Le département de la Justice des États-Unis et Europol ont annoncé jeudi que l'opération TorNado a abouti à 354 arrestations et à la saisie de plus de 234 millions de dollars en espèces et en monnaies virtuelles, dans ce que le FBI a décrit comme la plus vaste opération contre les vendeurs et acheteurs de drogue sur le dark web menée à ce jour.

L'annonce a été faite par la Joint Criminal Opioid and Darknet Enforcement team du département de la Justice, ou JCODE, un groupe dirigé par le FBI et créé en 2018. Les autorités ont indiqué que l'opération TorNado est la sixième — et la plus vaste — action coordonnée à l'échelle internationale menée depuis la création de cette équipe, s'appuyant sur l'opération RapTor de l'année dernière. Cette opération répressive s'est déroulée de mai 2025 à octobre 2026. Cette cadence a fait des opérations transfrontalières coordonnées une caractéristique permanente de la lutte contre le dark web, plutôt que des événements isolés.

Europol, qui a coordonné les travaux avec des agences de 14 pays, a publié une déclaration parallèle le même jour. L'opération ciblait des vendeurs et des acheteurs actifs sur cinq places de marché du dark web déjà saisies par les autorités — Archetyp, Bohemia, Nemesis, Kingdom et Tor2Door — et a également identifié des comptes sur DrugHub ainsi que sur des forums, des boutiques à vendeur unique et des services de messagerie chiffrée. Les places de marché du dark web sont des sites de commerce électronique accessibles uniquement via des réseaux d'anonymisation comme Tor, et les cryptomonnaies en sont depuis longtemps le moyen de paiement standard.

Les saisies mondiales comprenaient environ 5,7 tonnes métriques de drogues illicites, dont du fentanyl et d'autres opioïdes, de la méthamphétamine, de l'héroïne, de la cocaïne, de l'ecstasy et de la MDMA, ainsi que 38 presses à comprimés et 209 armes à feu. Ni le département de la Justice ni Europol n'ont détaillé la répartition des 234 millions de dollars entre espèces et cryptomonnaies, et aucun des deux n'a nommé le bitcoin ou une autre cryptomonnaie spécifique dans les chiffres officiels.

Europol a évalué la part européenne à plus de 60 millions d'euros en espèces et cryptomonnaies, ainsi que 950 kilogrammes de drogues et 57 armes à feu. La part américaine a été annoncée à plus de 150 millions d'euros, soit 166 millions de dollars, en espèces et cryptomonnaies, plus plus de 4,8 tonnes métriques de drogues et 152 armes à feu. Ces chiffres régionaux combinent également espèces et cryptomonnaies. Europol a indiqué que ses équipes d'analyse forensique et de blockchain avaient retracé des transactions illicites dans le cadre de l'opération.

Des affaires individuelles pointent vers le Monero et le bitcoin

Le plus proche aperçu officiel de la manière dont les vendeurs étaient payés provient des affaires mises en avant par le département de la Justice et des documents judiciaires publiés aux côtés de l'annonce. Les deux monnaies citées dans ces affaires diffèrent fortement par leur conception : le bitcoin fonctionne sur un registre public que tout le monde, y compris les équipes d'analyse de blockchain, peut examiner, tandis que le Monero est conçu pour masquer par défaut les expéditeurs, les destinataires et les montants.

Alexander Green, 32 ans, de Jacksonville, en Caroline du Nord, a été arrêté en juin et inculpé dans le district sud de l'Ohio pour conspiration en vue de distribuer des substances contrôlées, dont du fentanyl. Selon le département, il aurait exploité un vendeur appelé STARLABS sur DrugHub, décrit comme une place de marché du dark web exclusivement dédiée au Monero, et le groupe a été lié à deux décès par surdose. Une plainte pénale indique que les achats sous couverture auprès de STARLABS ont été effectués « en échange de cryptomonnaie ». En cas de condamnation, Green encourt jusqu'à 20 ans de prison.

Dans le cadre d'une arrestation distincte en Floride, les frères Stanislav Chernyshov, 30 ans, et Vladislav Chernyshov, 35 ans, sont inculpés dans le district est de la Virginie pour conspiration en vue de distribuer des opioïdes synthétiques de l'annexe I. Selon les procureurs, ils auraient exploité le vendeur « BarbaraWhite », vendant des comprimés d'oxycodone contrefaits mélangés à des nitazènes et expédiant plus de 1 000 colis vers 49 États. Une affidavit de mandat de perquisition décrit des transferts de bitcoin liés à ce compte et à la place de marché Nemesis. Chaque frère encourt jusqu'à 20 ans de prison en cas de condamnation.

132 arrestations aux États-Unis, et davantage de travail à venir

L'opération TorNado a entraîné 132 arrestations aux États-Unis, 59 au Royaume-Uni, 45 en Hongrie et 41 en Allemagne, ainsi que des arrestations en France, en Nouvelle-Zélande, aux Pays-Bas, en Slovénie, en Autriche, en Irlande, en Tchéquie, en Australie et en Finlande. Le département a indiqué que plusieurs enquêtes se poursuivent afin d'identifier les personnes derrière les comptes du dark web restants.

Le directeur du FBI, Kash Patel, a qualifié l'opération TorNado de « plus vaste opération interagences contre les vendeurs et acheteurs de drogue sur le Dark Web menée à ce jour ». Le chef de l'IRS Criminal Investigation, Jarod Koopman, dont l'agence faisait partie du groupe JCODE, a placé la dimension financière au cœur de l'opération : « Les réseaux criminels peuvent opérer à travers les frontières et dans l'ombre du Dark Web, mais ils ne peuvent pas opérer sans argent. »

Des poursuites fédérales sont en cours dans plus de 20 districts. Un acte d'accusation ou une plainte ne fait qu'alléguer que des crimes ont été commis, et les prévenus sont présumés innocents jusqu'à preuve de culpabilité.

Ce que l'annonce ne précise pas, c'est la part des 234 millions de dollars qui correspondait à des cryptomonnaies — et la part de celle-ci en bitcoin. Les autorités ne l'ont pas dit. Le bilan de l'opération TorNado fait état d'une saisie combinée en espèces et cryptomonnaies, d'une place de marché exclusivement dédiée au Monero dans au moins une affaire mise en avant et de transferts de bitcoin cités dans des documents judiciaires, sans ventilation du total. Pour l'instant, le chiffre combiné est le seul compte publié ; toute ventilation plus détaillée entre espèces et cryptomonnaies devra provenir de divulgations officielles ou de documents judiciaires à mesure que les poursuites avancent.

Cet article est d'abord paru sur Bitcoin Magazine et a été rédigé par Micah Zimmerman.