Les 120 000 bitcoins du chef du scam "Pig Butchering" au Cambodge : comment ont-ils été saisis par le gouvernement américain ?

Auteur : Aki WuShuo Blockchain

Le 14 octobre 2025, le tribunal fédéral de Brooklyn à New York a levé le sceau d’un acte d’accusation, révélant que le Département de la Justice des États-Unis avait récemment mené la plus grande opération de saisie de cryptomonnaies de l’histoire, confisquant environ 127 000 bitcoins, d’une valeur de plus de 15 milliards de dollars. Les bitcoins saisis proviennent de fonds frauduleux du « Prince Group » du Cambodge, dont le cerveau est Chen Zhi, surnommé le « magnat du Pig Butchering ». Ce fondateur du Prince Group cambodgien est accusé d’avoir utilisé le travail forcé pour mener des fraudes d’investissement en cryptomonnaies, communément appelées « Pig Butchering », générant illégalement des dizaines de millions de dollars de profits chaque jour. Actuellement, ces énormes fonds en bitcoin sont conservés par le gouvernement américain. Cet article examine les détails de cette légendaire opération transnationale d’application de la loi sur les cryptomonnaies, en abordant le contexte de l’accusation, la provenance des actifs et les efforts d’application de la loi.

Un empire de la fraude sous un vernis doré

Chen Zhi est le fondateur et président du« Prince Holding Group » du Cambodge, un groupe qui prétend opérer dans l’immobilier, la finance et d’autres secteurs dans plus de 30 pays, mais qui est en réalité accusé d’être devenu l’une des plus grandes organisations criminelles transnationales d’Asie du Sud-Est. Selon les informations divulguées par le Département de la Justice et le Département du Trésor américains, Chen Zhi et ses complices ont exploité depuis 2015 au moins 10 parcs industriels de fraude à travers le Cambodge, trompant des victimes du monde entier dans de faux investissements en cryptomonnaies, utilisant la méthode tristement célèbre du « Pig Butchering » ces dernières années. Les procureurs américains affirment que Chen Zhi est le cerveau de cet « empire de la fraude en ligne », non seulement en tolérant la violence contre les employés et en soudoyant des fonctionnaires étrangers pour obtenir leur protection, mais aussi en permettant à son groupe de dilapider les fonds frauduleux dans des dépenses somptuaires, telles que l’achat de yachts, d’avions privés, et même de tableaux de Picasso lors de ventes aux enchères à New York.

À ce jour, Chen Zhi n’a pas encore été arrêté ; les autorités américaines ont émis un avis de recherche et de sanctions à son encontre. Sa double nationalité britannique et cambodgienne, ainsi que ses puissants réseaux politiques et commerciaux, compliquent son extradition. Un empire de la fraude d’une telle ampleur ne pouvait qu’être soutenu par un système de blanchiment d’argent structuré.

Ainsi, l’OFAC, afin de frapper toute la chaîne de profits, a imposé des sanctions globales à 146 cibles, dont l’organisation criminelle transnationale Prince Group. Parmi elles, leHuione Group, contrôlé par Chen Zhi et ses complices, est un écosystème financier et e-commerce local au Cambodge, comprenant HuionePay et des marchés de courtage sur Telegram. Il a été directement identifié par le FinCEN américain comme l’un des principaux maillons du blanchiment d’argent du Prince Group.

Selon le Département du Trésor américain, rien que via le réseau Huione, au moins 4 milliards de dollars de fonds illicites ont été identifiés comme blanchis entre août 2021 et janvier 2025, incluant des actifs virtuels issus de vols informatiques liés à la Corée du Nord, d’escroqueries en cryptomonnaies et d’autres cybercrimes. Dans son communiqué de sanctions synchronisé contre l’organisation criminelle transnationale Prince Group, le Trésor a insisté sur la nécessité de couper complètement les liens entre Huione Group et le système financier américain. Les institutions financières réglementées sont désormais interdites d’ouvrir ou de maintenir des comptes de correspondants pour Huione Group, directement ou indirectement, et doivent prendre des mesures raisonnables pour ne pas traiter de transactions impliquant des comptes de correspondants de banques étrangères liés à Huione Group, afin d’empêcher tout accès indirect au système financier américain.

À ce sujet, le CEO d’OKX, Star, a déclaré que le groupe Huione avait eu un impact extrêmement négatif dans le domaine des actifs cryptographiques. En raison de ses risques potentiels, OKX a mis en place des mesures strictes de contrôle AML pour toutes les transactions impliquant ce groupe. Toute opération de dépôt ou de retrait d’actifs cryptographiques liée à Huione fera l’objet d’une enquête de conformité. Selon les résultats de l’enquête, OKX pourra geler les fonds ou mettre fin aux services de compte concernés.

Provenance des actifs : profits de la fraude et fermes de minage de bitcoin

D’où viennent ces 127 000 bitcoins (environ 15 milliards de dollars) ? Selon l’acte d’accusation du Département de la Justice américain, ces fonds sont les profits et les outils du plan de fraude et de blanchiment d’argent de Chen Zhi, précédemment stockés dans des portefeuilles de cryptomonnaies non gardés, dont il détenait personnellement les clés privées. Ces énormes fonds extorqués aux victimes devaient être soigneusement blanchis pour échapper à la surveillance réglementaire.

L’acte d’accusation révèle que Chen Zhi et ses complices ont investi les fonds frauduleux dans des activités de minage de cryptomonnaies qu’ils contrôlaient, afin de « blanchir » de nouveaux bitcoins sans tache criminelle. Par le biais d’un processus de minage apparemment légal, l’argent sale était converti en nouveaux actifs bitcoin « propres », tentant ainsi de couper le lien entre les fonds et le crime. Cette stratégie de blanchiment a permis aux fermes de minage du Prince Group de générer continuellement des bitcoins, devenant l’un des principaux canaux de dissimulation des fonds illicites.

L’acte d’accusation cite une entreprise minière liée au plan de blanchiment de Chen Zhi, le « Lubian Mining Pool ». Lubian était autrefois un pool de minage de bitcoin de renommée mondiale, basé en Chine, avec des activités s’étendant jusqu’en Iran, contrôlant à son apogée environ 6 % de la puissance de calcul mondiale du bitcoin. En tant que maillon du réseau de blanchiment d’argent de Chen Zhi, Lubian a aidé à convertir les fonds frauduleux en une énorme quantité de bitcoins. Cependant, à la fin de 2020, une mystérieuse « affaire de vol » a plongé Lubian dans la tourmente. Fin décembre 2020, Lubian a signalé avoir été victime d’une attaque de hackers, avec un vol massif de bitcoins. Selon les données on-chain, Lubian s’est vu dérober 127 426 bitcoins par des hackers en décembre 2020, d’une valeur d’environ 3,5 milliards de dollars à l’époque. L’ampleur du vol de BTC a fait de cet événement l’un des plus grands vols de bitcoin de l’histoire.

Peu après ce coup dur, Lubian a disparu et a soudainement fermé ses activités de pool de minage en février 2021, tandis que les plus de 120 000 BTC volés sont restés introuvables pendant longtemps. Des analyses on-chain ont montré que les 127 426 bitcoins volés ont été transférés vers un groupe de portefeuilles principaux. Il reste donc à déterminer si un hacker externe a volé l’argent sale de Chen Zhi, ou si Chen Zhi a orchestré lui-même le transfert des fonds hors de Lubian. Quoi qu’il en soit, ces bitcoins d’une valeur inestimable sont restés inactifs sur la blockchain, comme s’ils s’étaient évaporés. Ce n’est que des années plus tard que leur sort a été révélé.

Les plus de 120 000 bitcoins volés sont restés immobiles pendant plus de trois ans, sans signe de mouvement on-chain. L’analyse on-chain montre qu’après le vol de fin 2020 et jusqu’à la mi-2024, ces BTC sont restés dans des dizaines de portefeuilles contrôlés par les hackers, jusqu’à ce qu’en juillet 2024, environ 127 000 BTC soient transférés en une seule opération massive. Comme ces adresses étaient déjà répertoriées dans le secteur, des plateformes d’intelligence on-chain comme Arkham ont immédiatement identifié que ces bitcoins massifs provenaient de l’affaire du vol du Lubian Mining Pool de 2020. Le timing du réveil et du mouvement de ces BTC est particulièrement intrigant, coïncidant avec la période où les autorités internationales resserraient leur filet.

Lorsque le Département de la Justice américain a intenté une action civile en confiscation en octobre 2025, le dossier mentionnait 25 adresses bitcoin, identifiées comme celles où étaient stockés les BTC concernés. Ces adresses correspondaient exactement à celles utilisées par les hackers lors de l’affaire Lubian, ce qui signifie que les autorités américaines considèrent que ces 127 000 BTC sont ceux blanchis par Chen Zhi et ses complices via Lubian, provenant du même lot de fonds sortis lors du faux « vol » de 2020. La plainte précise en outre que les clés privées de ces BTC étaient initialement détenues par Chen Zhi lui-même, mais sont désormais sous le contrôle du gouvernement américain. Cela suggère que le regroupement des bitcoins en juillet a probablement été effectué par le gouvernement américain.

La technologie clé des États-Unis : simple force brute ?

En raison de la promotion passée de l’anonymat des transactions bitcoin, le public a fini par interpréter le « pseudonymat » du bitcoin comme un anonymat fort, créant l’illusion que le bitcoin est plus facile à utiliser pour le blanchiment d’argent. En réalité, la transparence du registre blockchain offre aux autorités une « vue des flux de fonds » sans précédent. Les enquêteurs peuvent utiliser des outils d’analyse on-chain spécialisés pour relier des adresses de transaction dispersées, identifier quels portefeuilles appartiennent à la même entité et repérer des schémas de flux de fonds suspects. Par exemple, dans cette affaire, Arkham avait déjà étiqueté les adresses de portefeuille du Lubian Mining Pool. Lorsque les énormes BTC ont été volés puis déplacés, le système d’analyse a immédiatement relié les nouvelles adresses à celles de Lubian, permettant ainsi de localiser les fonds volés en bitcoin. L’enregistrement immuable de la blockchain fait que, même si les fraudeurs tentent de déplacer les actifs des années plus tard, ils ne peuvent échapper à la vigilance des traqueurs.

Cependant, posséder une adresse on-chain ne signifie pas contrôler les actifs ; la clé réside dans la détention des clés privées. À ce jour, il n’existe aucune information précise sur la manière dont le gouvernement américain a obtenu ces clés privées. Selon l’enquête d’Arkham, le Lubian Mining Pool n’a pas utilisé d’algorithme aléatoire suffisamment sécurisé pour générer les clés privées de ses portefeuilles, ce qui a créé une vulnérabilité susceptible d’être exploitée par force brute. Toutefois, Shenyu, cofondateur de Cobo, a déclaré que les autorités n’ont pas obtenu les clés privées par force brute ou piratage, mais en découvrant que ces clés présentaient des défauts de génération aléatoire. Selon des statistiques incomplètes, plus de 220 000 adresses sont affectées par cette faille, et la liste complète a été publiée.

Les clés privées de ces portefeuilles ont été générées par un générateur de nombres pseudo-aléatoires (PRNG) défectueux. L’utilisation d’un offset (décalage) et de motifs fixes dans le PRNG a augmenté la prévisibilité des clés privées. Des utilisateurs continuent à transférer des fonds vers ces adresses vulnérables, montrant que le risque n’est pas totalement éliminé. On suppose que les autorités américaines et des experts en cybersécurité disposent de technologies ou d’indices similaires. Il est également possible que le gouvernement américain ait obtenu les clés privées par ingénierie sociale, perquisitions ou saisies physiques de phrases mnémoniques ou de droits de signature, en infiltrant progressivement le groupe de fraude. Quoi qu’il en soit, même si Chen Zhi n’a pas encore été arrêté, le « digital gold » tant vanté par ce groupe de fraude a déjà été entièrement saisi.

Leçons pour nous et pour la régulation

Les anciens magnats de la fraude, autrefois intouchables, ont aujourd’hui perdu leur or numérique accumulé ; les actifs cryptographiques, autrefois considérés comme des outils de blanchiment, sont désormais devenus des instruments de récupération des fonds volés. L’affaire du « magnat du Pig Butchering cambodgien dont les bitcoins ont été saisis » offre des enseignements profonds à l’industrie et aux régulateurs. La sécurité des actifs cryptographiques dépend de la robustesse cryptographique ; toute faille technique peut être exploitée par des hackers ou les autorités, déterminant l’ultime propriété des actifs. C’est pourquoi de plus en plus de systèmes judiciaires traditionnels adoptent des technologies de traçage on-chain et de cryptanalyse, rendant de plus en plus illusoire le rêve des criminels d’échapper à la justice grâce à la technologie cryptographique.