Les procureurs israéliens ont inculpé vendredi Eli Lavon, un citoyen américain de 21 ans, pour avoir prétendument espionné au nom des services de renseignement iraniens en échange d'environ 1 379 $ en crypto. L'affaire montre que le prétendu manuel de recrutement crypto de l'Iran évolue vers un travail temporaire pour l'espionnage.
Lavon serait le premier Américain inculpé dans la vague d'espionnage en Israël, qui compte au moins 60 accusés depuis 2023. Dans de nombreux cas, de petits paiements plutôt que l'idéologie semblent motiver les recrues.
Une offre d'emploi, trois téléphones et 1 379 $
Selon l'acte d'accusation, Lavon a répondu à une annonce d'emploi sur Telegram en novembre 2025 alors qu'il rendait visite à sa famille aux États-Unis. Un responsable travaillant pour les services de renseignement iraniens a commencé à lui assigner des tâches une fois qu'il est revenu en Israël.
Il aurait filmé un bâtiment abandonné et une épicerie à Jérusalem. Il a également laissé des dépôts, y compris une clé USB enveloppée dans un billet de 50 shekels.
La crypto est arrivée en petites quantités, d'abord des centaines de dollars, puis environ 518 $ d'un deuxième responsable. Cependant, la production avait une réelle valeur militaire. Plusieurs sites filmés par des recrues présumées dans cette vague ont ensuite été frappés par des missiles iraniens.
Arrêté le 9 juin, Lavon fait face à deux chefs d'accusation de contact avec un agent étranger et 14 chefs d'accusation de communication d'informations à l'ennemi.
« Cette inculpation illustre comment les agences de renseignement étrangères tentent d'exploiter la sphère numérique pour identifier, recruter et opérer des individus depuis l'intérieur d'Israël... » a déclaré Ronit Shentzer Yaakobi du bureau du procureur de Jérusalem dans un communiqué.
Suivez-nous sur X pour obtenir les dernières nouvelles au fur et à mesure qu'elles se produisent
Le recrutement crypto passe de l'espionnage au sabotage
Le manuel ne s'arrête plus à la surveillance. HAYI, un groupe qui a émergé en ligne en mars, a revendiqué 17 incidents d'incendie criminel et de sabotage dans sept pays européens. L'analyse suggère qu'il pourrait s'agir d'un "faux front" dirigé par des opérateurs liés à l'Iran utilisant des recrues payées et jetables.
La police britannique a arrêté au moins 28 personnes uniquement pour les attaques de Londres. Un adolescent belge aurait été payé pour simuler un incendie criminel à Anvers, plus tard revendiqué par HAYI. Un autre adolescent accusé d'un incendie dans une synagogue londonienne a déclaré aux enquêteurs qu'il ne savait pas ce qu'était le bâtiment.
Chaque élément reflète le travail à la tâche. Les missions arrivent par le biais d'applications grand public, le paiement est effectué par travail, et les recrues restent ignorantes de l'opération plus large. Les chercheurs décrivent cette tactique comme une guerre hybride car les intermédiaires payés brouillent tout lien avec les planificateurs d'État.
Les facteurs économiques distinguent ce modèle du financement traditionnel du terrorisme. Lorsque l'OFAC a sanctionné 134 portefeuilles ISIS-K le 1er juillet, les analystes ont retracé environ 1,4 million de dollars vers eux depuis 2023. Le prétendu salaire de Lavon était d'environ un millième de cela, et Tether a toujours gelé 131 portefeuilles sanctionnés en moins d'un jour.
De grands réseaux, en d'autres termes, sont devenus visibles. Les tribunaux ont obtenu des condamnations pour financement du terrorisme sur des enregistrements onchain, et les enquêtes sur les réseaux crypto liés à l'Iran ont poursuivi des flux de milliards de dollars.
Un paiement de 500 $ pour un gig offre beaucoup moins de signal, un écart que les législateurs américains ont à peine abordé dans leur débat sur les échappatoires de financement illicite.
La capacité de la surveillance blockchain conçue pour les gros transferts à s'adapter aux micro-paiements pourrait déterminer la rapidité avec laquelle de tels réseaux se déploient.
Source : BeInCrypto
