Veuillez noter que certains liens présents dans ce guide peuvent être des liens d'affiliation, mais que cela n'impacte pas l'objectivité de notre contenu. 
Le blanchiment crypto a changé d’échelle. Ce n’est plus une affaire de mixers isolés, mais de trajectoires éclatées entre blockchains, DEX, agrégateurs et services d’échange anonymes. Selon des estimations publiées cette semaine, au moins 21,8 milliards de dollars de flux illicites ou à haut risque auraient transité via des swaps cross-chain, soit une envolée d’environ 211 % en deux ans.
La multiplication des réseaux, des passerelles et des outils multichaînes ouvre autant de portes aux enquêteurs qu’aux fraudeurs. Cette évolution fait écho aux analyses disponibles sur les nouvelles formes d’arnaques crypto qui prolifèrent dans l’écosystème décentralisé.
Les bridges, autoroutes du « chain-hopping »
Les schémas que pointent les experts deviennent classiques. Le chain-hopping structuré consiste à scinder un butin et à le disperser simultanément sur plusieurs chaînes. En parallèle, le multi-hop ajoute des rebonds successifs, d’un réseau à l’autre, pour casser la traçabilité.
Début 2025, un vol de 75 millions de dollars que les enquêteurs attribuent à des acteurs nord-coréens présumés a suivi un parcours typique: Bitcoin puis Ethereum, avant Arbitrum, Base et enfin Tron. Dans un dossier plus modeste au Royaume-Uni, un fraudeur a fragmenté environ 200 000 dollars sur 90 actifs et plusieurs chaînes pour alimenter du jeu en ligne. Ces itinéraires paraissent inefficients, c’est précisément le but: saturer les analystes et faire trébucher les outils de détection.
💥 Cross-chain crime has surged to $22 billion — and it’s accelerating
Our latest report, The state of cross-chain crime 2025, reveals how threat actors are increasingly exploiting decentralized exchanges (DEXs), no-KYC swap services, and blockchain bridges to launder funds… pic.twitter.com/9LSfWGDPLd
— Elliptic (@elliptic) July 17, 2025
Les volumes suivent la tendance: plus il existe de blockchains interopérables, plus la palette de masquage s’élargit. Notamment, les flux que les enquêteurs attribuent à la Corée du Nord représenteraient environ 12 % du total, mais ce réflexe cross-chain devient désormais courant jusqu’au niveau des arnaques de détail.
DEX et agrégateurs, portes d’entrée discrètes
La transparence on-chain des DEX ne les empêche pas de servir de sas de conversion. Sur des attaques récentes, on observe souvent une première étape où les fraudeurs échangent des stablecoins vers une autre référence pour optimiser les coûts de bridge, avant une bascule vers Ethereum et une reconversion via agrégateur en ETH. Le cas de mai 2025 sur Sui, impliquant un important fournisseur de liquidité, illustre ce schéma: les attaquants ont échangé du stablecoin, bridgé, puis routé via agrégateur pour sortir sur un actif que l’émetteur ne peut geler.
L’ouverture des agrégateurs et des AMM permet en outre de chaîner des paires exotiques, de fractionner les montants et d’automatiser les séquences, ce qui réduit la visibilité des alarmes LBC. Certes, les DEX eux-mêmes ne fonctionnent pas cross-chain, mais les services modernes brouillent la frontière avec des swaps inter-actifs intégrés.
Coin swap services : le « bureau de change » de l’ombre
À côté des bridges et DEX, des services d’échange anonymes jouent le rôle de cambistes hors-radar. Pas d’inscription, contrôles LBC quasi inexistants, promesse d’accepter des fonds « sales », publicité sur forums et canaux Telegram: ces plateformes servent de passerelles pour des réseaux variés, des darknets aux escroqueries de type pig-butchering. Des annonces de fermeture ponctuelles n’y changent pas grand-chose: une partie significative des flux à risque y transite, avec un quart des mouvements liés à des sites de jeux en ligne non licenciés.
Certaines offres vont jusqu’à proposer des collectes d’espèces, du comptage de billets ou des « trésors » enterrés à récupérer contre crypto. Désormais, la tendance se révèle suffisamment répandue pour que les enquêtes impliquent, dans environ un tiers des cas, le suivi de trajectoires sur au moins trois réseaux.
📣 New Elliptic report: The state of cross-chain crime 2025 🔄
Great news! Our latest report, The state of cross-chain crime 2025, is now available.
Cross-chain crime, the anonymous movement of illicit crypto through DEXs, cross-chain bridges and no-KYC swap services, has… pic.twitter.com/7jjIvE8NhB
— Elliptic (@elliptic) July 16, 2025
La riposte s’organise, entre gel de stablecoins et analyses multichaînes
Face à ces nouvelles routes du blanchiment, les outils s’adaptent progressivement. Des suites d’investigation permettent d’automatiser la reconstitution des parcours cross-chain et de visualiser les rebonds entre réseaux et contrats. Du côté des actifs, les émetteurs de stablecoins conservent la possibilité de geler des fonds identifiés, ce qui pousse les acteurs malveillants à convertir en actifs natifs moins contrôlables à l’issue des ponts.
En réalité, la lutte reste asymétrique: les criminels misent sur la complexité et la vitesse, les analystes sur l’automatisation et la coordination. Pour leur part, les autorités ciblent les maillons centralisés ou juridiquement exposés, qu’il s’agisse d’exchanges frontaliers, de services de swap permissifs ou d’intermédiaires opérant dans des zones peu coopératives.
Les bridges et swaps cross-chain deviennent la grande faille opérationnelle de la crypto: des rails pensés pour l’interopérabilité, que détournent les fraudeurs en labyrinthes de blanchiment. Tant que l’empilement de chaînes, d’agrégateurs et de services anonymes restera aussi accessible, le coût d’enquête demeurera le terrain préféré des fraudeurs. Néanmoins, la contre-offensive avance, entre gel ciblé, outillage forensics et coopération accrue.
Elle devra faire jeu égal avec la créativité des attaquants, sous peine de voir la facture grimper encore.
