La police sud-coréenne a arrêté trois suspects accusés d'avoir orchestré un faux système de staking XRP ayant escroqué des investisseurs pour environ 12,3 milliards de wons (environ 12,3 millions de dollars), les dommages totaux pouvant atteindre 27,3 milliards de wons à mesure que l'enquête se poursuit. La Corée du Sud figure parmi les plus grands marchés de détail de cryptomonnaies au monde, et le XRP a constamment été l'un des actifs numériques les plus échangés sur les plateformes nationales comme Upbit, ce qui fait des détenteurs de XRP une cible fréquente pour les escroqueries.

Un faux site FXRP ciblait les investisseurs en XRP

L'unité d'enquête cybernétique de l'Agence de police métropolitaine de Séoul a annoncé que les suspects avaient été arrêtés pour des chefs d'accusation liés à la fraude. Deux d'entre eux ont été envoyés au parquet sous détention, tandis qu'un troisième fait l'objet d'une enquête active.

Selon la police, l'opération reposait sur un site web frauduleux appelé « Fxrpntwork.com », lancé en octobre de l'année dernière. Les suspects auraient prétendu que les investisseurs pouvaient obtenir des rendements mensuels de 1,5 % à 1,8 % en stakant du XRP via un nouveau réseau FXRP.

Au moins 71 victimes ont transféré environ 3,4 millions de XRP, d'une valeur proche de 12,3 milliards de wons. Les autorités ont indiqué que les dommages totaux identifiés à ce jour pourraient atteindre environ 27,3 milliards de wons, et que d'autres victimes pourraient encore se manifester.

Les suspects auraient exploité les noms de Flare Network et de FXRP pour donner de la crédibilité à l'escroquerie. Flare Network est une plateforme blockchain établie, et FXRP est un actif lié au XRP émis sur ce réseau. En exploitant la terminologie d'un projet légitime pendant sa période de lancement effective, les opérateurs ont pu rendre l'offre frauduleuse de staking plausible aux yeux des investisseurs peu familiers avec les détails techniques des produits de Flare.

Promotion multiplateformes et tactiques d'évasion

La police a indiqué que le groupe a promu le faux service de staking sur plusieurs canaux en ligne, notamment Naver Blog, Naver Knowledge iN, Tistory, des articles en ligne, Wikipédia et YouTube. Les suspects auraient opéré sous des noms de canaux tels que « Développeur Upbit Yu○○ » et « Lecteur Ripple ○○ ».

Les documents promotionnels affirmaient que le staking FXRP ne pouvait se faire que via la plateforme étrangère Binance. Les enquêteurs ont déclaré que cette tactique visait à pousser les victimes à transférer du XRP depuis des plateformes nationales vers des portefeuilles contrôlés par les suspects.

Le recours aux plateformes étrangères avait pour but de contourner la Travel Rule sud-coréenne, qui exige depuis son entrée en vigueur en janvier 2023, en vertu de la loi sur la déclaration et l'utilisation de certaines informations sur les transactions financières, que les prestataires nationaux de services d'actifs virtuels vérifient les coordonnées de l'expéditeur et du destinataire pour les transferts supérieurs à 1 million de wons.

Après avoir reçu les XRP, le groupe aurait vendu les actifs par l'intermédiaire de traders de gré à gré et converti le produit de la vente en wons. Le site web frauduleux a disparu moins d'un mois après son lancement.

La police a noté que la chronologie de l'escroquerie coïncidait avec la période de lancement effective des produits légitimes liés au FXRP, une coïncidence que les enquêteurs estiment avoir été exploitée par les suspects pour rendre leur fausse offre de staking plus crédible.

Fonds gelés et recherche internationale en cours

L'enquête a été lancée après que la police a reçu des informations de plateformes de cryptomonnaies étrangères concernant plusieurs cas de fraude au staking FXRP. Les enquêteurs ont utilisé des méthodes de suivi cryptographique pour retracer les mouvements des actifs volés.

Dans les trois jours suivant la réception de l'information, les autorités ont gelé environ 17,3 milliards de wons en actifs virtuels sur plusieurs plateformes étrangères. Les responsables travaillent actuellement à récupérer les fonds gelés et à préserver les produits criminels avant les poursuites.

La police a également obtenu un mandat d'arrêt contre un suspect principal présumé résider à l'étranger. Une procédure de notice rouge d'Interpol est actuellement en cours alors que les enquêteurs poursuivent leurs recherches.

Les trois principaux suspects identifiés à ce jour seraient des amis. Les autorités enquêtent également sur des personnes accusées d'avoir aidé à construire le faux site web et à promouvoir l'escroquerie en ligne.

Lee Sook-young, cheffe de l'équipe d'enquête cybernétique de la police de Séoul, a mis en garde les investisseurs contre la fraude en ligne liée aux actifs numériques. « Les crimes de fraude cybernétique utilisant des actifs virtuels ont récemment évolué de diverses manières ; nous vous exhortons à ne pas vous laisser induire en erreur par des informations inexactes diffusées via les chaînes YouTube et à investir après avoir obtenu des informations précises », a-t-elle déclaré.

Lee a également encouragé les victimes à se manifester rapidement. « Si vous avez subi un préjudice, veuillez le signaler rapidement aux autorités d'enquête », a-t-elle exhorté.