Problème 5077

Le 15 avril, Internet était en effervescence à l'annonce de la plateforme de Ponzi CBEX, qui prétendait doubler la mise des investisseurs en 30 jours grâce à un robot de trading basé sur l'IA. CBEX attirait les investisseurs en leur promettant des rendements élevés, sans aucune compétence ni expérience en trading.

Cependant, le projet a été élaboré. CBEX, ou « CryptoBridge eXchange », une plateforme d'échange qui se revendiquerait d'origine chinoise, est depuis longtemps en partenariat avec le groupe de trading de cryptomonnaies Super Technology (ST) Team.

L'équipe Super Technology aurait opéré dans des bureaux physiques au Nigéria, sous la marque « Smart Treasure Operation Centre », dont un récemment ouvert à Ibadan et à Lagos (https://www.thisdaylive.com/index.php/2025/04/12/st-team-opens-operation-centre-in-ikeja-lagos/). TechCabal n'a pas pu vérifier l'étendue de ses liens avec Super Technology, mais CBEX a commercialisé sa plateforme grâce à la technologie que Super Technology était censée fournir.

Bien que le site web de CBEX soit toujours actif au moment de la rédaction de ce rapport, Super Technology a supprimé toute trace de sa présence en ligne, y compris sur ses réseaux sociaux (https://www.instagram.com/st_investmentbroker/).

La promesse de trading avec l'IA était illusoire, car CBEX et Super Technology ne proposaient aucun produit concret et, dans le cas improbable où elles en auraient un, aucune des deux entreprises n'avait exploité d'activité de trading de cryptomonnaies avant fin 2024.

Ce fut le premier signal d'alarme de CBEX. De plus, la plateforme a utilisé plusieurs noms de domaine depuis son lancement, notamment www.cbex9.com, www.cbex39.com, www.cbex38.com, www.cbex18.com, www.cbex1.com et www.cbex.vip. Tous, à l'exception de www.cbex9.com, sont désormais inactifs, probablement en raison de signalements d'activités de trading illégales. CBEX reste actuellement opérationnel sous https://cbex.cx.

« Le domaine [cbex1.com] est lié au même système de cryptomonnaies CBEX qui a fait faillite au Nigeria », a déclaré Kassy Olisakwe, développeur blockchain senior et fondateur d'AuroraWeb3. « Ils utilisent simplement ce nom de domaine comme réserve ; ils l'ont enregistré début mars. Ils ont navigué entre plusieurs domaines pour éviter d'être mis sur liste noire ou d'être arrêtés. »

Portefeuilles « lingots » USDT

CBEX exploite un système très élaboré, combinant le marketing multi-niveaux (MLM) et les techniques de Ponzi. Une fois qu'un utilisateur s'inscrit sur la plateforme, celle-ci lui propose d'inviter d'autres personnes, appelées « downlines ». Cependant, qu'ils maintiennent ou non la boucle de parrainage, les utilisateurs bénéficient de rendements composés.

Un utilisateur ayant « investi » 100 $ en juillet 2024, mois où CBEX est devenu actif, disposera de 25 600 $ sur son compte en mars 2025, une augmentation considérable que même certains actifs légitimes à forte croissance, comme l'or, ne peuvent égaler sur la même période.

Lorsqu'un utilisateur crée un compte sur CBEX, la plateforme lui attribue un portefeuille USDT ou Ethereum où il dépose ses fonds. Peu après, la plateforme transfère les fonds des portefeuilles de dépôt vers des adresses de portefeuilles intermédiaires qui les acheminent vers d'autres comptes.

Après quelques recherches, TechCabal a identifié certains de ces portefeuilles intermédiaires comme étant liés à un site web lié à CBEX :

• TLFZVNxiHkfcUQdzN1DJCjHegFQQ368888
• TFo7GZvgdUU5gj41irQeH3NDR5FYWPssFQ
• THn25XKVoBXGSaFfYa6o9pU9Hf4sgtZNZM
• TKadxGap9adtWVztGkRfdvnAgb4JFopXxX

Nous avons trouvé ces adresses sur le site web www.cbex1.com, qui, toujours actif, contient des enregistrements de transactions USDT liés à CBEX. Pour vérifier les traces de transactions, nous avons utilisé des outils d'exploration de blockchain publics tels que Tronscan et Tokenview, qui permettent à chacun de consulter l'activité du portefeuille sur la blockchain.

TechCabal n'a pas pu vérifier si les enregistrements indiquaient le total des transactions en cours sur la plateforme.

Au moment de la rédaction de ce rapport, 145 266 $ ont été transférés de ses comptes principaux (adresses de dépôt USDT aléatoires générées par CBEX pour permettre à ses utilisateurs de déposer de l'argent) vers ses comptes intermédiaires. Environ 120 829 $ ont été transférés vers d'autres comptes.

« Ces transactions proviennent d'un appel API qu'ils effectuent vers api.hv2365.com et ils le contrôlent. Ils ont conçu leur backend et leur base de données pour disparaître rapidement. Comme ils utilisent des services anonymes, nous ne pouvons pas obtenir les informations exactes sur les personnes qui ont enregistré CBEX. Même une simple recherche de nom sur le web blanc renvoie "(namecheap)" », a déclaré Olisakwe.

Il est également probable que ces montants soient plus élevés, et les enregistrements de transfert sur le site web ne révèlent pas toute l'histoire.

TechCabal a approfondi ses recherches. Nous avons retracé comment l'argent circulait immédiatement lorsqu'un utilisateur déposait de l'argent sur la plateforme.

L'une des victimes de CBEX, qui s'identifiait uniquement sous le nom de « Earth Laureate » sur Telegram, a déclaré à TechCabal avoir déposé 2 600 $ sur CBEX le 2 avril 2025, quelques jours seulement avant que la plateforme ne bloque les retraits.

Elle a déposé la somme depuis un portefeuille Bybit à l'adresse TC7nTFpBHp9j81521m5n76D6wsD4suUXrH, une adresse blockchain TRON (TRC-20) qui héberge le stablecoin USDT.

Trois heures plus tard, les fonds ont été détournés vers une autre adresse, TB6pGj8FiR3XbXbE1th4cVHzASs8xXVL4p, l'une des multiples adresses intermédiaires – probablement une adresse de niveau 1. Au moment de la rédaction de ce rapport, cette adresse intermédiaire ne détenait aucun USDT ; cependant, elle avait reçu 64 591 317 USDT (où 1 USDT = 1 USD) et avait envoyé le montant exact de jetons.

Après des vérifications plus poussées, l'adresse intermédiaire de niveau 1 envoyait fréquemment des fonds à une adresse de pont inter-chaînes Bridgers, TPwezUWpEGmFBENNWJHwXHRG1D2NCEEt5s, qui détenait 422 241 USDT en jetons au moment de la rédaction de ce rapport.

Un compte de pont inter-chaînes permet de transférer des cryptoactifs entre deux blockchains différentes, comme transférer de l'argent d'une banque d'un pays à une banque d'un autre.

À partir de ce compte de pont, les fonds sont ensuite dissimulés dans différents comptes et blockchains. Des montants plus faibles, comme 10 000 $ ou moins, sont ensuite transférés vers des adresses de couche 2, 3 et 4 afin de masquer l'origine de l'argent. C'est ce qu'on appelle le « smurfing ».

TechCabal a examiné un autre cas d'utilisateur de CBEX qui a réussi à retirer son argent de la plateforme. La personne, qui a requis l'anonymat, a indiqué avoir reçu un paiement de 2 619,15 USDT à l'adresse TY5yKqWoXRVaHYKNNkY2rf1UjkrLDF6323 le 1er avril 2025.

Nous avons retracé la source des fonds utilisés pour payer l'utilisateur jusqu'à l'adresse TASdnkGdYsRxncjmJBUwKym7BDBFvLsyHM, qui détenait 0,883212 USDT au moment de la rédaction de ce rapport. Plus de 33 millions de dollars de jetons USDT ont été transférés de ce portefeuille vers différentes destinations.

Compte tenu de l'ampleur vertigineuse du smurfing, il est difficile d'estimer précisément le montant des pertes subies par les Nigérians dans cette pyramide de Ponzi. Cependant, on estime que ce montant s'élève à plusieurs millions de dollars américains.

CBEX affirme avoir débuté ses activités dès 2019. Certaines sources affirment que l'escroquerie a évolué au fil du temps, prenant différentes formes et ayant des liens avec le Belize, le Canada et la Chine. Bien qu'aucune preuve convaincante n'ait été apportée à ce sujet, il est probable que la plateforme ait reçu des fonds de plusieurs sources, ce qui en fait une opération multinationale, puisqu'elle permettait aux utilisateurs de gérer leurs comptes partout dans le monde.

CBEX fonctionnait avec une application web téléchargeable sous forme de fichier APK (Android Package Kit), ce qui soulevait des inquiétudes quant à l'impossibilité de référencer son application sur les plateformes d'applications mobiles légitimes. Néanmoins, compte tenu de sa forte concentration sur les utilisateurs nigérians et de l'absence de preuves de sa présence ailleurs, il est possible qu'il s'agisse principalement d'une arnaque locale.

Utilisation de moyens cosmétiques pour se faire passer pour une plateforme de « trading »

Historiquement, les systèmes de Ponzi tentent de convaincre les investisseurs en embuscade. Elle présente aux inventeurs potentiels des « preuves » de son activité, de faux tableaux de bord et de faux chiffres de performance, et, dans les cas extrêmes, comme CBEX, des « bureaux ».

De plus, le système de Ponzi prétend être une entreprise de services monétaires certifiée (ESM), un enregistrement obligatoire auprès du Réseau de lutte contre la criminalité financière (FinCEN) du Département du Trésor américain pour les entreprises de change. Nous avons constaté que cette affirmation était vraie, l'entreprise étant enregistrée sous le nom de CryptoBridge eXchange. Elle a obtenu sa licence en septembre 2023.

Cependant, cela ne fait pas de CBEX une plateforme légitime. La licence ESM signifie simplement que CBEX a auto-déclaré qu'elle fournit des services monétaires et a rempli les documents nécessaires. Il ne s'agit ni d'un certificat de légitimité ni d'une recommandation du FinCEN. CBEX aura besoin de plus que cela pour vérifier sa légitimité.

L'un de ses soi-disant représentants nigérians a également déclaré à TechCabal que CBEX, par l'intermédiaire de Super Technology, était enregistrée sur le site web de l'Unité spéciale de contrôle contre le blanchiment d'argent (SCUML), une initiative de la Commission des crimes économiques et financiers (EFCC), l'agence nationale de lutte contre la corruption, pour appréhender les acteurs du blanchiment d'argent.

Nos vérifications ont toutefois montré que l'organisation, prétendument enregistrée sous le code « SC251514550 », ne figurait pas sur le portail SCUML. Le représentant a affirmé que l'EFCC l'avait supprimée après le début des troubles en ligne.

Selon Punch, l'EFCC a déclaré qu'elle collaborerait avec INTERPOL (États-Unis) pour retracer les opérations de CBEX.

Depuis que CBEX a été démasquée comme étant une pyramide de Ponzi, elle a publié sur son site web des images de nouvelles « certifications » du gouvernement américain du Colorado, dans l'espoir désespéré d'inciter les Nigérians à abandonner les rapports et à déposer davantage d'argent.

Après des vérifications supplémentaires effectuées par TechCabal, le fondateur nommé sur l'un de ses certificats, Tristan Soreau, n'a fourni aucune preuve significative de la propriété de CBEX. Cela signifie que la plateforme est exploitée par une entité anonyme, un autre exemple classique de pyramide de Ponzi.

Là où les Nigérians se sont trompés

Alors que les opérateurs de la plateforme CBEX restent insaisissables, TechCabal a trouvé une affirmation, désormais supprimée, sur la plateforme de Super Technology – partenaire de CBEX – selon laquelle le site web comptait plus de 50 000 utilisateurs en novembre 2024, un nombre qui aurait probablement augmenté.

De nombreux Nigérians se sont tournés vers la plateforme, convaincus par leurs amis, leurs proches et leurs connaissances qu'ils gagneraient de l'argent. Certains l'ont fait ; D'autres ont été désavantagés.

Earth Laureate, qui a déposé 2 600 $ le 2 avril, affichait un solde de 9 247,12 $ sur son compte avant le gel des retraits sur CBEX. Elle a expliqué avoir accumulé cette somme en parrainant des amis sur la plateforme et attendre que son solde atteigne 10 000 $ avant de la retirer.

« L'oisiveté est vraiment l'atelier du diable », a-t-elle déclaré. « C'est l'oisiveté pendant les vacances de l'Aïd qui m'a incitée à rejoindre CBEX. On m'en avait parlé en septembre dernier, mais je n'étais pas enthousiaste jusqu'à ce que je m'inscrive enfin en avril. »

Son parrain, la personne qui l'avait invitée à rejoindre CBEX, a investi 22 000 $ dans le système de Ponzi. Bien qu'il ait refusé de s'exprimer en détail, il était dévasté.

« Je suis au plus bas », a-t-il déclaré par SMS. « Je veux juste récupérer mes 22 000 $. »

Une autre personne a affirmé avoir perdu 81 000 $ avec CBEX, et d'autres ont déclaré avoir perdu l'argent qu'ils avaient mis de côté à d'autres fins.

D'autres Nigérians, comme eux, espéraient que CBEX était la plateforme idéale pour gagner de l'argent, mais tous leurs espoirs ont été déçus. Dans l'un des groupes d'engagement de CBEX sur Telegram, les administrateurs, qui assuraient le lien entre la plateforme et les investisseurs réguliers, ont affirmé ne rien savoir des activités de CBEX.

« Nous n'avons jamais vu aucun des dirigeants de ST ou de CBEX », a déclaré l'un des administrateurs, ou « représentants ». « Ils savaient que nous voulions juste être heureux et gagner de l'argent, alors ils nous ont toujours dit d'aller de l'avant. Je ne suis pas sûr que quiconque ait cherché à savoir qui étaient ces personnes. »

Après plusieurs jours d'inactivité, le représentant a affirmé que CBEX était redevenue réactive le 16 avril, laissant entendre que la plateforme indiquait attendre que le portefeuille où les Nigérians avaient effectué des dépôts supplémentaires de 100 $ et 200 $ pour « récupérer » leur argent soit actif. Certaines chaînes Telegram ont regroupé ces investisseurs malintentionnés, leur demandant de payer davantage pour « vérifier leurs comptes » auprès de CBEX et obtenir leur compensation.

À plus grande échelle, les Nigérians ayant participé à l'escroquerie de Ponzi de CBEX, estimés à au moins quelques dizaines de milliers, ont raté leur coup. Des signes évidents montraient que la plateforme n'était pas légitime.

Le trading de cryptomonnaies est un secteur très volatil ; la promesse d'un retour sur investissement linéaire multiplié par deux en 30 jours aurait dû alerter. La volatilité du marché rend également la situation imprévisible. De plus, ses processus étaient douteux ; CBEX n'a pas expliqué aux investisseurs comment elle gagnait de l'argent.

Sur son site web, toujours actif, CBEX proposait un onglet « Contrats à terme » permettant aux utilisateurs de trader la paire BTC/USDT pour augmenter leurs revenus. Cette fonctionnalité propose des options « Call » et « Put » avec des pourcentages de réussite variables. Une fois les fonds déposés, les utilisateurs peuvent parier en sélectionnant la paire et en pariant sur le cours du Bitcoin par rapport au dollar américain.

En substance, CBEX se présentait comme une plateforme de trading de cryptomonnaies et menait des opérations similaires. Son site web était conçu de manière complexe pour tromper et escroquer ses victimes. Son fonctionnement était bien pensé et élaboré. Pourtant, le principal avertissement : elle n’était pas enregistrée auprès de la Securities and Exchange Commission (SEC) du Nigéria.

Présentant offrir des services de trading de cryptomonnaies, elle aurait dû être enregistrée auprès de la SEC. Cependant, elle ne l’a pas fait, ce qui a sonné l’alarme.

Dans un avis public publié par le régulateur le 17 avril, CBEX a déclaré que « ni CBEX ni ses filiales n’ont jamais été enregistrées par la Commission pour opérer en tant que plateforme d’échange d’actifs numériques, solliciter des investissements du public ou exercer toute autre fonction sur le marché des capitaux nigérian. » La SEC a déclaré qu'elle prendrait des mesures coercitives appropriées à l'encontre de CBEX, de ses filiales et de ses promoteurs.

Une opportunité d'éducation

L'affaire CBEX remet en lumière un problème crucial : le faible niveau d'éducation des Nigérians en matière de cryptomonnaies et de change. Le pays est peut-être l'un des pays les plus développés au monde en matière de cryptomonnaies, mais ces connaissances sont concentrées chez quelques personnes.

Les Nigérians ont besoin de plus d'éducation et les régulateurs doivent agir davantage pour empêcher les plateformes illégales comme CBEX de prospérer. Le Dr Emomotimi Agama, directeur général de la SEC, a fait connaître le projet de la commission de réglementer le marché des changes.

« La réglementation des plateformes de trading Forex en ligne est clairement définie dans la nouvelle loi sur les investissements et les valeurs mobilières », a déclaré M. Agama. « Ce problème est resté longtemps sans solution et de nombreux Nigérians ont subi de lourdes pertes en raison de cette absence de réglementation. »

Grâce à sa surveillance complète des plateformes d'échange de cryptomonnaies, la commission a appelé les parties prenantes à la patience dans le déploiement de directives réglementaires visant à assurer la conformité.

Pourtant, pour les Nigérians, il n’y a qu’une seule leçon à tirer : si quelque chose ressemble, sent, marche et parle comme un système de Ponzi, c’est probablement un système de Ponzi.