Pendant des années, les outils d'analyse blockchain ont été conçus autour d'une hypothèse simple : une pièce volée reste sur la chaîne où elle a été dérobée, et un enquêteur peut la suivre saut par saut à travers l'historique des transactions de cette chaîne jusqu'à ce qu'elle atteigne un exchange. Cette hypothèse ne tient plus pour aucun vol sophistiqué. Aujourd'hui, la première chose que font généralement d'importantes sommes de cryptomonnaies volées est de quitter entièrement la chaîne sur laquelle elles ont été dérobées, en passant par un pont vers un réseau différent où les outils de traçage d'origine, et souvent la couverture analytique propre à la blockchain d'origine, ne suivent pas automatiquement.
Les analystes appellent parfois cela le problème de l'impasse. Les fonds semblent simplement cesser de bouger sur la chaîne où le vol a eu lieu, non pas parce qu'ils ont été gelés ou perdus, mais parce qu'ils sont passés vers une blockchain entièrement différente, et que la personne qui surveillait la première chaîne les a perdus de vue à cet instant précis. Résoudre ce problème est désormais l'un des défis centraux de toute enquête sérieuse sur les cryptomonnaies.
Comment les fonds circulent réellement entre les chaînes
Un pont inter-chaînes permet à un actif natif d'une blockchain d'être représenté sur une autre, généralement en verrouillant l'actif d'origine dans un contrat intelligent et en frappant un équivalent enveloppé sur la chaîne de destination. Les agrégateurs d'exchanges décentralisés et les services d'échange inter-actifs offrent une fonction similaire, permettant de convertir un actif en un autre complètement différent, parfois à travers plusieurs chaînes, en un seul flux de transaction. Pour un examen plus approfondi du fonctionnement mécanique des ponts, voir notre guide sur les ponts inter-chaînes.
Aucun de ces outils n'a été conçu à des fins criminelles. Ils existent parce que des utilisateurs légitimes souhaitent déplacer des actifs entre écosystèmes pour le trading, le rendement ou la simple commodité. Mais cette même utilité légitime en fait un outil de blanchiment idéal, car le passage par un pont ou un échange inter-actif rompt la piste simple, à chaîne unique, sur laquelle reposaient les anciennes méthodes de traçage.
Pourquoi les criminels privilégient le mouvement inter-chaînes
Le mouvement inter-chaînes est devenu la stratégie de blanchiment quasi par défaut des acteurs malveillants sophistiqués, et l'ampleur du phénomène le reflète. La société d'analyse blockchain Chainalysis a rapporté que plus de vingt et un milliards de dollars de fonds illicites ont transité par des services inter-chaînes et inter-actifs, y compris des exchanges décentralisés et des ponts, sur une récente période d'un an. Les criminels se sont adaptés spécifiquement à l'amélioration de la conformité des exchanges, en ajoutant des sauts inter-chaînes et des étapes de mixage comme couches supplémentaires entre le vol lui-même et tout point où les fonds pourraient finalement être convertis en liquide.
- Les ponts rompent l'hypothèse selon laquelle l'historique des transactions d'une seule blockchain raconte toute l'histoire.
- De nombreux ponts plus petits ou plus récents ont une surveillance et une couverture de conformité plus faibles que les grands exchanges centralisés.
- Les actifs enveloppés peuvent masquer l'identité de l'actif d'origine, ce qui oblige les analystes à suivre séparément le collatéral verrouillé sous-jacent et le token enveloppé qui circule sur la nouvelle chaîne.
- Se déplacer entre écosystèmes permet aux criminels d'exploiter les lacunes de couverture des plateformes analytiques selon les chaînes.
Un mode opératoire de blanchiment documenté
Les rapports publics sur l'activité de piratage liée à l'État nord-coréen, traités plus en détail dans notre guide sur les groupes de piratage liés à des États, décrivent un cycle de blanchiment distinct et reproductible. Les fonds sont généralement déplacés par tranches maintenues sous les cinq cent mille dollars chacune, réparties sur une fenêtre d'environ quarante-cinq jours, et acheminés massivement via des services de transfert d'argent en langue chinoise, des ponts inter-chaînes et des protocoles de mixage, plutôt que déplacés d'un coup par une seule voie évidente. Cette cadence et cette fragmentation délibérées constituent elles-mêmes une forme d'évasion, conçue pour éviter de déclencher les seuils de taille et de vélocité que la surveillance automatisée de conformité est censée détecter.
Techniques courantes de blanchiment inter-chaînes
Le saut de pont en pont
Les fonds sont déplacés via un pont vers une chaîne secondaire, puis via un second pont, distinct, vers une troisième chaîne, chaque saut ajoutant un protocole séparé, un ensemble distinct de contrats intelligents et une lacune de surveillance potentielle supplémentaire qu'un enquêteur doit prendre en compte individuellement.
La superposition via des exchanges décentralisés
Plutôt que d'envoyer directement les fonds volés vers une adresse de dépôt d'exchange, les blanchisseurs échangent fréquemment l'actif à plusieurs reprises via des exchanges décentralisés, en convertissant parfois vers puis hors de plusieurs tokens sans lien entre eux, afin d'ajouter du bruit et de la distance entre le vol d'origine et les fonds qui atteignent finalement un point de conversion en liquide.
Les chaînes d'écrémage à travers les réseaux
Un schéma de blanchiment classique, consistant à écrémer de petits montants d'un solde important vers de nombreuses destinations séparées, devient nettement plus complexe à suivre lorsque chaque montant écrémé peut aussi passer indépendamment vers une blockchain différente, multipliant le nombre de trajectoires qu'un enquêteur doit vérifier à chaque étape.
Le mouvement inter-chaînes ne rend pas les fonds anonymes. Il multiplie le nombre de blockchains qu'un enquêteur doit surveiller simultanément, ce qui explique pourquoi le traçage moderne repose sur des outils conçus pour suivre les actifs à travers les réseaux plutôt qu'au sein d'un seul.
Les régulateurs ont pris note
L'ampleur du blanchiment inter-chaînes a attiré une attention réglementaire directe. En octobre 2023, le réseau de lutte contre la criminalité financière du Trésor américain, connu sous le nom de FinCEN, a franchi l'étape inhabituelle de proposer de désigner toute une catégorie de transactions, celles impliquant le mixage de cryptomonnaies, comme une préoccupation primaire de blanchiment d'argent au titre du droit fédéral, plutôt que de cibler une entreprise ou un pays en particulier comme il le fait habituellement. Le FinCEN a spécifiquement pointé le rôle joué par les mixeurs dans le blanchiment du produit de grands vols de ponts et de protocoles DeFi, citant le vol du pont Horizon de Harmony et le vol d'Axie Infinity comme exemples de la manière dont le mixage et le mouvement inter-chaînes s'étaient déjà entremêlés dans la pratique. La proposition traduisait une prise de conscience que les anciens outils réglementaires, conçus pour surveiller des institutions financières individuelles et agréées, n'étaient pas adaptés à un schéma de blanchiment qui achemine délibérément les fonds à travers une infrastructure décentralisée sans opérateur unique à contraindre à la conformité.
Ce type de réponse réglementaire met du temps à se traduire en mesures d'application, et il n'aide pas rétroactivement à tracer des fonds ayant déjà traversé plusieurs chaînes dans une affaire donnée. Il pousse cependant les exchanges et autres services réglementés à traiter tout dépôt ayant une exposition récente à un pont inter-chaînes ou à un mixeur comme présentant un risque plus élevé, ce qui, en pratique, réduit le nombre d'endroits où les blanchisseurs peuvent convertir en toute sécurité des fonds volés en liquide sans déclencher un examen supplémentaire.
Comment les enquêteurs suivent malgré tout les fonds à travers les chaînes
Les plateformes modernes de renseignement blockchain sont conçues spécifiquement pour corréler l'activité sur des dizaines de chaînes à la fois, en faisant correspondre le verrouillage d'un actif sur une chaîne à la frappe de son équivalent enveloppé sur une autre, et en signalant les adresses associées à des ponts, des mixeurs et des services à haut risque connus, quel que soit le réseau sur lequel ils opèrent. Notre guide sur comment les enquêteurs tracent les fonds à travers les chaînes traite directement de cette méthodologie, et notre guide plus général sur le fonctionnement du traçage blockchain explique les techniques fondamentales sur lesquelles s'appuie ce travail inter-chaînes.
Une illustration concrète de la rapidité en jeu
L'activité de blanchiment qui a suivi le vol de Bybit en février 2025, traitée plus en détail dans notre guide sur les récents piratages majeurs d'exchanges, offre une illustration concrète de la rapidité avec laquelle le mouvement inter-chaînes peut se produire à grande échelle. Les rapports sur cet incident indiquent qu'une part significative du milliard et demi de dollars environ volés a transité par des canaux de blanchiment, y compris des trajectoires inter-chaînes, dans les quarante-huit premières heures seulement. Un vol de cette ampleur se déplaçant aussi vite à travers plusieurs réseaux est exactement le scénario qui rend les outils de traçage à chaîne unique insuffisants à eux seuls, et cela explique en partie pourquoi la réponse publique du FBI a inclus une demande adressée largement aux fournisseurs de services de cryptomonnaies de bloquer les transactions liées à des adresses spécifiques, plutôt que de s'en remettre à un exchange ou une blockchain isolée pour détecter l'activité.
La réalité pratique pour une victime est que le mouvement inter-chaînes rend une enquête plus lente et plus exigeante en ressources, pas impossible. Les fonds doivent encore finir par atteindre un point où ils peuvent être convertis en monnaie dépensable, et ce point de conversion, qu'il s'agisse d'un exchange centralisé, d'une place de marché pair à pair ou d'un prestataire de paiement, reste l'endroit le plus réaliste pour l'intervention des forces de l'ordre et des équipes de conformité. Une victime ou son enquêteur travaillant sur une affaire présentant une exposition inter-chaînes doit s'attendre à un processus impliquant plusieurs plateformes d'analyse et un temps considérablement plus long qu'une affaire où les fonds sont restés sur un seul réseau bien surveillé tout du long, mais cette difficulté supplémentaire est une question de degré, pas une raison de supposer que l'affaire ne peut pas être poursuivie du tout.
Questions fréquentes
Non. Chaque transaction de pont et chaque échange sont eux-mêmes enregistrés en permanence sur les blockchains concernées. Ce qui change, c'est la difficulté de l'enquête, puisqu'un analyste doit désormais corréler l'activité sur plusieurs réseaux séparés au lieu de suivre une seule chaîne continue de transactions, ce qui exige des outils plus spécialisés et davantage de temps.
De nombreux ponts sont des protocoles décentralisés ou semi-décentralisés plutôt que des entreprises financières réglementées, et ne sont donc pas soumis aux mêmes obligations de connaissance du client et de lutte contre le blanchiment d'argent qui s'appliquent aux exchanges centralisés. Les ponts plus récents ou plus petits en particulier disposent souvent d'une infrastructure de conformité limitée par rapport aux exchanges établis.
La récupération devient plus difficile mais n'est pas automatiquement exclue. Les fonds doivent finir par atteindre un exchange ou un service capable de les convertir en monnaie utilisable, et ce point de conversion est là où le gel des fonds et la coopération des forces de l'ordre se produisent le plus souvent, quel que soit le nombre de chaînes traversées auparavant.
Non, même s'il est le plus associé aux vols importants et sophistiqués en raison du volume illicite qu'il représente. Les escrocs à plus petite échelle utilisent de plus en plus les mêmes ponts et outils d'échange inter-actifs, car ils sont largement disponibles, ne demandent aucune compétence technique particulière et sont commercialisés auprès d'utilisateurs ordinaires à des fins entièrement légitimes.
Sources et lectures complémentaires
- 2025 Crypto Theft Reaches $3.4 Billion · Chainalysis
- Cross-Chain Crime Hits $21.8 Billion · Croke Fairchild Duarte & Beres
- How to investigate emerging risks related to cross chain crime · Crystal Intelligence
- Treasury proposes designating transactions with cryptocurrency mixers a Primary Money Laundering Concern · DLA Piper