Comment geler des cryptomonnaies volées : ce que peuvent faire les victimes, les exchanges et les forces de l'ordre

Ce que "geler" des cryptos volées signifie vraiment (et ce que cela ne signifie pas)

Quand quelqu'un dit vouloir « geler » des cryptomonnaies volées, il imagine généralement un bouton unique qui bloque les mouvements de fonds. La réalité est plus complexe. Il n'existe pas de mécanisme universel de gel applicable à l'ensemble du secteur crypto. Ce qui existe à la place, c'est un ensemble hétérogène de contrôles qui peuvent, dans certaines conditions, bloquer les fonds avant que les voleurs ne puissent les convertir.

Un gel signifie concrètement l'une de trois choses. Premièrement, un exchange centralisé suspend le compte ou le portefeuille ayant reçu les fonds volés, bloquant tout retrait ou toute transaction. Deuxièmement, les forces de l'ordre obtiennent une ordonnance judiciaire contraignant un dépositaire à conserver les actifs dans l'attente d'une saisie. Troisièmement, un émetteur de stablecoin ajoute une adresse de portefeuille à sa liste noire, rendant les jetons dans ce portefeuille définitivement intransférables jusqu'à ce que l'émetteur lève la mesure.

Ce que le gel ne signifie pas : les fonds ne disparaissent pas, ils ne vous sont pas automatiquement restitués et le portefeuille n'est pas « verrouillé » dans un sens physique. Sur la chaîne, les jetons existent toujours. Le gel est appliqué par un intermédiaire disposant d'un contrôle contractuel ou technique. Supprimez l'intermédiaire, et la contrainte disparaît.

C'est pourquoi les actifs purement décentralisés détenus dans des portefeuilles en auto-garde sont les plus difficiles à geler. Si des ETH ou des BTC volés se trouvent dans un portefeuille que le voleur contrôle directement, sans exchange dépositaire dans le circuit, le gel nécessite soit une ordonnance judiciaire faisant pression sur tout futur exchange qui traiterait les fonds, soit une action au niveau du protocole blockchain que presque aucune chaîne ne prend en charge.

Le paysage change considérablement lorsque les fonds volés transitent par des exchanges centralisés, ou lorsque l'attaquant convertit ses gains en stablecoins. Chainalysis rapporte que les exchanges centralisés restent le canal de sortie le plus courant pour les cryptos volées, ce qui en fait le principal point de blocage pour les gels. Les rapports de transparence de Tether indiquent 9 597 adresses USDT inscrites sur liste noire, représentant 5,69 milliards de dollars en valeur de stablecoin gelée à la mi-2026, la plupart résultant d'une coordination avec les forces de l'ordre.

La fenêtre de 72 heures : pourquoi la rapidité détermine le résultat

Le rapport annuel IC3 2025 du FBI recense 181 565 plaintes liées à des fraudes impliquant des cryptomonnaies, pour un total de 11,366 milliards de dollars de pertes, soit une hausse de 21 % par rapport à l'année précédente. L'équipe de récupération des actifs en cas de fraude financière (RAT) de l'IC3 a exécuté 3 900 actions dans le cadre du Financial Fraud Kill Chain (FFKC) et a atteint un taux de succès de 58 % pour le gel des actifs, mais uniquement lorsque les victimes ont signalé les faits en quelques heures, pas en quelques jours.

La fenêtre de 72 heures n'est pas un argument marketing. Elle reflète le fonctionnement réel du blanchiment. La plupart des grandes opérations de vol suivent une séquence prévisible : l'attaquant déplace les fonds depuis l'adresse de la victime vers un portefeuille intermédiaire, puis vers un exchange centralisé pour les convertir, puis les retire via un virement bancaire ou une vente de pair à pair. Chaque étape introduit un délai. L'étape de l'exchange, en particulier, nécessite une vérification KYC, des files d'attente pour le traitement des retraits et, dans certains cas, un examen manuel. Ce délai est votre fenêtre d'action.

Une fois que les fonds quittent un exchange et sont convertis en monnaie fiduciaire, le gel devient un problème de fraude financière traditionnelle, plus lent, plus dépendant de la juridiction et statistiquement moins susceptible d'aboutir à un recouvrement intégral. Le FBI a noté que l'opération Level Up a permis d'éviter 225,9 millions de dollars de pertes pour 3 780 personnes, dont 78 % ignoraient être victimes d'une arnaque. Une intervention avant que l'argent ne soit déplacé est exponentiellement plus efficace que la poursuite après coup.

Pour les victimes, l'implication est claire : dès que vous constatez la disparition de fonds, votre priorité est la notification. Déposez immédiatement un rapport sur l'IC3 (ic3.gov). Contactez la ligne fraude de votre exchange. Documentez tout au fur et à mesure, mais ne laissez pas la documentation retarder l'action.

Après 72 heures, les fonds ne sont pas automatiquement irrécupérables, mais la probabilité chute fortement. Les stablecoins volés bénéficient d'une exception partielle : Tether et Circle disposent de mécanismes de liste noire qui peuvent être déclenchés des semaines ou des mois après un vol. Le gel de 344 millions de dollars en USDT avec l'OFAC en avril 2026 résultait d'une enquête prolongée, rendue possible précisément parce que les jetons n'avaient jamais été convertis en monnaie fiduciaire.

Comment demander un gel via votre exchange

Les exchanges centralisés sont le premier levier et le plus accessible pour une victime. La plupart des grandes plateformes - Binance, Coinbase, Kraken, OKX - disposent de services dédiés aux fraudes et à la coopération avec les forces de l'ordre. Les contacter rapidement avec les bonnes informations fait la différence entre un compte gelé et une opportunité manquée.

Ce qu'il faut préparer avant de contacter l'exchange

Rassemblez : le hash de transaction (TXID), l'adresse du portefeuille destinataire, vos coordonnées de compte et une chronologie des événements. Si vous contactez un exchange où vous n'avez pas de compte, parce qu'il a reçu vos fonds volés, vous aurez quand même besoin du TXID et de l'adresse destinataire.

Comment contacter la bonne équipe

Recherchez le « guide pour les forces de l'ordre » ou la page « requêtes juridiques » de l'exchange. N'utilisez pas le chat en direct. Binance publie un guide pour les forces de l'ordre. Coinbase dispose d'un portail de traitement des demandes juridiques. Soumettre votre demande via le bon canal permet de joindre quelqu'un ayant l'autorité d'agir. Un avocat peut déposer une demande formelle de conservation en invoquant les recommandations de la FATF et le droit local en matière d'AML, ce qui aboutit plus vite qu'un ticket de support classique.

Ce qui se passe après le dépôt de la demande

Si elle est acceptée, l'exchange émet un gel provisoire en attente d'examen. Il ne restituera pas les fonds directement - cela nécessite une ordonnance judiciaire. Il empêche d'autres retraits. À noter : Binance a modifié son circuit de traitement des demandes des forces de l'ordre en avril 2025, exigeant que certaines demandes internationales transitent par des agences gouvernementales. En dehors des États-Unis, consultez un avocat spécialisé en crypto concernant la structure de la demande.

Comment le DOJ et les forces de l'ordre gèlent les cryptos

Les forces de l'ordre opèrent selon des délais différents de ceux des victimes individuelles. Les gels à l'échelon des exchanges peuvent intervenir en quelques heures ; les gels émanant des forces de l'ordre nécessitent généralement des semaines d'enquête et de procédures judiciaires. Mais ils fonctionnent à grande échelle et créent le fondement juridique nécessaire pour restituer les fonds.

L'architecture juridique

Aux États-Unis, le 18 U.S.C. § 981 est le statut principal pour la saisie de cryptomonnaies, autorisant la confiscation civile des biens impliqués dans le blanchiment d'argent. La confiscation civile permet la saisie même si le criminel n'a pas été inculpé. Le Royaume-Uni a introduit les Crypto Wallet Freezing Orders (CWFO) : obtenus sur la base d'une balance des probabilités, contraignant un exchange à geler un portefeuille sans nécessiter de condamnation pénale.

La cellule anti-arnaques du DOJ

Établie en novembre 2025, la Scam Center Strike Force cible les organisations criminelles transnationales chinoises gérant des arnaques de type « pig butchering » et des fraudes aux investissements en crypto. Au mois d'août 2026, elle a bloqué plus de 832 millions de dollars au total, dont 701 millions annnoncés en une seule opération en août 2026. Elle cible l'infrastructure financière - portefeuilles, comptes d'exchange, réseaux de mules - permettant des gels simultanés dans des centaines d'affaires.

Operation Atlantic : une étude de cas

L'opération Atlantic (avril 2026) - menée conjointement par les US Secret Service, la NCA britannique et la Police provinciale de l'Ontario - a permis de sécuriser 12 millions de dollars et d'identifier 45 millions de dollars de produits criminels impliquant plus de 20 000 victimes. L'analyse blockchain de TRM Labs et Chainalysis a soutenu l'opération. La piste blockchain ne respecte pas les frontières ; la réponse ne peut pas se le permettre non plus.

Ce que cela signifie pour les victimes

Déposer un rapport sur l'IC3 à ic3.gov est le moyen le plus direct de mettre votre affaire devant les autorités fédérales. Votre rapport pourrait alimenter une action coordonnée plus large, surtout si votre vol partage des caractéristiques avec des réseaux de fraude connus.

Comment les émetteurs de stablecoins (Tether/USDC) gèlent au niveau du portefeuille

Tether (USDT) et Circle (USDC) peuvent geler des soldes de portefeuilles individuels au niveau du jeton, directement sur la chaîne, sans la coopération d'un exchange. Les deux émetteurs disposent d'une fonction de liste noire intégrée dans les contrats intelligents de leurs jetons, qui empêche tout transfert de jetons depuis une adresse signalée.

Comment fonctionne le mécanisme de liste noire

Lorsque Tether inscrit une adresse sur sa liste noire, les USDT qu'elle contient deviennent intransférables : ils ne peuvent être ni envoyés, ni déposés sur un exchange, ni échangés. Le mécanisme fonctionne sur toutes les chaînes où Tether opère. La récupération implique un processus de « destruction et réémission » : Tether détruit les jetons gelés et réémet un montant équivalent vers un portefeuille contrôlé par les autorités pour indemniser les victimes.

Étendue des gels Tether

Au 1er juillet 2026 : 9 597 adresses inscrites sur liste noire, 5,69 milliards de dollars gelés, plus de 340 agences des forces de l'ordre dans 65 pays, et plus de 2 300 affaires soutenues. Le gel de 344 millions de dollars coordonné avec l'OFAC en avril 2026 et l'affaire de 544 millions de dollars à Istanbul en février 2026 illustrent que les gels de stablecoins sont des opérations techniques quasi instantanées dès lors que les demandes juridiques sont en place.

La T3 Financial Crime Unit

TRM Labs, Tether et la TRON Foundation ont créé T3 en 2024. Depuis sa création, T3 a gelé plus de 450 millions de dollars de USDT illicites. Ce modèle - un prestataire d'analyse, un émetteur de stablecoin et une plateforme blockchain travaillant sur les demandes des forces de l'ordre - est de plus en plus cité comme un modèle de réponse aux crimes liés aux stablecoins.

Ce que les victimes individuelles peuvent et ne peuvent pas faire

Les victimes individuelles ne peuvent pas demander directement l'inscription sur liste noire de Tether ou d'USDC, aucun portail public n'existe à cet effet. Les demandes doivent émaner des forces de l'ordre. Déposez rapidement un rapport sur l'IC3 : cela crée un dossier que les autorités peuvent utiliser pour appuyer une demande d'inscription sur liste noire si les fonds volés ont été convertis en USDT.

Analyse blockchain : comment les enquêteurs tracent et signalent les fonds volés

Derrière chaque gel réussi se trouve une piste de données blockchain. L'analyse blockchain transforme des données brutes sur la chaîne en preuves utilisables devant les tribunaux et exploitables par les exchanges.

Comment fonctionne le traçage

Chaque transaction blockchain est enregistrée publiquement. Des entreprises d'analyse blockchain comme Chainalysis et TRM Labs maintiennent d'immenses bases de données d'adresses attribuées : des portefeuilles liés à des exchanges connus, des opérations d'arnaques, des entités sanctionnées. Lorsque des fonds volés arrivent dans un pool de dépôt attribué à un exchange, les analystes savent quel exchange les a reçus. Le rapport 2026 de TRM Labs a suivi les volumes illicites sur plus de 65 blockchains, avec 1,9 milliard d'actifs attribués. Pas moins de 158 milliards de dollars de volume crypto illicite ont été identifiés en 2025.

Le rôle de Chainalysis dans les saisies

Fin 2025, Chainalysis avait contribué à la saisie ou au gel de 34 milliards de dollars en cryptomonnaies dans le monde. Sa plateforme Reactor est utilisée par plus de 100 agences des forces de l'ordre à travers le monde. L'opération Atlantic a eu recours à l'analyse blockchain comme principal outil pour suivre l'argent des portefeuilles des victimes jusqu'à l'infrastructure des attaquants.

Ce que vous pouvez faire vous-même

Des explorateurs de blocs comme Etherscan et Blockchain.com vous permettent de suivre la chaîne de transactions. Vous n'aurez pas accès aux données d'attribution professionnelles, mais vous pouvez identifier si les fonds volés ont atteint une adresse de dépôt d'un exchange connu. « Les fonds provenant du TXID X ont été transférés vers une adresse de dépôt Binance » est bien plus solide qu'un rapport de vol générique. Les plateformes d'analyse attribuent également des scores de risque : les dépôts signalés déclenchent des examens automatiques, même lorsque le rapport initial est arrivé trop tard pour un gel manuel.

Coopération internationale et ses limites

Le vol de cryptomonnaies n'est presque jamais un crime purement national. L'attaquant se trouve dans un pays, l'exchange dans un autre, les fonds transitant par plusieurs juridictions. Cela crée un problème de coordination que le cadre international n'a que partiellement résolu.

Ce qui fonctionne : FATF, MLAT et coopération VASP

La mise à jour ciblée de la FATF de 2025 a poussé les juridictions membres vers une coopération plus rapide et standardisée sur les crimes crypto, appelant à des cadres de réponse en temps réel et à un meilleur partage d'informations entre les VASP et les forces de l'ordre. Chainalysis a résumé les recommandations de la FATF de novembre 2025 comme créant des obligations plus claires pour les exchanges afin de répondre aux demandes des forces de l'ordre transfrontières. Les entraides judiciaires (MLAT) permettent aux forces de l'ordre américaines de demander formellement des preuves et des gels d'actifs à des juridictions étrangères : fonctionnels mais lents, généralement 6 à 18 mois. Une coordination plus rapide passe par le Groupe Egmont et des accords bilatéraux.

Europol et les actions européennes

Europol dispose d'une capacité significative pour coordonner les saisies entre les États membres de l'UE. L'opération Endgame (juin 2026) a gelé environ 41 millions d'euros liés aux réseaux de logiciels malveillants Socgholish, Amadey et Stealc. Le projet A.S.S.E.T. a été établi pour identifier et récupérer des actifs criminels, notamment des cryptomonnaies.

Où la coopération échoue

Les pays qui n'ont pas adopté les recommandations de la FATF sur les actifs virtuels peuvent ne disposer d'aucun mécanisme juridique pour traiter les demandes de gel. La mise à jour de la FATF de novembre 2025 a signalé les stablecoins résistants au gel comme des instruments de blanchiment émergents. Passez par des canaux disposant de relations existantes : l'IC3 aux États-Unis, Action Fraud au Royaume-Uni, les unités nationales de lutte contre la cybercriminalité dans les pays de l'UE.

Ce que les victimes peuvent réalistement attendre : taux de récupération et délais

Les taux de récupération s'améliorent mais restent faibles pour les victimes individuelles, sauf si les fonds ont transité par des intermédiaires coopératifs. Des attentes réalistes vous évitent de gaspiller des ressources sur des pistes peu prometteuses.

Ce que disent les données du FBI

Le taux de réussite de 58 % du FFKC rapporté par le FBI IC3 en 2025 représente les cas où les fonds ont été gelés, et non restitués. Les fonds gelés nécessitent des procédures de confiscation, une identification des victimes et une distribution, ce qui prend généralement 12 à 36 mois. Le taux d'échec de 42 % concernait principalement des cas où les fonds avaient franchi les contrôles d'exchange avant l'action du FFKC. Les 11,366 milliards de dollars de pertes en 2025 dépassent de loin les montants gelés sur la même période.

Quand la récupération est plus probable

La récupération est la plus probable lorsque : les fonds ont transité par un exchange réglementé dans une juridiction coopérative ; l'infrastructure de l'attaquant recoupe un réseau de fraude connu faisant l'objet d'une enquête ; le vol portait sur des stablecoins pas encore convertis en monnaie fiduciaire ; ou l'affaire répond aux critères d'une action dans le cadre du FFKC. Le rapport 2026 de TRM Labs met en évidence l'amélioration des taux d'attribution sur plus de 65 blockchains.

Ce que les grandes actions du DOJ signifient pour les individus

Les 832 millions de dollars bloqués par la Strike Force sont significatifs, mais la distribution aux victimes est une procédure distincte et plus lente. Les recours collectifs, les ordonnances de restitution pénale et les programmes de fonds de confiscation aboutissent généralement à un recouvrement partiel des années après le vol. Il n'existe pas de pipeline automatique entre « fonds saisis » et « fonds restitués ».

Que faire ensuite

Signalez immédiatement. Documentez tout. Faites appel à un avocat spécialisé en récupération d'actifs crypto si le montant le justifie. Déposez une plainte auprès de l'IC3, d'Action Fraud (Royaume-Uni) ou de votre unité nationale de lutte contre la cybercriminalité. Surveillez l'adresse destinataire. Si vous confirmez que les fonds volés ont atteint une adresse d'exchange, une demande de gel expéditive est votre meilleure action unique. Ne payez pas de frais initiaux à des « services de récupération » non officiels : ce sont presque universellement des arnaques ciblant les victimes récentes.

Références

1. 1.FBI Internet Crime Complaint Center. 2025 Annual Internet Crime Report. ic3.gov
2. 2.Chainalysis. Cryptocurrency Asset Seizure. chainalysis.com
3. 3.Chainalysis. Operation Atlantic: Freezing Crypto Scam Proceeds. chainalysis.com
4. 4.TRM Labs. 2026 Crypto Crime Report. trmlabs.com
5. 5.TRM Labs. T3 Financial Crime Unit. trmlabs.com
6. 6.TRM Labs. TRM Labs Supports Operation Atlantic. trmlabs.com
7. 7.US Department of Justice. New Scam Center Strike Force. justice.gov
8. 8.US Department of Justice. Investigations of Cryptocurrency Scams. justice.gov
9. 9.US Department of Justice. Scam Center Strike Force. justice.gov
10. 10.Financial Action Task Force. 2025 Targeted Update on Virtual Assets and VASPs. fatf-gafi.org
11. 11.Chainalysis. FATF Guidance on Virtual Asset Recovery (November 2025). chainalysis.com
12. 12.Europol. Global Cyber Strike Disrupts Socgholish, Amadey and Stealc Malware Networks. europol.europa.eu
13. 13.Europol. Project A.S.S.E.T.. europol.europa.eu
14. 14.Tether. Freeze of $344 Million in USDT with OFAC. tether.io
15. 15.FBI. Cryptocurrency and AI Scams Bilk Americans of Billions. fbi.gov

Ressources associées