Constat et Réglementation Proposée par le FinCEN
WASHINGTON — Aujourd’hui, le réseau des enquêtes sur les crimes financiers du ministère américain des Finances (FinCEN) a publié un constat et un avis de projet de réglementation (NPRM) conformément à la section 311 de la loi USA PATRIOT. Ce document identifie le Huione Group, basé au Cambodge, comme une institution financière présentant une préoccupation majeure en matière de blanchiment d’argent, et propose de restreindre son accès au système financier américain.
Le Huione Group sert de nœud critique pour le blanchiment des produits des cybervols réalisés par la République populaire démocratique de Corée (DPRK) et pour des organisations criminelles transnationales (TCO) en Asie du Sud-Est qui perpètrent des escroqueries d’investissement en monnaies virtuelles convertibles (CVC), couramment appelées escroqueries « pig butchering », ainsi que d’autres types d’escroqueries liées à la CVC. Étant donné le risque de blanchiment d’argent posé par le Huione Group, le FinCEN propose d’interdire aux institutions financières américaines d’ouvrir ou de maintenir des comptes correspondants ou des comptes de paiement pour ou au nom du Huione Group.
“Le Huione Group s’est imposé comme le marché de choix pour des acteurs cyber malveillants tels que la DPRK et des syndicats criminels, qui ont volé des milliards de dollars aux Américains ordinaires”, a déclaré le secrétaire au Trésor, Scott Bessent.
“L’action proposée aujourd’hui restreindra l’accès du Huione Group aux services bancaires correspondants, diminuant ainsi la capacité de ces groupes à blanchir leurs gains mal acquis. Le Trésor reste engagé à perturber toute tentative d’acteurs cyber malveillants d’assurer des revenus pour leurs schémas criminels.”
Réseau de Blanchiment d’Argent
Comme décrit dans le NPRM, le Huione Group a blanchi, pendant des années, les produits de diverses escroqueries en CVC, y compris des escroqueries d’investissement en CVC. Il a établi un réseau d’entreprises, chacune jouant un rôle spécifique dans son système de blanchiment d’argent. Ce réseau comprend :
- Huione Pay PLC, une institution de services de paiement ;
- Huione Crypto, un fournisseur de services d’actifs virtuels (VASP);
- Haowang Guarantee, un marché en ligne proposant des biens et services illicites.
Ce réseau offre des services variés, allant d’un marché en ligne vendant des articles utiles pour mener des escroqueries cybernétiques, à des services de paiement en monnaie fiduciaire et en CVC fréquemment utilisés pour le blanchiment d’argent, ainsi qu’une stablecoin récemment développée. L’enquête du FinCEN a révélé que le Huione Group a blanchi au moins 4 milliards de dollars de produits illicites entre août 2021 et janvier 2025.
Conclusions de l’Enquête
Parmi ces 4 milliards de dollars, le FinCEN a identifié que le Huione Group avait blanchi au moins :
- 37 millions de dollars de CVC provenant de cybervols attribués à la DPRK,
- 36 millions de dollars d’escroqueries d’investissement en CVC,
- 300 millions de dollars de CVC issus d’autres escroqueries cybernétiques.
Les risques associés à l’implication du Huione Group avec des acteurs illicites et des transactions liées à des activités criminelles sont aggravés par l’absence d’actions probantes, ainsi que par des politiques et procédures de lutte contre le blanchiment d’argent et de connaissance du client (AML/KYC) inefficaces au sein des différentes entités du Huione Group.
Malgré les informations publiques décrivant l’usage des divers services du Huione Group par des TCO pour des activités d’escroquerie, aucune des trois entités du Huione Group n’avait mis en place de politiques AML/KYC. Le Huione Group lui-même a reconnu ce manque, constatant que ses capacités en matière de KYC étaient gravement insuffisantes, ne réussissant pas à identifier qu’une de ses composantes avait indirectement reçu des fonds d’un vol de la DPRK.
Le NPRM tel qu’il a été soumis au Federal Register est actuellement disponible ici. Les commentaires écrits sur le NPRM peuvent être soumis dans les 30 jours suivant sa publication dans le Federal Register.
