FBI et Brooklyn : 241 sites et 112 serveurs saisis dans une arnaque crypto visant les russophones

Le procureur de Brooklyn Eric Gonzalez et le FBI ont saisi ou démantelé 241 sites et 112 serveurs d'un réseau d'arnaques à l'investissement crypto ciblant les russophones aux États-Unis, à l'issue d'une enquête de trois ans menée par la Virtual Currency Unit du parquet de Brooklyn. L'annonce du 14 octobre 2026 a été relayée par Journal du Coin le 17 octobre et par Cointelegraph. Les pertes des victimes sont estimées à plusieurs dizaines de millions de dollars ; environ 300 000 dollars seulement ont été saisis à ce jour. Aucune arrestation n'a été annoncée.

Le schéma d'arnaque

• Appât : publicités sur Facebook en russe, promettant des rendements sur des plateformes d'investissement.
• Faux conseillers : les victimes étaient contactées par des « conseillers » censément basés aux États-Unis, qui les guidaient dans l'achat de crypto puis le transfert vers une plateforme contrôlée par le réseau.
• Faux tableaux de bord : les plateformes simulaient des gains à l'écran. Les fonds, eux, avaient déjà quitté les comptes.
• Double peine : des semaines plus tard, les mêmes victimes étaient recontactées par de faux services de récupération de fonds, promettant de retrouver l'argent perdu moyennant une avance de frais.

Gonzalez : les escrocs « ont tenté de les exploiter une seconde fois avec de fausses promesses de récupération de leurs fonds ».

Ce qui a été démantelé

• Serveurs : 112, hébergés en Europe de l'Est et aux États-Unis.
• Noms de domaine : 241 saisis ou neutralisés.
• Juridiction : parquet de Brooklyn (État) + FBI (fédéral). Ni Homeland Security Investigations ni le Secret Service — habituellement présents dans les coups de filet multi-agences — ne sont nommés dans le communiqué.
• Durée d'enquête : trois ans, par la Virtual Currency Unit (dirigée par Alona Katz, assistant district attorney).
• Fonds saisis : environ 300 000 dollars. L'architecture décentralisée du réseau explique le ratio ténu entre pertes et récupération.

Pour mémoire, le même parquet avait saisi 70 domaines en juin 2024 dans une opération similaire, pour environ 5 millions de dollars de pertes américaines.

Ce que le communiqué public ne dit pas

• Aucun suspect nommé. Aucune mise en examen non plus. L'action vise l'infrastructure, pas des individus.
• Pas de preuves on-chain publiques. Ni Journal du Coin ni Cointelegraph ne publient de clusters de wallets, de routes de mixers ni de hashes de transactions attribués au réseau.
• Fourchette temporelle de la fraude non précisée. Trois ans d'enquête n'équivalent pas à trois ans d'activité du réseau.
• Pas de ventilation par chaîne. Les plateformes de ce type routent typiquement en USDT sur Tron et Ethereum, puis via des agrégateurs non-custodiaux : la communication publique n'identifie ni les stablecoins ni les routes utilisées.

L'écart entre « dizaines de millions dérobés » et « 300 000 dollars récupérés » est le chiffre opérationnel.

Ce qu'il faut surveiller

1. Mise en examen ultérieure. Les saisies de serveurs sans arrestation sont souvent la préparation d'une inculpation d'opérateurs à l'étranger. L'ouverture d'une procédure fédérale ou étatique nommant les responsables serait le signal distinguant la perturbation opérationnelle du dossier judiciaire.
2. Action OFAC. Si le réseau est rattaché à un groupe cybercriminel russe sanctionné, des désignations SDN du Trésor américain suivraient. Rien n'a été publié à ce stade.
3. Modalités de restitution aux victimes. Sur les 300 000 dollars saisis, la part effectivement accessible aux victimes par les procédures d'asset forfeiture de l'État de New York est historiquement faible (quelques pourcents).
4. Rapports Chainalysis / TRM. Les firmes d'attribution privées publient en général une analyse technique dans les semaines qui suivent les opérations de cette taille. Les clusters de wallets omis dans le communiqué y figurent le plus souvent.
5. Contrôle Meta sur les publicités en russe. La publicité ciblée en russe sur Facebook est le point d'entrée du réseau. Un démantèlement parallèle côté Meta signalerait une action coordonnée en amont.

Contexte

La Virtual Currency Unit du parquet de Brooklyn est l'un des parquets d'État les plus actifs sur la fraude crypto aux États-Unis — l'opération fait suite à la saisie de 70 domaines en juin 2024. Le schéma — fraude affinitaire ciblée par langue — est devenu dominant dans la fraude crypto retail du cycle actuel : réseaux russophones ici, précédemment chinois (pig butchering) et coréens. Les saisies récentes du Trésor liées aux compounds d'Asie du Sud-Est fixent l'échelle de ce que les prises de 112 serveurs permettent d'interrompre — et de ce qu'elles ne récupèrent pas.