La police brésilienne a saisi environ 1,71 million de dollars en cryptomonnaies dans le cadre d'une enquête sur un réseau de cybercriminalité accusé d'avoir orchestré des fraudes financières à grande échelle et d'avoir pénétré des systèmes informatiques du secteur public. L'opération, baptisée ClickFix, a permis de récupérer 8,78 millions de reais brésiliens en actifs numériques, en plus de biens immobiliers et de véhicules d'une valeur de plusieurs millions.

La Police civile de Santa Catarina a mené l'opération le 10 septembre 2026, avec le soutien d'organismes chargés de l'application de la loi d'autres États brésiliens. Les autorités ont également obtenu des ordonnances judiciaires pour geler des comptes bancaires censés détenir des sommes potentiellement importantes liées à l'affaire.

Cette saisie constitue une avancée majeure dans les efforts du Brésil pour lutter contre la cybercriminalité et récupérer des actifs numériques présumés liés à des infractions financières. Elle illustre également la manière dont les récupérations d'actifs numériques s'intègrent désormais aux travaux classiques de confiscation, allant des biens immobiliers et véhicules aux gels de comptes bancaires ordonnés par les tribunaux.

Des actifs transférés depuis des portefeuilles autogérés

Les actifs numériques confisqués totalisaient 8 781 864 reais et comprena du Bitcoin (BTC), de l'Ethereum (ETH), du Tron (TRX) et du Tether (USDT), un stablecoin adossé au dollar américain. Les enquêteurs ont récupéré les fonds depuis trois portefeuilles autogérés et les ont transférés sous séquestre de l'État.

Les portefeuilles autogérés permettent aux utilisateurs de détenir et de contrôler leurs cryptomonnaies sans dépendre d'une plateforme d'échange centralisée pour protéger leurs actifs. La récupération de fonds depuis de tels portefeuilles peut poser des défis supplémentaires aux enquêteurs, notamment pour identifier les propriétaires des portefeuilles et retracer les transactions sur les réseaux blockchain. Parallèlement, les transferts sur les blockchains publiques laissent des enregistrements permanents, offrant aux enquêteurs une piste à suivre une fois les portefeuilles concernés identifiés

Selon le Ministère de la Justice et de la Sécurité publique du Brésil, l'opération comprenait également 17 mandats de perquisition et deux mandats d'arrêt visant des individus identifiés au cours de l'enquête. Les autorités n'ont annoncé aucune détermination finale de la responsabilité pénale des suspects, et l'enquête demeure centrée sur la cartographie des activités présumées du réseau et l'établissement de l'origine des actifs.

Des saisies qui s'étendent au-delà des actifs numériques

Au-delà des cryptomonnaies, les enquêteurs ont saisi ou sécurisé d'autres actifs présumés liés à l'affaire, notamment des biens immobiliers d'une valeur d'environ 6,5 millions de reais et des véhicules d'une valeur d'environ 2,43 millions de reais. Au total, les actifs numériques, les biens immobiliers et les véhicules représentent environ 17,71 millions de reais d'actifs saisis ou restreints. Les autorités ont en outre ordonné le gel de comptes bancaires, pour un total pouvant atteindre 93 millions de reais.

Les enquêteurs allèguent que le groupe a employé la technique de phishing ClickFix pour tromper les victimes et les amener à exécuter des commandes malveillantes sur leurs ordinateurs. Les attaquants auraient affiché de faux messages d'erreur de navigateur ou de site web incitant les utilisateurs à exécuter du code, permettant potentiellement un accès non autorisé aux appareils compromis. Les commandes étant exécutées par les victimes elles-mêmes, cette classe d'attaque ne repose pas sur l'exploitation de vulnérabilités logicielles pour obtenir un premier accès.

L'enquête a également identifié des intrusions présumées affectant des institutions publiques, des systèmes policiers et judiciaires, ainsi que des entreprises liées au secteur des services financiers.

L'affaire souligne le rôle croissant de l'analyse blockchain et de la récupération d'actifs numériques dans les enquêtes sur la criminalité financière. À mesure que l'adoption des cryptomonnaies s'étend, les organismes chargés de l'application de la loi font face à une pression croissante pour retracer les fonds illicites tout en naviguant dans les complexités techniques associées aux actifs financiers décentralisés. L'attention se porte désormais sur la question de savoir si les comptes bancaires gelés détiennent des sommes approchant les 93 millions de reais potentiels, et si les enquêteurs parviendront à une détermination finale de la responsabilité pénale des suspects.

Cet article est basé sur un reportage de CryptoMeter io. Original : Brazil Seizes $1.7 Million in Bitcoin and Other Crypto Assets.