La société de sécurité blockchain CertiK a révélé que les escrocs à la cryptomonnaie ont désormais accès à des propositions « peu coûteuses et faciles » de personnes prêtes à mettre leur nom et leur visage sur des projets frauduleux - le tout pour la modique somme de 8 dollars.
Ces individus, décrits par CertiK comme des « acteurs KYC professionnels », deviendraient, dans certains cas, volontairement le visage vérifié d'un projet de cryptomonnaie, gagnant la confiance de la communauté des cryptomonnaies avant que ne soit perpétrée une arnaque.
Ce n'est cependant pas la seule utilisation à laquelle ces acteurs proposent leurs services. Il est en effet possible d'exploiter leur identité pour ouvrir des comptes bancaires ou d'échange au nom des mauvais acteurs.
Selon un article de blog publié le 17 novembre, les analystes de CertiK ont pu trouver plus de 20 marchés clandestins hébergés sur Telegram, Discord, des applications mobiles et des sites Web de concerts pour recruter des acteurs KYC pour un montant aussi bas que 8 dollars pour de simples « concerts » comme le fait de satisfaire aux exigences KYC « pour ouvrir un compte bancaire ou de change dans un pays en développement ».
Les emplois plus coûteux impliquent que l'acteur KYC mette son visage et son nom sur un projet frauduleux. CertiK a noté que la plupart des acteurs sont apparemment exploités car ils sont basés dans des pays en développement « avec une concentration supérieure à la moyenne en Asie du Sud-Est » et payés environ 20 ou 30 dollars par rôle.
En revanche, des exigences ou des processus de vérification plus complexes peuvent rapporter un prix encore plus élevé, en particulier si les acteurs KYC sont des résidents de pays considérés comme présentant un faible risque de blanchiment d'argent.
Certains rôles étaient payés jusqu'à 500 dollars par semaine si un acteur devait jouer le rôle de PDG pour un projet malveillant, mais le marché des acteurs KYC était « marginal » par rapport au marché des comptes bancaires et des cryptomonnaies déjà KYCés, selon CertiK.
Les conversions de cryptomonnaie en fiat - ou vice-versa - ont également été citées comme un pourcentage important des transactions observées sur ces marketplaces. Selon CertiK, plus de 500 0000 personnes animent ces marketplaces dont la taille peut varier de 4 000 à 300 000.
À lire également : Des statistiques effrayantes : 3 milliards de dollars volés en 2022 à partir de « Hacktober », soit le double de 2021
CertiK a averti que plus de 40 sites Web prétendant vérifier des projets de cryptomonnaies et offrant des « badges KYC » sont « sans valeur », car les services sont « trop superficiels pour détecter la fraude ou simplement trop amateurs pour détecter les menaces internes. »
Le rapport de Certik ajoute aussi que les équipes derrière ces sites Web ne disposent pas de la « méthodologie d'enquête, de la formation et de l'expérience nécessaires », ce qui signifie que ces badges sont ensuite exploités par les escrocs pour tromper la communauté et les investisseurs.
Cela dit, le secteur a travaillé dur et gagne du terrain dans sa lutte contre les escrocs de la cryptomonnaie. Un outil publié en octobre par le géant de la finance traditionnelle Mastercard combine l'intelligence artificielle et les données de la blockchain pour aider à trouver et à prévenir la fraude.
Contrairement à la croyance populaire, la nature ouverte des transactions blockchain signifie qu'il est plus difficile pour les fraudeurs de dissimuler le mouvement des fonds. Un autre exemple récent est le travail des autorités françaises qui ont utilisé l'analyse on-chain pour trouver et inculper cinq personnes qui ont volé des tokens non fongibles (NFT) par le biais d'une arnaque de phishing.