L’Office of Foreign Assets Control (OFAC) du Département du Trésor américain a annoncé le 25 février qu’il avait imposé des sanctions contre le courtier en exploitation de vulnérabilités russes Sergei Zelenyuk et sa société de Saint-Pétersbourg, Matrix LLC (également appelée « Opération Zéro »), pour avoir vendu des outils de cybersurveillance volés du gouvernement américain. Il s’agit du premier cas d’application de la loi sur la protection de la propriété intellectuelle américaine pour lutter contre le vol de secrets commerciaux numériques.
Mode de fonctionnement de « l’Opération Zéro » et cibles des sanctions
(Source : Département du Trésor américain)
L’« Opération Zéro » a été lancée en 2021, utilisant une récompense publique pour acheter des vulnérabilités de sécurité dans les principaux systèmes d’exploitation et applications de communication cryptée, avec plusieurs récompenses publiées sur la plateforme X. Parmi les récompenses connues, on compte 500 000 dollars pour 26 vulnérabilités iOS en novembre 2025, et 4 millions de dollars pour une vulnérabilité complète de la chaîne d’attaque de Telegram en mars 2025.
L’OFAC indique que « l’Opération Zéro » vend des exploits permettant aux attaquants d’obtenir un accès non autorisé aux systèmes cibles, de voler des informations ou de prendre le contrôle à distance des appareils. La clientèle est « limitée aux organisations privées et gouvernementales russes », et l’objectif est de rechercher des outils de sécurité offensifs et des logiciels liés.
Les sanctions incluent également deux personnes : Oleg Vyacheslavovich Kucherov, soupçonné d’être membre du groupe cybercriminel Trickbot, et Marina Evgenyevna Vasanovich, décrite comme l’assistante de Zelenyuk.
Affaire de vol de secrets par un entrepreneur australien : 1,3 million de dollars en cryptomonnaies comme preuve clé
Ces sanctions font suite à une enquête du Département de la Justice et du FBI sur Peter Williams, citoyen australien. Williams, ancien employé d’un sous-traitant de la défense américaine, aurait volé entre 2022 et 2025 huit « exploits de vulnérabilités zero-day » pour des secrets commerciaux, qu’il aurait vendus à « l’Opération Zéro » pour 1,3 million de dollars en cryptomonnaies. Williams a reconnu en octobre 2025 deux chefs d’accusation de vol de secrets commerciaux.
Le Département d’État a souligné dans une déclaration indépendante que les outils volés étaient destinés à être vendus uniquement au gouvernement américain et à ses alliés spécifiques, et que leur revente non autorisée représentait une menace directe pour la capacité de renseignement des États-Unis. Le Département du Trésor a également révélé que « l’Opération Zéro » développait des logiciels espions et des outils alimentés par l’IA pour voler des informations personnelles, et recrutait des hackers via les réseaux sociaux pour établir des contacts avec des agences de renseignement étrangères.
Informations clés sur ces sanctions
Cibles des sanctions : Sergei Zelenyuk, Matrix LLC (« Opération Zéro »), Kucherov, Vasanovich
Base légale : Loi sur la protection de la propriété intellectuelle américaine (Protecting American Intellectual Property Act), première application à des cas de vol de secrets commerciaux numériques
Outils volés : Huit outils de cybersurveillance propriétaires du gouvernement américain, initialement destinés uniquement à l’usage du gouvernement et de ses alliés
Paiements en cryptomonnaies : Peter Williams a vendu les exploits zero-day volés pour 1,3 million de dollars en cryptomonnaies
Montant maximal de récompense : « Opération Zéro » a offert jusqu’à 4 millions de dollars pour l’achat d’une vulnérabilité complète de la chaîne d’attaque de Telegram
Questions fréquentes
Quelle est la signification historique de la base légale de ces sanctions par le Département du Trésor ?
Ces sanctions sont effectuées en vertu de la loi sur la protection de la propriété intellectuelle américaine, pour la première fois appliquée à des cas de vol et de vente de secrets commerciaux numériques. L’OFAC indique que cela marque une extension des outils d’application de la loi américaine contre le vol d’outils en ligne vers le cadre juridique des secrets commerciaux, établissant un précédent important.
Qu’est-ce que « l’Opération Zéro » et comment fonctionnent ses transactions d’exploitation de vulnérabilités ?
« L’Opération Zéro » est une agence russe de courtage en exploits, dirigée par Sergei Zelenyuk, qui achète des vulnérabilités de sécurité dans les systèmes d’exploitation et applications cryptées via des récompenses publiques. Sa clientèle est limitée à des organisations privées et gouvernementales russes. Avec des récompenses pouvant atteindre 4 millions de dollars, ses transactions sont publiques, notamment via la plateforme X.
Quelle implication pour la régulation des cryptomonnaies dans l’utilisation de paiements en cryptomonnaies dans cette affaire ?
Peter Williams a utilisé 1,3 million de dollars en cryptomonnaies pour acheter des exploits zero-day volés au gouvernement américain, faisant des cryptomonnaies le moyen de paiement central dans cette affaire de cyberespionnage transnationale. Cela soulève de nouveau des questions pour les régulateurs sur le rôle des cryptomonnaies dans la criminalité de sécurité nationale, tout en soulignant l’importance des outils de traçage en chaîne et des mécanismes anti-blanchiment pour lutter contre ce type de transactions.
Avertissement : Les informations contenues dans cette page peuvent provenir de tiers et ne représentent pas les points de vue ou les opinions de Gate. Le contenu de cette page est fourni à titre de référence uniquement et ne constitue pas un conseil financier, d'investissement ou juridique. Gate ne garantit pas l'exactitude ou l'exhaustivité des informations et n'est pas responsable des pertes résultant de l'utilisation de ces informations. Les investissements en actifs virtuels comportent des risques élevés et sont soumis à une forte volatilité des prix. Vous pouvez perdre la totalité du capital investi. Veuillez comprendre pleinement les risques pertinents et prendre des décisions prudentes en fonction de votre propre situation financière et de votre tolérance au risque. Pour plus de détails, veuillez consulter l'
avertissement.
Articles similaires
Un juge du Nevada prolonge l’interdiction visant Kalshi et rejette la défense fondée sur les contrats événementiels
Un juge du Nevada aurait prolongé une interdiction empêchant Kalshi de proposer des contrats basés sur des événements dans l’État, estimant que ces produits constituent un jeu d’argent non autorisé en vertu du droit de l’État.
Le juge Jason Woodbury a déclaré lors d’une audience à Carson City, vendredi, qu’il accordera une injonction préliminaire
CointelegraphIl y a 1h
Les marchés anticipent une expansion accélérée en Asie sur la plateforme, et les zones grises réglementaires constituent le plus grand défi pour l’expansion
Polymarket et PredicXion étendent leur présence sur le marché asiatique et lancent la prise en charge du chinois afin de favoriser la localisation. Cependant, dans des pays comme la Chine et l’Inde, il n’existe pas de réglementation claire concernant les marchés de prédiction basés sur la blockchain, et les activités de jeu sont strictement encadrées, ce qui freine l’expansion du marché. Les marchés de prédiction se distinguent du jeu grâce à leur capacité d’agrégation de l’information.
GateNewsIl y a 2h
Polymarket supprime un marché faute de pilote américain après des critiques
Polymarket a supprimé un marché lié au sort d’un membre des forces armées américaines porté disparu après avoir subi une vague de critiques, en affirmant que l’annonce avait enfreint ses « normes d’intégrité ».
La controverse a éclaté après qu’un marché de prédiction est apparu, demandant si les autorités américaines confirmeraient le sauvetage d’un pilote, signalé comme ayant été abattu
CointelegraphIl y a 5h
Une plateforme de marché de prédiction a retiré le marché de prédiction « Pilotes américains disparus » et a déclaré qu’il enfreignait les normes d’intégrité.
Un marché de prédiction a été retiré de la plateforme pour violation des « normes d’intégrité », concernant le sort d’un pilote américain disparu, suscitant la controverse. Des membres de la Chambre des représentants des États-Unis ont critiqué ces paris comme étant « dégoûtants », tout en remettant en question la transparence des règles. Parallèlement, les inquiétudes liées aux délits d’initiés se sont intensifiées, et les autorités de régulation appellent à renforcer les mesures de restriction.
GateNewsIl y a 5h
Shanghai publie « dix mesures pour le jeu à Shanghai », afin de soutenir les entreprises d’esport du secteur des jeux vidéo dans leurs activités de recherche et de développement et leurs applications dans des domaines technologiques tels que la blockchain
La municipalité de Shanghai publie « Gaming Shanghai Dix règles », soutenant le développement des industries du jeu vidéo et de l’esport, en mettant l’accent sur l’application et la recherche-développement de technologies telles que l’IA, les mégadonnées et la blockchain, en encourageant la coopération entre les entreprises de jeux et les fabricants d’équipements, et en explorant le développement multi-appareils.
GateNewsIl y a 5h
Le Bureau national du cyberespace lance une consultation publique sur les « Mesures de gestion des services d’information des humains virtuels numériques »
Actualités de Gate News, le 4 avril, le Bureau national du cyberspace a publié un avis annonçant l’ouverture à consultation publique d’un projet de mesures intitulé « Mesures de gestion des services d’information des humains virtuels numériques (projet pour consultation) ». Les mesures indiquent que, dès le début des services d’humains virtuels numériques, les fournisseurs de services d’humains virtuels numériques, les utilisateurs de ces services ainsi que les fournisseurs de services de diffusion de contenus d’information sur le réseau doivent, dans la zone d’affichage des humains virtuels numériques, afficher en continu et pendant toute la durée un indicateur de signalement bien visible contenant les mots « humain numérique », et doivent également se conformer aux dispositions nationales relatives aux identifiants des contenus générés et synthétisés par intelligence artificielle. (Xinhua)
GateNewsIl y a 5h
