À Washington, le parquet fédéral a inculpé mardi 27 octobre six personnes basées en Afrique dans une affaire d’arnaque sentimentale aux cryptomonnaies orchestrée depuis des « centres d’arnaque » installés à Madagascar, selon un communiqué du bureau du procureur fédéral du district de Columbia. Le chef présumé du réseau, Chui Kok Wa, est poursuivi pour association de malfaiteurs en vue de commettre une fraude électronique (« wire fraud »). Le FBI relie environ 74 portefeuilles crypto à quelque 800 victimes réparties aux États-Unis, et Washington demande désormais à Madagascar de lui remettre les six inculpés.
L’appât n’était ni un nouveau jeton ni une application piratée. Selon l’accusation, des employés se faisaient passer pour de jolies jeunes femmes sur des sites de rencontre, tissaient une relation, puis orientaient chaque victime vers un site vendant des placements en NFT. Une fois le portefeuille crypto connecté et alimenté à plusieurs reprises, l’argent était retiré à l’insu de son propriétaire, affirment les procureurs.
La procureure fédérale Jeanine Ferris Pirro a présenté l’affaire avec Michael J. Heyman, procureur fédéral du district d’Alaska, Heith Janke, directeur adjoint de la division criminelle du FBI, et Tara McLeese, qui dirige l’antenne de Washington du Secret Service. Les déclarations sous serment justifiant l’arrestation des six personnes ont été rendues publiques le même jour (le ministère de la Justice a mis en ligne un affidavit expurgé), de même qu’un mandat antérieur ayant permis la saisie des sites du dispositif. Les six personnes sont présumées innocentes : les charges sont des allégations qu’aucun tribunal n’a encore examinées.
Six inculpés, un seul nom : ce que le DOJ reproche à Chui Kok Wa
Un seul prévenu est nommé dans le communiqué. Chui Kok Wa y est décrit comme le chef du montage autour des placements en NFT. Les noms des cinq autres, le numéro de dossier et la peine maximale encourue ne sont pas indiqués, et le texte ne dit pas que l’un des six soit en détention aux États-Unis.
Une grande partie du dossier repose sur les téléphones de Chui Kok Wa. D’après le ministère de la Justice, ils contenaient des contrats de travail prévoyant des postes de nuit à Madagascar, calés sur les heures de journée et de soirée aux États-Unis. Les primes dépendaient des sommes soutirées aux victimes. Des scripts enregistrés sur ces appareils indiquaient aux employés qu’ils menaient « une arnaque émotionnelle », selon les termes que le ministère cite.
Les téléphones renfermaient aussi un fichier du personnel. blockchain that runs exactly as written when it is called, holding and moving funds according to its code, without an intermediary able to change the outcome.">smart contract holding reserves of two or more tokens, supplied by users, that a decentralized exchange uses to execute trades automatically at a price set by a formula.">pool diverge, compared with simply holding the same tokens in a wallet. It becomes permanent when the provider withdraws.">Il détaillait pour chaque employé le nom, les données de passeport, le salaire, les horaires, le dossier disciplinaire et les adresses de portefeuille, précise le communiqué.
Les portefeuilles des victimes étaient rattachés au Maryland, à l’Oregon, au Nevada et au Minnesota, selon WJLA (7News), qui rapporte l’annonce. Les procureurs affirment que les fonds volés ont ensuite été dirigés vers des comptes crypto associés à des acteurs basés en Chine.
74 portefeuilles, environ 800 victimes et au moins 516 695 $ de pertes
Le communiqué donne deux ordres de grandeur : environ 74 portefeuilles et environ 800 victimes ayant signalé des pertes. Il n’avance aucun montant en dollars. Ce chiffre vient de l’affidavit du FBI, tel que rapporté par The Defiant : au moins 516 695 $ de pertes sur les 74 portefeuilles liés aux victimes. Le même article précise que les victimes ont été amenées à accorder des autorisations de dépense illimitées sur l’USDT, le stablecoin adossé au dollar de Tether.
The Defiant a titré sur un système de « vidage de portefeuilles » par NFT. Le vocabulaire du ministère de la Justice est plus restreint : il parle de fausses arnaques à l’investissement en NFT et de sites d’investissement frauduleux, sans citer de collection de NFT ni de logiciel de type « drainer ». Dans la version des autorités, les NFT servaient de vitrine à une escroquerie bâtie sur la relation de confiance.
L’affaire ressemble donc davantage au modèle ancien du « pig butchering » (l’engraissement de la victime avant l’abattage) qu’aux kits de drainers vendus comme un service en 2023 et 2024. Notre guide pas à pas sur les arnaques sentimentales de type pig butchering décrit la même séquence : prise de contact sur une application de rencontre ou un réseau social, des semaines de mise en confiance, puis une plateforme d’investissement que la victime ne peut pas vérifier.
Comment une seule autorisation de portefeuille peut vider un solde d’USDT
Connecter un portefeuille à un site ne déplace pas de fonds en soi. Tout dépend de ce que la victime signe ensuite. Sur des réseaux comme Ethereum, un jeton tel que l’USDT permet à son détenteur de signer une transaction « approve » qui autorise une autre adresse à dépenser un montant donné en son nom. De nombreux sites réclament un montant illimité, pour éviter à l’utilisateur de signer à nouveau plus tard.
Si cette autre adresse appartient à un escroc, l’autorisation agit comme un ordre permanent. Il peut sortir à tout moment le jeton approuvé du portefeuille, sans nouvelle signature. Cela expliquerait pourquoi, selon les procureurs, les victimes étaient encouragées à continuer d’alimenter leur portefeuille : chaque nouveau dépôt d’USDT se trouvait à portée d’une autorisation déjà donnée. L’article de The Defiant sur l’affidavit ne précise pas de quelle blockchain il s’agit.
Les autorisations peuvent être révoquées. Les explorateurs de blocs et la plupart des applications de portefeuille permettent de voir quelles adresses disposent d’un droit de dépense sur vos jetons et de l’annuler en une transaction, payée en frais de réseau. La révocation ne ramène pas les fonds déjà partis, mais elle ferme la porte au dépôt suivant.
Après le Cambodge, Madagascar est devenue la nouvelle base des centres d’arnaque
D’après le communiqué, un groupe criminel lié à la Malaisie et à la Chine a ouvert des centres d’arnaque à Madagascar début 2025. Il s’y serait très probablement replié depuis le Cambodge, après des opérations des forces de l’ordre dans ce pays.
En août 2026, une équipe du FBI s’est rendue à Madagascar à l’invitation du ministère de la Justice et de la Police nationale du pays. Elle a aidé les forces locales à démanteler 13 centres d’arnaque, et plus de 3 200 appareils électroniques ont été saisis, indique le ministère américain.
S’exprimant en septembre, Jeanine Pirro a chiffré à 500 les arrestations de cette opération, d’après l’AFP reprise par Gulf News. Le ministère de la Justice américain avait alors indiqué que 50 personnes avaient été jugées et condamnées à Madagascar. Le ministère malgache de la Justice les avait présentées comme une première vague de ressortissants chinois renvoyés en Chine, où ils doivent purger de deux à dix ans de prison.
Le nouveau communiqué montre ce que ce dénouement a coûté aux enquêteurs américains. Après les raids, ils n’ont pas pu avoir accès aux personnes concernées, et Madagascar a renvoyé de nombreux suspects en Chine avant la fin de l’enquête, affirme le ministère de la Justice.
Les États-Unis demandent à Madagascar d’extrader les six inculpés
Jeanine Pirro a publiquement appelé Madagascar à coopérer et à extrader les six prévenus. Le gouvernement américain a aussi obtenu un mandat de témoin matériel pour interroger 15 employés du dispositif. Ces derniers affirment avoir été victimes de traite et de mauvais traitements de la part de Chui Kok Wa, et ils seraient détenus dans une prison malgache.
Michael Heyman, dont le bureau d’Alaska a instruit l’affaire avec l’antenne d’Honolulu du FBI, a déclaré : « Agir depuis l’étranger ne met pas à l’abri de la justice américaine ceux qui visent des Américains. » Tara McLeese a estimé que les exploitants de centres d’arnaque « croient à tort pouvoir se déplacer pour échapper à notre portée ».
L’extradition est une voie plus lente que les raids d’août. Son issue dépend des tribunaux et du gouvernement malgaches, et le communiqué ne donne aucun calendrier. Washington a déjà emprunté ce chemin dans une fraude à l’USDT : Zheng Zhao a été extradé des Pays-Bas dans une autre affaire, comme nous l’avons raconté dans notre article sur l’extradition liée à l’arnaque à l’USDT de 36,9 millions de dollars.
La Scam Center Strike Force dépasse le milliard de dollars de cryptos saisies
L’affaire a été annoncée dans le cadre d’un point d’étape plus large de la Scam Center Strike Force, l’unité du ministère de la Justice lancée en novembre 2025 et dirigée à Washington par la procureure fédérale adjointe Karen P. Seifert. La cellule revendique désormais plus d’un milliard de dollars de cryptomonnaies gelées ou saisies. Ces totaux concernent l’ensemble de la cellule, pas le seul dossier malgache.
| Chiffres de la Scam Center Strike Force et de l’IC3 | Valeur | Source |
|---|---|---|
| Cryptos saisies ou gelées depuis novembre 2025 | 1 006 460 156,82 $ | DOJ, 27 oct. 2026 |
| Sites frauduleux d’investissement crypto saisis | 700 | DOJ, 27 oct. 2026 |
| Comptes d’arnaque supprimés par Meta en un an | 17,3 millions | Meta, cité par le DOJ |
| Pertes liées aux fraudes à l’investissement crypto signalées à l’IC3, 2023 | 4,57 milliards de dollars | FBI IC3, cité par le DOJ |
| Pertes liées aux fraudes à l’investissement crypto signalées à l’IC3, 2025 | 8,65 milliards de dollars (+89 %) | FBI IC3, cité par le DOJ |
| Part des pertes signalées en 2025 provenant de la fraude facilitée par le numérique | près de 85 % | FBI IC3, cité par le DOJ |
Le communiqué énumère aussi des terminaux Starlink saisis, la première saisie d’un canal Telegram servant à recruter des victimes de traite, et deux canaux qui hébergeaient le Xinbi Guarantee Network, une place de marché illicite. Il remercie des partenaires privés, dont Tether, Chainalysis, TRM et Elliptic, ainsi que Microsoft, Meta et Google, et précise qu’OpenAI s’est engagée à travailler avec la Strike Force.
La même annonce couvrait deux dossiers sans lien : des arrestations au Nigeria autour du kit d’hameçonnage RaccoonO365 et des poursuites pour sextorsion en Afrique du Sud. Le contexte politique est le décret présidentiel 14390, signé le 6 mars 2026, sur la cybercriminalité, la fraude et les stratagèmes prédateurs. La Maison-Blanche martèle le même message, comme nous l’avons détaillé dans notre article sur la lutte contre les arnaques crypto, même si des fonds saisis ne signifient pas de l’argent rendu aux victimes.
Ce que l’on ignore encore de l’affaire
Plusieurs faits de base manquent pour l’instant au dossier public. Le communiqué ne nomme pas cinq des six prévenus et ne dit pas si l’un d’eux est détenu. Il ne donne aucune peine maximale. Ni le communiqué ni les articles sur l’affidavit ne citent la blockchain concernée ou la liste des adresses de portefeuille. Rien n’a été dit sur un éventuel gel, ou une restitution possible, des 516 695 $ au moins évoqués.
Les prochains jalons sont procéduraux : une réponse de Madagascar à la demande d’extradition, les auditions des 15 témoins matériels et d’éventuelles nouvelles pièces rendues publiques dans le district de Columbia. Jusque-là, les six personnes visées restent présumées innocentes.
Comment éviter une arnaque sentimentale crypto comme celle-ci
L’avertissement de Jeanine Pirro au public, tel que rapporté par WJLA, était sans détour : « Ne connectez jamais votre portefeuille de cryptomonnaies à un site recommandé par quelqu’un que vous avez rencontré en ligne. » Le schéma décrit par l’accusation suggère quelques vérifications concrètes.
- Considérez comme hostile tout site d’investissement présenté par un nouveau contact en ligne, quoi qu’il vende : NFT, robots de trading ou rendement.
- Lisez ce que votre portefeuille vous demande de signer. Une autorisation portant sur un montant illimité de jetons permet à l’autre partie de les dépenser plus tard sans redemander votre accord.
- Contrôlez les autorisations de jetons dans votre portefeuille ou sur un explorateur de blocs, et révoquez celles que vous ne reconnaissez pas.
- En France, une victime peut signaler les faits sur la plateforme Pharos du ministère de l’Intérieur et chercher de l’aide sur Cybermalveillance.gouv.fr, et l’AMF publie régulièrement des mises en garde contre les faux sites d’investissement. Conservez les hash de transaction et les conversations. Aux États-Unis, les pertes se signalent au centre de plaintes du FBI (IC3).
Notre guide pour éviter les arnaques crypto et savoir où les signaler couvre les autres variantes courantes et les canaux de signalement hors des États-Unis.