iranienne. Les experts en conformité estiment que le simple fait que ces deux personnes aient pu ouvrir un compte avec succès sur Binance et effectuer des transferts remet en question la rigueur des procédures de filtrage de l'entreprise.
Le premier compte a été ouvert en 2021, au nom d'un homme de 44 ans, dont la carte d'identité dominiquaise indiquait l'Iran comme lieu de naissance, et dont le nom figurait dans un rapport du Conseil de sécurité de l'ONU de 2020 concernant un réseau de contrebande d'or et d'espèces au service de l'Iran et de la Corée du Nord. Le deuxième compte, également ouvert en 2021, était détenu par un homme de 37 ans dont la carte d'identité irakienne téléchargée indiquait également l'Iran comme lieu de naissance. Au moment où les enquêteurs de Binance ont découvert ces comptes, ils avaient déjà été restreints.
Les transactions concernées incluaient : les deux comptes ayant chacun transféré environ 100 dollars de cryptomonnaie TRX vers le groupe de portefeuilles liés à l'Iran en 2024 – le TRX est la monnaie unique utilisée pour payer les frais de transaction sur la blockchain Tron. Bien que le montant total soit négligeable, ce transfert de TRX est significatif car il a très probablement payé les frais des transferts clés entre les portefeuilles du groupe "Entité A". Cette situation est globalement analogue au suivi des relevés de carte de crédit utilisée pour payer l'essence d'une voiture : si la même carte paie反复 (répétitivement) du carburant, cela ne vous dit pas qui conduit, mais cela peut révéler qui paie pour le voyage.
Lex Fisun, cofondateur et PDG de Global Ledger, une société d'analyse blockchain, a déclaré : "La plupart des gens se concentrent sur les grosses transactions, mais les petites transactions sont tout aussi importantes. Sur la blockchain, vous ne pouvez généralement pas lier un portefeuille à une identité réelle. Cependant, lorsqu'une adresse transfère反复 (répétitivement) des TRX vers un autre portefeuille pour payer des frais de transaction, cela indique un lien entre les deux."
De plus, Wick a souligné que la connexion de ces comptes avec l'Iran aurait dû déclencher un examen plus immédiat. Après tout, Binance avait plaidé coupable pour des transactions similaires et s'était engagée à éradiquer ce type de comportement sur sa plateforme.
"Lorsque plusieurs indicateurs à haut risque apparaissent simultanément – surtout impliquant une juridiction sous sanctions strictes comme l'Iran, ou des individus figurant dans des rapports du Conseil de sécurité de l'ONU – un programme de conformité qui fonctionne correctement devrait signaler en temps réel," a-t-elle déclaré. "La restriction des comptes, la diligence raisonnable renforcée, le traçage blockchain, l'évaluation des risques de sanctions, toutes ces mesures devraient être déclenchées immédiatement lorsque le problème survient, et non des mois plus tard."
Le porte-parole de Binance a déclaré qu'un des comptes iraniens avait été complètement désactivé et que l'autre avait été restreint et était en cours de désactivation. L'exchange n'a pas précisé si ces comptes étaient restreints au moment des transactions.
Les tentatives de Fortune pour contacter les deux individus concernés sont restées sans succès.
L'exposition à des entités sanctionnées est un risque majeur pour toute institution financière, et Binance en a payé le prix fort. En 2023, elle a conclu un accord de plaidoyer de 4,3 milliards de dollars avec le gouvernement américain, notamment pour avoir omis de mettre en place des programmes efficaces de lutte contre le blanchiment d'argent et de conformité aux sanctions.
Conformément à l'accord de plaidoyer, le cofondateur Changpeng Zhao a démissionné de son poste de PDG et a passé quatre mois dans une prison fédérale. Binance a également accepté de collaborer avec un surveillant chargé de rendre compte des opérations internes au ministère de la Justice et au Trésor.
Cependant, les récents licenciements d'enquêteurs et l'exposition potentielle à l'Iran ont suscité l'inquiétude des membres du Congrès. Fin février, le sénateur Richard Blumenthal (démocrate, Connecticut) a ouvert une enquête préliminaire sur Binance et a adressé une lettre au co-PDG Richard Teng, demandant des informations sur les conclusions des enquêteurs licenciés et sur d'autres activités liées à l'Iran.
Blumenthal a également mentionné spécifiquement la grâce accordée en octobre dernier par le président Trump à Changpeng Zhao – un geste qui a soulevé des accusations de conflit d'intérêts en raison des liens croissants entre Binance et les activités crypto de la famille Trump.
Un porte-parole de la Maison Blanche a déclaré à Fortune : "Les actifs du président Trump sont détenus dans une fiducie gérée par ses enfants, et il n'y a pas de conflit d'intérêts."
Cependant, Blumenthal a déclaré à Fortune que le lien entre Binance et la Maison Blanche pose un problème éthique persistant : "L'une de mes plus grandes inquiétudes est que la relation entre Binance et l'administration puisse empêcher ou décourager les surveillants de la conformité de révéler et de signaler les violations, ou pourrait entraver les poursuites du ministère de la Justice à cet égard."
