L’unité T3 contre la criminalité a cessé ses activités en août, avant le vol de 6,34 milliards de dollars chez Binance

La fermeture de T3 a précédé le vol record chez Binance

L’unité T3 contre la criminalité financière, une initiative réunissant Tron, Tether et la société d’analyse de la blockchain TRM Labs, a cessé ses activités fin août 2025, selon des personnes citées dans un article de Bloomberg. Sa fermeture n’avait pas été annoncée publiquement à l’époque. Cet arrêt est survenu environ deux mois avant que Binance ne révèle une perte de 6,34 milliards de dollars à la suite d’un vol commis le 29 octobre. Ce calendrier est notable, sans toutefois établir que la fermeture de T3 ait eu une incidence sur l’attaque ou sur la réponse ultérieure.

T3 a été lancé en septembre 2024 dans le cadre d’un partenariat public-privé axé sur l’usage illicite du stablecoin USDT de Tether sur la blockchain Tron. Le dispositif réunissait trois compétences : TRM fournissait des renseignements sur la blockchain, Tron offrait une visibilité sur son réseau et Tether pouvait geler des jetons au niveau de l’émetteur. Ce modèle associait donc enquête, informations sur le réseau et capacité à restreindre l’USDT, au lieu de confier toutes ces fonctions à un seul partenaire.

L’alliance a présenté la rapidité comme un objectif central. En créant un canal commun entre une société d’analyse de blockchain, un réseau et un émetteur de stablecoin, elle visait à faciliter le traitement des demandes des forces de l’ordre concernant des fonds soupçonnés d’être illicites. En août 2025, T3 a lancé T3+, un programme destiné à des partenaires externes, et a désigné Binance comme premier membre. Dans leurs communications publiques ultérieures, les entreprises ont mis l’accent sur les activités de lutte contre la criminalité, sans évoquer les difficultés de coordination rapportées.

Un modèle conjoint pour tracer et geler des USDT

En août 2025, T3 a indiqué avoir gelé plus de 250 millions de dollars d’actifs illicites en moins d’un an. Selon la source, sa première opération conjointe avec Binance a consisté à geler près de 6 millions de dollars liés à une arnaque dite du « pig butchering ». Ces chiffres montrent que le partenariat était passé au-delà de son annonce de lancement pour mener des opérations concrètes de gel d’actifs, mais ils ne précisent ni la part de chaque participant dans l’activité ni la manière dont l’unité évaluait son efficacité globale.

Le total communiqué publiquement a augmenté après la mise à jour d’août. En février, TRM a estimé à plus de 300 millions de dollars le montant des actifs gelés par T3, au moment où l’entreprise annonçait une levée de fonds de série C de 70 millions de dollars. En mai, T3 a déclaré avoir gelé plus de 450 millions de dollars et collaborer avec les autorités de 23 juridictions sur cinq continents. Le communiqué citait notamment les États-Unis, l’Espagne, l’Allemagne, le Brésil et le Royaume-Uni, et faisait état d’interventions rapides dans certains cas.

La déclaration de mai indiquait que T3 avait gelé des fonds dans les 24 heures suivant des demandes des forces de l’ordre liées à des prises de contrôle de comptes et à des urgences impliquant des crimes violents. Selon TRM, dans ses orientations de novembre 2025, le Groupe d’action financière (GAFI) a cité T3 comme un modèle de référence de coopération entre les secteurs public et privé en matière d’application de la loi. Ces jalons publics coexistent avec le récit ultérieur d’une fermeture survenue à la fin du mois d’août. La source n’explique ni le calendrier de la référence de novembre ni la manière dont les orientations citées ont traité une unité qui avait déjà cessé ses activités.

Problèmes de coordination signalés et cessation des activités

Selon l’article de Bloomberg, la dégradation de T3 au cours de l’année précédente était due à la lenteur des réponses et à une coordination insuffisante entre ses membres, d’après des personnes au fait du dossier. Une source a indiqué que l’unité avait été dissoute à la fin du mois d’août. Tron, Tether et TRM ont confirmé que l’initiative avait cessé ses activités, sans toutefois commenter les raisons avancées, tandis que Binance a refusé de s’exprimer. Les déclarations disponibles confirment donc la fermeture, mais ne permettent pas de clarifier son processus interne ni ses causes précises.

Tron a déclaré que le programme avait été couronné de succès et qu’il restait déterminé à aider les forces de l’ordre à enrayer les activités illicites sur la blockchain. Un porte-parole de Tron DAO a indiqué à Bloomberg que l’entreprise fournirait ultérieurement des précisions sur une nouvelle initiative contre la criminalité. Tether a déclaré qu’il continuerait à collaborer avec TRM pour perturber les flux de fonds illicites et qu’il participait au Beacon Network de TRM, présenté comme un réseau de partage de renseignements en temps réel lancé en août 2025. La source ne précise pas la date de lancement du dispositif de remplacement proposé par Tron.

Ari Redbord, responsable mondial des politiques et des affaires gouvernementales chez TRM, a déclaré que T3 avait accompli des choses extraordinaires et que le Beacon Network s’inscrivait dans la continuité de ce travail. Tether a également indiqué travailler sur la Financial Access and Systemic Empowerment Foundation, ou FASE Foundation, dévoilée par son PDG Paolo Ardoino sur X le 31 octobre. Ces initiatives témoignent de la poursuite des activités des entreprises, mais la source n’établit pas que l’une ou l’autre reproduise la structure tripartite de T3 ou offre le même accès direct au gel des fonds.

Le vol visant Binance met à l’épreuve la valeur de la coordination

La fermeture a attiré davantage l’attention après que Binance a révélé, le 29 octobre, que ses pertes s’élevaient à 6,34 milliards de dollars. Selon la source, des sociétés d’analyse de la blockchain ont établi un lien entre l’attaque et la Corée du Nord. La chronologie situe le vol environ deux mois après la fin présumée de T3, mais cette seule proximité dans le temps ne permet pas de savoir si l’alliance aurait changé le vol, le traçage des actifs ou les mesures prises par la suite. La source ne fait état d’aucune implication de T3 dans l’incident.

La réponse ultérieure illustre néanmoins les rôles distincts des acteurs impliqués dans le recouvrement des actifs. Elliptic a indiqué qu’environ 220 millions de dollars en TRX volés avaient jusque-là transité par Tron, qu’elle a désigné comme une importante voie de blanchiment. Tether a déclaré avoir gelé plus de 1,567 milliard de dollars en USDT après l’attaque. Séparément, CNBC a rapporté, en citant Elliptic, qu’environ 2,85 milliards de dollars d’actifs volés avaient été gelés ou saisis. Il s’agit de chiffres distincts rapportés par différentes sources, qu’il ne faut pas considérer comme des totaux interchangeables.

La source explique que c’est Tether, et non l’alliance T3, qui a la capacité de geler des USDT au niveau de l’émetteur. La valeur ajoutée de T3 résidait dans un canal commun permettant aux forces de l’ordre de 23 juridictions de joindre simultanément l’émetteur, la blockchain et une société d’analyse. On ignore encore si la prochaine initiative de Tron rétablira ce type de dispositif, quelles organisations y participeront et comment elle répondra aux problèmes de coordination signalés. La source ne fournit aucun détail sur la conception de ce qui le remplacera.

Source : BitcoinMagazine