Operation Blackout : การยึดทรัพย์ Bitcoin มูลค่า 14,000 ล้านดอลลาร์สหรัฐ ที่บันทึกสถิติใหม่ต่อ Prince Group และสิ่งที่มันบอกเราเกี่ยวกับกลุ่ม scam compound

Une annonce de consolidation, pas une révélation

Le 28 mai 2026, depuis le siège du FBI à Washington, le directeur Kash Patel a présenté ce qu'il a décrit comme la conclusion publique d'Operation Blackout. La chiffre central de la conférence, 127 271 bitcoins extraits des portefeuilles personnels de Chen Zhi entre l'automne 2025 et le printemps 2026, valait à ce moment précis environ 8 milliards de dollars au cours spot, et environ 14,4 milliards de dollars à la valeur retenue par le département de la Justice dans son chef d'accusation initial du 15 octobre 2025. La différence entre les deux montants n'est pas une révision factuelle, elle est l'effet mécanique de la baisse du bitcoin sur sept mois, ce qui n'enlève rien au caractère historique du dossier puisque la saisie reste, toutes formes confondues, la plus importante jamais réalisée par le gouvernement américain.

L'annonce du 28 mai n'apporte pas de fait nouveau sur la culpabilité présumée de Chen Zhi ; le chef d'accusation existait depuis sept mois et l'intéressé avait été arrêté quelques semaines plus tôt en Cambodge avant d'être déporté vers la Chine pour une instruction parallèle. Ce que la conférence consolide, c'est l'image opérationnelle d'une enquête qui aura mobilisé trois continents, plusieurs agences fédérales américaines et au moins quatre forces de police étrangères, et qui aura conduit à près de trois cents arrestations distinctes et à la libération d'environ deux mille travailleurs forcés détenus dans des compounds de scam au Cambodge, en Birmanie, en Thaïlande et aux Émirats arabes unis.

L'architecture du Prince Holding Group

Prince Holding Group est, sur le papier, un conglomérat cambodgien diversifié dans l'immobilier, la finance, l'aviation et plusieurs activités de services. Dans l'acte d'accusation déposé en octobre 2025 par le bureau de l'Eastern District de New York, la même entité apparaît comme le faîtage corporate qui orchestre, à travers une demi-douzaine de filiales, des opérations industrielles de fraude par cryptomonnaie connues sous le nom générique de pig-butchering. Le terme, devenu familier dans le segment compliance et chez les analystes blockchain, désigne un schéma en trois temps qui se déroule typiquement sur plusieurs semaines : le contact initial avec la victime via une application de rencontre ou de messagerie, la construction patiente d'une relation de confiance, et l'invitation à investir dans une plateforme crypto frauduleuse qui affiche des gains fictifs avant de bloquer définitivement les retraits.

L'innovation industrielle apportée par Prince Group, et l'élément qui explique la disproportion entre les flux de victimisation individuels et le montant total saisi, est la mise à l'échelle de cette mécanique via des compounds physiques dans lesquels des travailleurs trafiqués sont contraints d'opérer des centaines de smartphones simultanément en utilisant des outils d'IA pour gérer en parallèle des dizaines de conversations différentes. Le département de la Justice estime qu'un compound moyen générait six millions de dollars de revenus frauduleux par an ; les enquêtes menées au sol par les autorités thaïlandaises ont mis la main sur des milliers de téléphones et d'équipements de bureau lors des descentes coordonnées de mars et avril 2026.

Le traçage des 127 271 bitcoins

La saisie des bitcoins liés à Chen Zhi est l'aboutissement d'une opération de traçage on-chain conduite conjointement par le FBI, par TRM Labs et par les équipes spécialisées du département du Trésor américain. Selon les éléments rendus publics par TRM dans une analyse détaillée publiée fin octobre 2025, les portefeuilles concernés étaient des adresses de stockage à long terme qui agrégeaient des flux entrants en provenance de plusieurs sous-réseaux opérationnels du Prince Group sur une période d'environ deux ans. Les analystes du FBI ont pu démontrer la propriété effective de Chen Zhi par croisement entre les transactions on-chain et des éléments de communication interne saisis lors de descentes parallèles à Phnom Penh et à Sihanoukville.

Sur le plan strictement technique, la saisie n'a rien de mystérieux. Les portefeuilles de Chen Zhi n'étaient pas des wallets Monero, ils n'utilisaient pas de mixer ni de CoinJoin, et ils n'avaient pas été déplacés vers des chaînes de paiement plus difficiles à observer comme Lightning. La leçon que l'industrie de la compliance retiendra de cette saisie n'est donc pas une avancée méthodologique du chain analysis, mais le constat plus prosaïque qu'un opérateur de fraude à grande échelle, même très sophistiqué dans la mise en scène commerciale de ses scams, peut se retrouver à stocker plusieurs milliards de dollars d'actifs sur des wallets Bitcoin natifs parfaitement traçables.

Les sanctions et le démantèlement Huione

Le volet financier de l'opération ne se limite pas à la saisie des bitcoins de Chen Zhi. Le 30 octobre 2025, l'Office of Foreign Assets Control américain, agissant en coordination étroite avec le Foreign, Commonwealth & Development Office britannique, a sanctionné cent quarante-six cibles liées au Prince Group, parmi lesquelles plusieurs filiales financières basées au Cambodge, en Birmanie et aux Émirats arabes unis. Une attention particulière a été portée à Huione Group, opérateur de services financiers cambodgien que Chainalysis a documenté comme blanchisseur d'au moins quatre milliards de dollars de proceeds illicites entre août 2021 et janvier 2025. Huione, qui exploitait jusqu'à fin 2024 un Telegram marketplace utilisé comme plaque tournante de la conversion fiat-vers-crypto pour les compounds, a fait l'objet d'une désignation FinCEN en mai 2025 qui avait déjà coupé l'essentiel de son accès au système bancaire international avant les sanctions OFAC.

Le volet humain, deux mille libérations et le DKBA birman

La dimension la plus lourde de l'opération, mais aussi la moins commentée dans le débat crypto, est le volet trafic d'êtres humains et travail forcé. Les compounds servis par Prince Group fonctionnaient sur un modèle de recrutement trompeur : annonces fictives pour des postes d'opérateur de service client ou de traducteur en Asie du Sud-Est, suivies d'une rétention de passeports à l'arrivée et de menaces physiques en cas de refus de participer aux opérations de scam. Le FBI estime à environ deux mille le nombre de travailleurs libérés dans le cadre des descentes coordonnées de la phase finale de l'opération, dont une fraction substantielle aux mains de la Democratic Karen Benevolent Army, milice armée de la région frontalière sino-birmane que le département du Trésor avait désignée comme organisation criminelle transnationale dès le printemps 2024.

La coordination opérationnelle avec les autorités birmanes ayant été pratiquement impossible compte tenu de la situation politique du pays, le FBI s'est appuyé sur deux leviers complémentaires : la diplomatie thaïlandaise pour les compounds situés près de la frontière, et un partenariat technique avec Starlink qui a permis la suspension de plus de sept mille terminaux satellites utilisés par les compounds birmans pour acheminer leur trafic Internet sortant. La conjugaison de ces deux pressions a contraint plusieurs opérateurs à déplacer leurs activités, et au moins une partie des libérations s'est faite par la fuite organisée plutôt que par l'intervention armée directe.

Operation Level Up, la notification des victimes

Une composante spécifique de l'opération, baptisée Operation Level Up, mérite une mention séparée parce qu'elle illustre une évolution méthodologique du FBI sur le traitement de la fraude crypto. Plutôt que d'attendre que les victimes se signalent au moment où elles découvrent que leurs gains affichés sont fictifs, le FBI a procédé à la notification active de personnes identifiées par le traçage des flux comme étant en cours de victimisation par les compounds. Selon les chiffres publiés par le bureau le 28 mai, 8 935 victimes ont reçu une notification entre janvier et mai 2026, dont 77 % ignoraient au moment du contact qu'elles étaient en cours d'arnaque. Le FBI estime que ces notifications ont permis d'éviter environ 562 millions de dollars de pertes supplémentaires.

Ce que l'affaire change pour le segment crypto-scam

Il faut éviter deux lectures faciles de cette annonce. La première serait de présenter Operation Blackout comme la fin du segment des compounds asiatiques, ce qu'elle n'est pas. Le rapport annuel 2025 de l'IC3, le bureau de plaintes en ligne du FBI, recensait près de 72 000 plaintes liées à la fraude par cryptomonnaie sur la seule année écoulée, pour un volume cumulé d'environ 7,5 milliards de dollars de pertes ; l'estimation du United States Institute of Peace porte le total volé annuellement par les syndicats criminels d'Asie du Sud-Est à environ 64 milliards de dollars. Prince Group représente une fraction substantielle de ce total mais pas sa totalité, et plusieurs opérateurs concurrents sont d'ores et déjà identifiés dans les notes de TRM Labs et Chainalysis.

La seconde lecture facile, à l'inverse, serait d'utiliser l'affaire comme un argument pour resserrer le périmètre réglementaire sur les services no-KYC en général, sous prétexte que la traçabilité on-chain a permis le démantèlement. C'est précisément l'argument que plusieurs ministères européens ont commencé à utiliser dans les discussions préparatoires à la deadline MiCA du 1er juillet 2026. La lecture honnête est plus nuancée. Le succès du traçage des bitcoins de Chen Zhi tient à des choix opérationnels spécifiques que les services privacy-aware référencés dans ce directory n'auraient pas faits : agrégation sur des wallets nominatifs, absence de mixer, absence de migration vers des chaînes plus difficiles à observer. Il ne dit rien des outils que cet utilisateur référencerait, par exemple, pour transférer ses propres bitcoins entre deux wallets self-hosted via un atomic swap.

Pour le directory

Sur notre cartographie éditoriale, Operation Blackout impacte deux catégories. La première est celle des payment processors, où la conjonction des sanctions Huione et des saisies bitcoin renforce le signal envoyé depuis l'automne 2025 par le précédent FINTRAC contre Cryptomus : les processors crypto qui opèrent dans la zone grise de la régulation sont désormais sous une pression réglementaire convergente venant simultanément du Trésor américain, du FinCEN, du FCDO britannique, et d'une demi-douzaine d'autres autorités. La fiche éditoriale Heleket / Cryptomus que nous avons publiée plus tôt ce mois explicite déjà cette dynamique ; l'affaire Prince Group la prolonge.

La seconde catégorie touchée est celle des SMS et des services d'identité virtuelle. Les compounds de Prince Group utilisaient industriellement des numéros virtuels achetés en gros chez les agrégateurs, avec ou sans KYC selon le fournisseur, pour créer des comptes WhatsApp et des comptes sur les applications de rencontre qui servaient de point d'entrée à leurs scams. Le débat que cela ouvre, et que les fournisseurs no-KYC du segment ne pourront pas éluder, est celui de la responsabilité des intermédiaires lorsque leurs services sont utilisés à l'échelle industrielle par des opérations criminelles. Il n'y a pas de réponse confortable, et la discussion qui s'ouvre maintenant entre régulateurs, opérateurs et utilisateurs occupera probablement une part importante du contentieux réglementaire des dix-huit prochains mois.