vous êtes sur le clearnet. les adresses listées ici ne s'ouvrent qu'à l'intérieur du réseau tor - téléchargez le navigateur tor ici »
AlphaBay.Market
FR
dernière vérification : il y a 1 min 255 onions suivis
accueil / actus / veille des marchés
22 octobre 2026 veille des marchés 6 min de lecture

Un ancien agent de la NCA condamné à rembourser 1,8 million de GBP pour des bitcoins volés sur Silk Road

Le 30 septembre 2026, il a été annoncé que Paul Chowles, ancien agent de la National Crime Agency résidant à Bristol, était tenu de verser 1 810 678,93 GBP au titre du Proceeds of Crime Act. Cette ordonnance clôt, sur le plan financier, l'un des épisodes les plus inconfortables de la police britannique récente : un enquêteur qui a volé une partie d'une saisie de cryptomonnaies liée à une affaire qu'il a lui-même traitée. Chowles avait déjà été condamné à cinq ans et demi de prison par la Liverpool Crown Court après avoir reconnu vol et blanchiment d'argent. Les 50 bitcoins dérobés valaient environ 60 000 GBP au moment du vol en 2017 ; au prononcé de la peine, ils en valaient près de 4,4 millions.

Un vol à l'intérieur d'une saisie

Les pièces venaient de Thomas White, administrateur du marché darknet Silk Road 2.0. En 2017, les enquêteurs ont saisi 97 bitcoins à White, et Chowles en a pris 50 pour lui, les déplaçant et dissimulant son geste. Le vol a refait surface des années plus tard, une fois que le cours du bitcoin avait transformé le butin en une somme qui méritait d'être poursuivie par-delà les frontières. Selon le Crown Prosecution Service, seuls 30 des 50 bitcoins volés ont été récupérés. Une ordonnance de confiscation au titre du Proceeds of Crime Act fixe le montant à rembourser même lorsque les actifs restants sont introuvables : c'est ainsi qu'un manque de 20 pièces devient une dette. Le déroulé a été rapporté par la BBC lors de l'annonce de l'ordonnance, et le communiqué du CPS couvre les poursuites d'origine. The Register relève un détail facile à oublier : White lui-même a été, séparément, tenu de verser 1 560 506 GBP, le produit de sa propre activité darknet. La même législation agit donc des deux côtés du dossier, récupérant les gains de l'administrateur du marché comme ce qu'un agent public a prélevé sur la chaîne de preuves.
Seuls 30 des 50 bitcoins volés par Paul Chowles dans une saisie de la NCA en 2017 ont été récupérés, selon le Crown Prosecution Service.

Que devient la crypto saisie

Une cryptomonnaie n'est saisie qu'au sens large. Les pièces restent sur la blockchain ; ce qu'une agence détient réellement, ce sont les clés privées, généralement des fichiers de portefeuille ou des phrases mnémoniques conservés dans les systèmes de preuve. À partir de là, la crypto saisie se comporte comme n'importe quel bien de valeur sous garde, à une exception près : son cours bouge que quelqu'un y touche ou non. La saisie de 2017 était une pièce routinière d'une enquête darknet, et les 60 000 GBP de bitcoin capturés ont grossi seuls jusqu'à environ 4,4 millions de GBP au fil des années suivantes. Cet écart entre valeur de saisie et valeur de réalisation façonne toute la répression crypto, de l'intensité des poursuites sur les petites saisies à la destination finale des pièces confisquées. Nous avons déjà traité de ce volet en expliquant comment les gouvernements vendent les bitcoins saisis.

Le risque interne dans la chaîne de saisie

La leçon inconfortable de l'affaire est structurelle. Une chaîne de saisie concentre valeur et confiance dans un petit groupe de personnes ; si l'une d'elles copie les clés, rien dans la blockchain n'enregistre un vol : un mouvement effectué avec une clé privée valide est indiscernable de n'importe quelle autre transaction. La détection doit venir de l'extérieur de la chaîne : audits de garde, journaux d'accès, et le fait, remarqué tôt ou tard, qu'un portefeuille ne se comporte pas comme sa documentation le promet. Ici, cela a pris des années, et l'ampleur de la perte n'est apparue que lorsque le cours du bitcoin a suffisamment monté pour que les pièces manquantes valent une fortune. Le traitement allemand de Tarnkappe fait la même lecture sous un autre angle : l'État récupère un bien saisi volé par son propre ancien agent, une démonstration du risque interne aussi directe que ce secteur en ait produite. Rien dans les faits vérifiés n'indique que les procédures de la NCA étaient anormalement faibles. Un seul agent disposant d'un accès légitime suffit à contourner bien des contrôles ; c'est pourquoi une conception sérieuse de la garde part du principe que quelqu'un essaiera, pas de l'espoir que personne ne le fasse.

La garde des preuves exige la même opsec

La lutte contre la darknet se juge à son versant opérationnel : honeypots, images de serveurs, analyse de chaîne, le drame du takedown. L'affaire Chowles pointe la moitié la plus silencieuse. Le matériel saisi reste des années en stockage pendant que les dossiers traversent les tribunaux, et la même logique de sécurité opérationnelle qui protège une enquête en cours doit s'appliquer à ce stockage : garde stricte des clés, partage des connaissances pour que personne ne détienne un portefeuille entier, vérification indépendante que les pièces sont toujours là où les registres le disent, et surveillance des portefeuilles eux-mêmes. Une saisie qu'on ne sait pas défendre contre le personnel de sa propre agence n'est, en aucun sens sérieux, sous contrôle. Pour référence, les chiffres clés de l'affaire tels que rapportés :
  • 97 bitcoins saisis à Thomas White, administrateur de Silk Road 2.0, en 2017
  • 50 d'entre eux volés par Paul Chowles, d'une valeur d'environ 60 000 GBP à l'époque
  • cinq ans et demi de prison à la Liverpool Crown Court pour vol et blanchiment
  • ordonnance de confiscation de 1 810 678,93 GBP, annoncée le 30 septembre 2026
  • 30 des 50 bitcoins volés récupérés
  • ordonnance de confiscation séparée de 1 560 506 GBP visant White lui-même
Pour celles et ceux qui exploitent ou observent des services onion, l'affaire rappelle que les défaillances instructives se produisent rarement au moment du takedown, mais des années plus tard, dans les systèmes qui conservent ce qui a été saisi. La blockchain publie chaque mouvement ; c'est la chaîne de garde autour des clés qui décide si une saisie tient réellement.

plus de notes

toutes les news ›

KillSec démantelé : un adolescent soupçonné d'être à la tête du groupe ransomware après la saisie du leak site et des serveurs

Le 30 septembre 2026, les polices de Grèce, de Roumanie, d'Espagne et du Royaume-Uni ont saisi le leak site du groupe ransomware KillSec ainsi que cinq serveurs, et procédé à trois arrestations. Selon Europol, l'administrateur présumé est un adolescent de 16 ans originaire de Roumanie ; le groupe serait lié à environ 1 000 attaques et à environ 4 millions d'euros de dommages estimés.

Macédoine du Nord : arrestation du présumé administrateur du marché OLVX, une opération conjointe avec le FBI démantèle une place de marché de données volées

Une opération conjointe de l'unité cybercriminalité de Macédoine du Nord et du FBI a permis l'arrestation d'un présumé opérateur de 20 ans du marché cybercriminel OLVX, qui aurait généré plus de 500 000 dollars de ventes illicites de données volées et d'identifiants de connexion. Les enquêteurs ont également examiné des preuves liées à son activité sur Telegram, dont un groupe de fraude au remboursement qu'il aurait animé.