Rapport Chainalysis révèle que le réseau de blanchiment d’argent chinois (CMLN) représente 20 % du blanchiment de cryptomonnaies à l’échelle mondiale. En 2025, il traitera 16,1 milliards de dollars, avec un flux de fonds 7 325 fois plus rapide que celui des échanges. Les six principaux types de services incluent Black U, courtiers en rançongiciels, flottes de blanchiment, etc. Des plateformes Telegram comme Huione servent de centres pour le marché noir, et malgré les sanctions, le réseau continue de fonctionner après migration en ligne.
Structure en six niveaux du blanchiment de 16,1 milliards de dollars
(Source : Chainalysis)
Le réseau de blanchiment chinois (CMLN) est devenu la principale infrastructure pour le blanchiment illicite basé sur la cryptomonnaie. Selon le « Rapport sur la criminalité en cryptomonnaie 2026 » publié par Chainalysis le 27 janvier, le CMLN représente actuellement environ 20 % des activités de blanchiment de cryptomonnaie connues, en faisant la plus grande voie de blanchiment dans l’industrie. Le rapport indique qu’en 2025, le volume des transactions du CMLN a atteint 16,1 milliards de dollars, soit environ 44 millions de dollars par jour, avec plus de 1 799 portefeuilles actifs.
Depuis 2020, le flux de fonds vers le CMLN est 7 325 fois plus rapide que celui des échanges centralisés, 1 810 fois plus rapide que celui de la finance décentralisée (DeFi), et 2 190 fois plus rapide que les flux illicites sur la blockchain. Cette croissance spectaculaire montre que le CMLN a établi une efficacité bien supérieure aux méthodes traditionnelles de blanchiment. Son point fort réside dans la combinaison parfaite de la communication instantanée via Telegram et de l’anonymat offert par la cryptomonnaie, créant un marché de services criminels hautement spécialisé.
(Source : Chainalysis)
Chainalysis a identifié six types de comportements en chaîne caractéristiques de l’écosystème CMLN. Le premier est celui des courtiers en rançongiciels, qui recrutent des personnes pour louer leurs comptes bancaires, portefeuilles électroniques ou adresses de dépôt d’échange, afin de recevoir et transférer les fonds issus d’arnaques. Ces « comptes fictifs » constituent la première étape de la chaîne de blanchiment, transférant des fonds illicites depuis le compte de la victime vers des comptes contrôlés par le réseau.
Le second est celui des flottes de blanchiment, responsables de l’étape de « stratification » du processus, en créant des réseaux de comptes et de portefeuilles pour dissimuler l’origine des fonds. Certains blanchisseurs ont étendu leurs activités à cinq pays africains, profitant de la faiblesse de la réglementation locale et du système bancaire peu développé pour effectuer des transferts transfrontaliers. Le troisième concerne des services de trading hors marché, qui prétendent fournir des « fonds propres » ou « White U » sans KYC, et traitent les transferts de fonds sans vérification d’identité. Cependant, l’analyse en chaîne montre que ces services sont largement liés à des plateformes illégales comme Huione.
Caractéristiques et division du travail des six principaux services du CMLN
Courtiers en rançongiciels : recrutent des comptes fictifs, reçoivent des fonds d’arnaque et les transfèrent rapidement, principalement entre 100 et 1 000 dollars
Flottes de blanchiment : créent des réseaux de portefeuilles pour disperser les fonds, opèrent dans cinq pays africains, responsables de la « stratification »
OTC non réglementé : proposent des transactions « White U » sans KYC, en lien étroit avec des plateformes du marché noir
Service Black U : spécialisé dans le nettoyage de « fonds noirs » à 80-90 %, a atteint 1 milliard de dollars en 236 jours, avec un règlement en 1,6 minute
Services de jeu : utilisent des transactions en cash à haute fréquence pour blanchir, certains vendeurs proposent même de manipuler les résultats des compétitions
Services de transfert de fonds : offrent des services de mixage et d’échange inter-chaînes, ciblant les acteurs illicites en Asie du Sud-Est, en Chine et en Corée du Nord
Efficacité et techniques impressionnantes de Black U
Le service Black U traite spécifiquement des cryptomonnaies « contaminées » obtenues via piratage, exploitation de vulnérabilités ou escroqueries, et les vend à un prix inférieur de 10-20 % au marché. Ces services connaissent la croissance la plus rapide, ayant accumulé 1 milliard de dollars en seulement 236 jours. Au quatrième trimestre 2025, la durée moyenne de liquidation des transactions de très grande valeur n’était que de 1,6 minute, une efficacité bien supérieure aux méthodes traditionnelles de blanchiment.
Le modèle commercial de Black U repose sur la « liquidation rapide à prix réduit ». Après le vol de cryptomonnaies par des hackers, ces fonds sont marqués comme « argent noir » et bloqués ou refusés à la sortie sur les échanges réglementés. Les opérateurs de Black U achètent ces fonds à 80-90 % du prix, puis, via des techniques complexes de mixage, de transfert inter-chaînes et de dispersions de dépôts, les blanchissent en « fonds propres » qu’ils revendent. Bien que les hackers perdent 10-20 % de leur valeur, ils gagnent en disponibilité et sécurité pour leurs fonds.
Une liquidation en 1,6 minute témoigne d’une capacité technique impressionnante. Cela signifie que, du moment où le hacker envoie l’argent noir à l’adresse Black U jusqu’à la réception des fonds blanchis, moins de 2 minutes s’écoulent. Cette rapidité repose sur un système hautement automatisé : contrats intelligents exécutant automatiquement le mixage, réseaux de portefeuilles préétablis pour disperser rapidement les fonds, et intégration API avec plusieurs échanges pour des conversions instantanées. Cette efficacité industrielle du blanchiment permet à Black U de s’imposer rapidement dans l’écosystème CMLN.
Les données en chaîne montrent que Black U illustre une stratégie de « fragmentation » agressive. Les transactions inférieures à 100 dollars ont augmenté de 467 %, ce qui indique que de gros montants noirs sont découpés en milliers de petites transactions, transférées par la méthode de « fourmi » (ant transfer). Les transactions de montant moyen (100 à 1 000 dollars) ont augmenté de 180 %. Les transferts de plus de 10 000 dollars vers des portefeuilles cibles ont dépassé de 51 % ceux en provenance, montrant que les fonds sont à nouveau dispersés en phase finale.
Plateformes de garantie sur Telegram, nouveau centre du crime
Le cœur de l’écosystème CMLN repose sur des plateformes de garantie comme Huione et Xinbi. Ces plateformes offrent aux blanchisseurs un lieu de marketing et une infrastructure de dépôt, mais ne contrôlent pas directement les activités de blanchiment. Leur fonctionnement est similaire à celui des plateformes de commerce électronique : les services de blanchiment publient des annonces (par ex. « White U à 80 % pour nettoyage rapide »), et les clients contactent via Telegram pour envoyer leurs fonds à une adresse de dépôt. Après le blanchiment, la plateforme libère les fonds aux deux parties.
Huione est la plateforme la plus connue, avec un volume de transactions estimé supérieur à 50 milliards de dollars. Même si Telegram a supprimé certains comptes Huione, les opérateurs migrent vers d’autres plateformes pour continuer leurs activités. Cela montre que la lutte doit cibler les opérateurs réels, et pas seulement les plateformes. Récemment, des actions légales ont inclus la mise sur liste noire par le Département du Trésor américain (OFAC) et la Financial Conduct Authority (FCA) britannique, qui ont sanctionné le groupe Taizi. La FinCEN a publié une règle finale classant HSBC comme une cible majeure de blanchiment.
Malgré ces mesures, le réseau principal persiste et migre en cas de défi. La stratégie du « jeu du whack-a-mole » montre que bloquer simplement les plateformes ne suffit pas : il faut suivre les flux financiers, renforcer la coopération internationale et utiliser des techniques de détection avancées.
Le directeur du Centre de recherche en finance et sécurité de RUSI, Tom Keating, indique que ces réseaux sont rapidement devenus des groupes criminels transfrontaliers valant des milliards de dollars. Il attribue cette croissance rapide à la régulation des capitaux en Chine, et explique que les riches cherchant à contourner ces contrôles alimentent la dynamique des groupes criminels transnationaux opérant en Europe et en Amérique du Nord.
