S'inscrire

Le fondateur de Bitcoin Fog condamné à 12 ans de prison pour blanchiment d’argent en cryptomonnaie

SShiloh 3 min de lecture 347 vues

Hacker utilisant un outil de cybersécurité

Le fondateur de 36 ans du mixeur de crypto-monnaie Bitcoin Fog a été condamné à 12 ans et six mois de prison pour avoir facilité des activités de blanchiment d’argent entre 2011 et 2021.

Roman Sterlingov, un ressortissant russo-suédois, a plaidé coupable de blanchiment d’argent et d’exploitation d’une entreprise de transfert d’argent sans licence au début du mois de mars.

Le ministère américain de la Justice (DoJ) a décrit Bitcoin Fog comme le mélangeur de crypto-monnaie le plus ancien du darknet , permettant aux cybercriminels de dissimuler la source de leurs revenus de crypto-monnaie.

« Au cours de ses dix années d’activité, Bitcoin Fog a acquis une notoriété en tant que service de blanchiment d’argent de référence pour les criminels cherchant à cacher leurs produits illicites aux forces de l’ordre et a traité des transactions portant sur plus de 1,2 million de bitcoins, évalués à environ 400 millions de dollars au moment où les transactions ont eu lieu », a déclaré le DoJ .

« La majeure partie de cette cryptomonnaie provenait des marchés du darknet et était liée au trafic de stupéfiants, aux délits informatiques, au vol d’identité et aux contenus pédopornographiques. »

En plus de sa peine de prison, Sterlingov a été condamné à confisquer 395,56 millions de dollars, ainsi que des cryptomonnaies et des actifs monétaires saisis d’une valeur d’environ 1,76 million de dollars. Il a également été condamné à confisquer ses intérêts dans le portefeuille Bitcoin Fog, qui contient actuellement 1 345 bitcoins (103 millions de dollars).

« Roman Sterlingov a blanchi plus de 400 millions de dollars de produits criminels grâce à Bitcoin Fog, son service de « mixage » de cryptomonnaies qui était ouvert aux criminels cherchant à cacher de l’argent sale », a déclaré Nicole M. Argentieri, procureure générale adjointe principale et chef de la division criminelle du ministère de la Justice.

« Grâce à son opération de blanchiment d’argent illicite, Sterlingov a aidé des criminels à blanchir les produits du trafic de drogue, de la criminalité informatique, du vol d’identité et de l’exploitation sexuelle des enfants. »

Cette évolution intervient un jour après que le ministère de la Justice a également condamné un ressortissant nigérian, Babatunde Francis Ayeni, 33 ans, à dix ans de prison fédérale pour son rôle dans une conspiration de cyberfraude massive qui a fait plus de 400 victimes aux États-Unis, entraînant une perte cumulée de près de 20 millions de dollars.

Ayeni et d’autres conspirateurs étaient « impliqués dans un système sophistiqué de compromission de courrier électronique commercial ciblant des transactions immobilières aux États-Unis », a-t-il déclaré .

« Plus de 400 personnes aux États-Unis ont été victimes de cette conspiration. Parmi elles, 231 n’ont pas pu annuler les transactions à temps et ont perdu la totalité de leur transaction. La perte collective de ces 231 victimes s’est élevée à 19 599 969,46 dollars. »

La semaine dernière, le ministère de la Justice a également condamné Kolade Akinwale Ojelade, un Nigérian de 34 ans, à plus de 26 ans de prison pour avoir trompé des acheteurs potentiels et d’autres personnes en leur demandant des acomptes en utilisant une attaque de phishing et d’usurpation d’identité par courrier électronique de type « adversaire du milieu » (AitM) qui a conduit à l’acheminement de transferts d’argent vers des comptes bancaires sous son contrôle. On estime que cette opération frauduleuse a entraîné des pertes totales d’environ 12 millions de dollars.

« M. Ojelade a envoyé des courriels de phishing à des entreprises immobilières, a obtenu un accès non autorisé à plusieurs de leurs comptes et a surveillé leur trafic de courrier électronique pour déterminer quand des transactions importantes étaient sur le point d’avoir lieu », a déclaré le DoJ .

« Il a ensuite intercepté les instructions de virement bancaire, modifié les informations et renvoyé les e-mails via des adresses e-mail usurpées qui imitaient les adresses des expéditeurs d’origine. »

Cette condamnation fait également suite à l’ arrestation de 130 suspects, dont 113 ressortissants étrangers, principalement d’origine chinoise et malaisienne, et 17 collaborateurs nigérians par la police nigériane pour leur « implication présumée dans des cybercrimes de haut niveau, du piratage informatique et des activités menaçant la sécurité nationale ».

01 / CONTINUER

Les derniers articles

CERT-FR CERTFR-2026-ALE-015 ALERTE [MàJ] Vulnérabilité dans OpenSSH (05 novembre 2026) 05/11/2026 ◆ NVD CVE-2026-125406 HIGH 8.8 Ettercap through 0.8.4.1 contains a stack buffer underwrite vulnerability in… 10/11/2026 ◆ CISA KEV CVE-2026-102895 EXPLOITÉE GPUStack Improper Authentication Vulnerability 09/11/2026 ◆ EXPLOIT-DB CVE-2026-109618 EXPLOIT PUBLIC [remote] PHP2Shell (CVE-2026-109618) - PHP core versions after v5.4 -… 22/10/2026 ◆ CERT-FR CERTFR-2026-ALE-014 ALERTE [Màj] Multiples vulnérabilités dans PHP (21 octobre 2026) 21/10/2026 ◆ NVD CVE-2026-125405 HIGH 8.1 Ettercap through 0.8.4.1 contains an out-of-bounds read vulnerability in Parse_NTLM_Auth()… 10/11/2026 ◆ CISA KEV CVE-2026-123158 EXPLOITÉE OpenBSD OpenSSH Unexpected Status Code or Return Value Vulnerability 09/11/2026 ◆ EXPLOIT-DB EDB-52696 EXPLOIT PUBLIC [remote] Edimax BR-6478AC firmware v2.20 - authenticated command injection 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-013 ALERTE [MàJ] Multiples vulnérabilités dans Ivanti Connect Secure (ICS) (14 octobre… 14/10/2026 ◆ NVD CVE-2026-125404 HIGH 7.5 Ettercap through 0.8.4.1 contains an integer underflow in ccmp_decrypt() in… 10/11/2026 ◆ CISA KEV CVE-2026-116779 EXPLOITÉE SignalWire FreeSwitch Code Injection Vulnerability 09/11/2026 ◆ EXPLOIT-DB EDB-52697 EXPLOIT PUBLIC [webapps] Automotive Shop Management System 1.0 - SQLi 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-012 ALERTE Incident de sécurité ciblant les contrôleurs à distance des installations… 12/10/2026 ◆ NVD CVE-2026-125403 HIGH 8.1 Ettercap through 0.8.4.1 contains an out-of-bounds read and size_t underflow… 10/11/2026 ◆ CISA KEV CVE-2026-123218 EXPLOITÉE IBM Aspera Faspex Incorrect Authorization Vulnerability 09/11/2026 ◆ EXPLOIT-DB EDB-52698 EXPLOIT PUBLIC [webapps] Open eClass 3.15 - RCE 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-011 ALERTE Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway (28 septembre… 28/09/2026 ◆ NVD CVE-2026-125402 HIGH 8.1 Ettercap through 0.8.4.1 contains a heap out-of-bounds read vulnerability in… 10/11/2026 ◆ CISA KEV CVE-2026-19868 EXPLOITÉE SonicWall SonicOS SSLVPN Use of Single-factor Authentication Vulnerability 06/11/2026 ◆ EXPLOIT-DB EDB-52699 EXPLOIT PUBLIC [webapps] Keycloak 26.7.2 - Unauthenticated Account Takeover 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-010 ALERTE Vulnérabilité dans Metabase (10 septembre 2026) 10/09/2026 ◆ NVD CVE-2026-125401 HIGH 8.1 Ettercap through 0.8.4.1 contains a heap buffer overflow vulnerability in… 10/11/2026 ◆ CISA KEV CVE-2024-27834 EXPLOITÉE Apple Multiple Products Improper Authentication Vulnerability 04/11/2026 ◆ EXPLOIT-DB EDB-52700 EXPLOIT PUBLIC [remote] Synametrics Syncrify 6.2 - command execution 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-009 ALERTE Multiples vulnérabilités dans SonicWall Secure Mobile Access (02 septembre 2026) 02/09/2026 ◆ NVD CVE-2026-125400 HIGH 8.8 Ettercap through 0.8.4.1 contains a use-after-free vulnerability in func_pcre() in… 10/11/2026 ◆ CISA KEV CVE-2026-119977 EXPLOITÉE WordPress WordPress Core Time-of-check Time-of-use (TOCTOU) Race Condition Vulnerability 03/11/2026 ◆ EXPLOIT-DB EDB-52701 EXPLOIT PUBLIC [remote] South River Technologies Titan MFT Server 26.0.0 - code… 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-015 ALERTE [MàJ] Vulnérabilité dans OpenSSH (05 novembre 2026) 05/11/2026 ◆ NVD CVE-2026-125406 HIGH 8.8 Ettercap through 0.8.4.1 contains a stack buffer underwrite vulnerability in… 10/11/2026 ◆ CISA KEV CVE-2026-102895 EXPLOITÉE GPUStack Improper Authentication Vulnerability 09/11/2026 ◆ EXPLOIT-DB CVE-2026-109618 EXPLOIT PUBLIC [remote] PHP2Shell (CVE-2026-109618) - PHP core versions after v5.4 -… 22/10/2026 ◆ CERT-FR CERTFR-2026-ALE-014 ALERTE [Màj] Multiples vulnérabilités dans PHP (21 octobre 2026) 21/10/2026 ◆ NVD CVE-2026-125405 HIGH 8.1 Ettercap through 0.8.4.1 contains an out-of-bounds read vulnerability in Parse_NTLM_Auth()… 10/11/2026 ◆ CISA KEV CVE-2026-123158 EXPLOITÉE OpenBSD OpenSSH Unexpected Status Code or Return Value Vulnerability 09/11/2026 ◆ EXPLOIT-DB EDB-52696 EXPLOIT PUBLIC [remote] Edimax BR-6478AC firmware v2.20 - authenticated command injection 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-013 ALERTE [MàJ] Multiples vulnérabilités dans Ivanti Connect Secure (ICS) (14 octobre… 14/10/2026 ◆ NVD CVE-2026-125404 HIGH 7.5 Ettercap through 0.8.4.1 contains an integer underflow in ccmp_decrypt() in… 10/11/2026 ◆ CISA KEV CVE-2026-116779 EXPLOITÉE SignalWire FreeSwitch Code Injection Vulnerability 09/11/2026 ◆ EXPLOIT-DB EDB-52697 EXPLOIT PUBLIC [webapps] Automotive Shop Management System 1.0 - SQLi 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-012 ALERTE Incident de sécurité ciblant les contrôleurs à distance des installations… 12/10/2026 ◆ NVD CVE-2026-125403 HIGH 8.1 Ettercap through 0.8.4.1 contains an out-of-bounds read and size_t underflow… 10/11/2026 ◆ CISA KEV CVE-2026-123218 EXPLOITÉE IBM Aspera Faspex Incorrect Authorization Vulnerability 09/11/2026 ◆ EXPLOIT-DB EDB-52698 EXPLOIT PUBLIC [webapps] Open eClass 3.15 - RCE 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-011 ALERTE Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway (28 septembre… 28/09/2026 ◆ NVD CVE-2026-125402 HIGH 8.1 Ettercap through 0.8.4.1 contains a heap out-of-bounds read vulnerability in… 10/11/2026 ◆ CISA KEV CVE-2026-19868 EXPLOITÉE SonicWall SonicOS SSLVPN Use of Single-factor Authentication Vulnerability 06/11/2026 ◆ EXPLOIT-DB EDB-52699 EXPLOIT PUBLIC [webapps] Keycloak 26.7.2 - Unauthenticated Account Takeover 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-010 ALERTE Vulnérabilité dans Metabase (10 septembre 2026) 10/09/2026 ◆ NVD CVE-2026-125401 HIGH 8.1 Ettercap through 0.8.4.1 contains a heap buffer overflow vulnerability in… 10/11/2026 ◆ CISA KEV CVE-2024-27834 EXPLOITÉE Apple Multiple Products Improper Authentication Vulnerability 04/11/2026 ◆ EXPLOIT-DB EDB-52700 EXPLOIT PUBLIC [remote] Synametrics Syncrify 6.2 - command execution 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-009 ALERTE Multiples vulnérabilités dans SonicWall Secure Mobile Access (02 septembre 2026) 02/09/2026 ◆ NVD CVE-2026-125400 HIGH 8.8 Ettercap through 0.8.4.1 contains a use-after-free vulnerability in func_pcre() in… 10/11/2026 ◆ CISA KEV CVE-2026-119977 EXPLOITÉE WordPress WordPress Core Time-of-check Time-of-use (TOCTOU) Race Condition Vulnerability 03/11/2026 ◆ EXPLOIT-DB EDB-52701 EXPLOIT PUBLIC [remote] South River Technologies Titan MFT Server 26.0.0 - code… 21/10/2026 ◆