Blanchiment crypto de 2,2 Mds€ : comment le wallet d'un ado a révélé une nouvelle menace mêlant piratage et agressions

Aux Émirats arabes unis, un dossier de cybercriminalité liée aux cryptomonnaies a pris une ampleur inattendue. Le 15 octobre 2026, la Sharjah Police, sous la supervision du Ministry of Interior, a annoncé avoir démantelé quatre réseaux criminels interconnectés lors de l’opération End of Battle. Partie d’un simple soupçon autour d’un adolescent de 15 ans détenteur d’un portefeuille numérique anormalement rempli, l’enquête a mis au jour une organisation structurée mêlant piratage, détournement de fonds et blanchiment via des actifs virtuels.

Au fil des investigations, les autorités ont relié ces quatre groupes à une série de cyberattaques, de transferts frauduleux de cryptomonnaies et, dans certains cas, à des agressions visant directement les détenteurs de portefeuilles. Les montants en jeu atteignent plusieurs milliards de dirhams et des dizaines de suspects issus de douze nationalités différentes sont désormais devant la justice. Reste à comprendre comment ces réseaux opéraient, et comment une affaire partie d’un mineur a fini par exposer un mécanisme complet allant du hacking à la violence physique.

Quatre réseaux crypto démantelés à Sharjah : du piratage aux violences

Selon les éléments communiqués par la Sharjah Police, l’opération End of Battle Sharjah repose sur quatre réseaux où chacun joue un rôle bien défini. Le premier menait des attaques informatiques pour voler des données personnelles et des bases de données d’entreprises, données ensuite revendues ou exploitées sur le dark web. Un second groupe se chargeait de convertir les fonds illicites en actifs virtuels et de les disséminer dans différents circuits financiers pour brouiller les pistes. Un troisième réseau se concentrait sur l’ingénierie sociale (social engineering), contactant des victimes pour obtenir l’accès à leurs portefeuilles numériques et initier des transferts en leur nom.

Le quatrième maillon de cette chaîne assumait la partie la plus brutale du dispositif : des membres de ce groupe sont soupçonnés d’avoir commis des agressions physiques pour obtenir les codes et mots de passe des wallets des victimes. Les criminels visaient aussi bien des particuliers que des organisations, profitant de la traçabilité limitée de certains cryptoactifs pour déplacer rapidement les fonds. Les enquêteurs indiquent avoir examiné plus de 3 000 portefeuilles numériques, un audit massif qui a permis de cartographier les flux et de relier les différents groupes entre eux. Au passage, plus de 30 entreprises et institutions ont été protégées, leurs actifs représentant plus de 65 milliards de dirhams, soit environ 17,7 milliards de dollars (près de 16,5 milliards d’euros) sécurisés mais non récupérés. Les autorités signalent enfin que les réseaux utilisaient aussi des outils d’intelligence artificielle pour automatiser certaines attaques et dissimuler leurs traces dans les échanges d’actifs virtuels.

Blanchiment record, mineur impliqué et chiffres clés de l’opération End of Battle

Sous la supervision de l’Attorney General of Sharjah, le Sharjah Public Prosecution évalue à exactement 8 825 381 741,50 dirhams le volume de blanchiment présumé, soit un peu plus de 8,8 milliards de dirhams (environ 2,4 milliards de dollars, près de 2,2 milliards d’euros). Dans le même temps, plus de 200 millions de dirhams auraient été saisis ou confisqués auprès des suspects, soit l’équivalent d’environ 54 millions de dollars (près de 50 millions d’euros). Selon les autorités judiciaires, 33 personnes et entités, dont six sociétés, ont été renvoyées devant la Sharjah Criminal Court, les mis en cause représentant douze nationalités. Le parquet décrit des fonds transitant par des comptes bancaires, des wallets et des intermédiaires avant leur conversion en biens immobiliers ou en investissements, un circuit que la Financial Intelligence Unit (FIU) a contribué à retracer.

Au coeur de cette affaire, les autorités évoquent le rôle d’un mineur repéré avec un portefeuille numérique contenant des montants inhabituels en cryptomonnaies, point de départ qui a permis de remonter progressivement la chaîne jusqu’aux organisateurs présumés. L’enquète a aussi mis au jour un groupe de communication privé dont le code d’accès changeait toutes les huit heures, signe du souci des suspects pour leur sécurité opérationnelle. Grâce à la coopération internationale et au suivi des flux sur les actifs virtuels, le Ministry of Interior et la Sharjah Police disent avoir sécurisé les avoirs de nombreuses institutions, tandis que les principaux protagonistes attendent désormais leur procès à Sharjah. Les autorités ne détaillent pas pour l’instant quelles plateformes ou quels jetons ont été utilisés, mais la combinaison de hacking, d’ingénierie sociale et de violences physiques rappelle aux détenteurs de cryptoactifs que la menace ne se limite plus aux seuls écrans.