CRIME CRYPTO | Une banque kenyane perd plus de 500 millions KES (~4 millions de dollars ) dans une violation sophistiquée de système informatique impliquant le blanchiment de jetons USDT.

Une grande banque kenyane a perdu plus de KES 500 millions (environ 4 millions de dollars) après qu'un groupe d'entrepreneurs a manipulé les systèmes informatiques de l'institution pour siphonner des fonds par le biais de la création de portefeuilles non autorisés et de canaux cryptographiques.

Selon des rapports, les entrepreneurs – engagés dans une mise à niveau des infrastructures – ont obtenu un accès illicite au système de gestion des cartes de la banque. Ils ont exploité la plateforme pour créer des cartes virtuelles et les lier à des portefeuilles mobiles, à partir desquels les fonds ont été déplacés à travers une série de transactions complexes, y compris des transferts de cryptomonnaie.

Les enquêtes préliminaires indiquent que les suspects ont utilisé une méthode de blanchiment maintenant familière impliquant Tether (USDT), une stablecoin populaire adossée au dollar, connue pour son rôle dans la facilitation de transferts transfrontaliers rapides et pseudonymes. L'argent volé aurait été converti en crypto et envoyé à travers des portefeuilles offshore, rendant le traçage et la récupération extrêmement difficiles.

Cette affaire reflète une tendance croissante au Kenya et au-delà, où le USDT est de plus en plus utilisé pour obscurcir la trace des fonds illicites.

Au cours des derniers mois, BitKE a rapporté comment Tether a été activement utilisé pendant les manifestations anti-gouvernementales au Kenya pour soutenir les activistes et financer la logistique, en contournant les canaux bancaires formels. Bien qu'un tel usage démontre l'utilité des stablecoins pour l'accès, il met également en lumière la nature à double usage des outils crypto – offrant à la fois de l'autonomisation et un potentiel d'abus.

La Direction des enquêtes criminelles (DCI) a lancé une enquête à grande échelle et collabore avec l'équipe de sécurité interne de la banque et des experts en cybersécurité pour retracer la piste numérique laissée par les coupables. Des arrestations sont apparemment imminentes.

Cette violation soulève de sérieuses questions sur les protocoles de sécurité des banques kenyannes, surtout alors qu'elles intègrent de plus en plus des services fintech et de portefeuille mobile. Cela souligne également le besoin urgent d'un contrôle plus strict des transactions liées aux crypto-monnaies dans la région, en particulier à la lumière des rapports précédents liant des stablecoins comme l'USDT à la cybercriminalité, à la fraude et même au financement du terrorisme à travers l'Afrique.

En 2024, le Centre d'Intelligence Financière (FIC) a signalé plusieurs fournisseurs de services d'actifs virtuels (VASPs) pour avoir facilité des transactions liées à des achats sur le darknet et à des juridictions à haut risque, soulignant ainsi les risques des actifs numériques mal régulés.

Alors que le Kenya s'apprête à opérationnaliser son Projet de loi sur les marchés de capitaux (Amendement) et à réglementer les actifs virtuels, cet incident récent pourrait servir d'avertissement aux décideurs politiques et aux institutions financières pour prioriser les contrôles basés sur les risques et les mesures de protection techniques contre les menaces cybernétiques évolutives.

Restez à l'écoute de BitKE pour des informations plus approfondies sur l'évolution de la criminalité crypto et de l'espace réglementaire au Kenya.

Rejoignez notre chaîne WhatsApp ici.

_________________________________