Imaginez un instant : des millions de dollars en cryptomonnaies qui transitent discrètement pour acheter des armes numériques capables de prendre le contrôle d’appareils électroniques à des milliers de kilomètres. Pas dans un film d’espionnage, mais dans la réalité de 2026. Le Trésor américain vient de porter un coup très dur à un réseau discret mais redoutablement efficace : Operation Zero.
Ce mardi 25 février 2026, l’Office of Foreign Assets Control (OFAC) a officialisé des sanctions d’une sévérité rare contre cette entité russe et son dirigeant principal. Derrière ce nom presque anodin se cache un véritable pont commercial entre le monde des failles zero-day et des acteurs étatiques ou para-étatiques avides de technologies militaires occidentales. Et le carburant de cette machine ? Principalement des cryptomonnaies.
Une affaire qui dépasse largement le simple piratage informatique
Quand on parle de cybercriminalité financée en crypto, on pense souvent aux ransomwares ou aux vols massifs sur des exchanges. Ici, l’enjeu est d’un tout autre niveau. Nous ne sommes plus dans le domaine du vol de quelques dizaines de millions d’euros en stablecoins, mais dans celui de l’exfiltration organisée et rémunérée de secrets industriels et militaires américains vers la Russie.
Le cœur du dispositif repose sur l’achat très cher de vulnérabilités zero-day : ces failles inconnues des éditeurs, que seuls quelques initiés possèdent et qui valent parfois plusieurs millions de dollars pièce. Operation Zero ne se contentait pas de les collectionner ; elle les achetait pour le compte d’intérêts très précis, souvent liés à la sphère de défense russe.
Peter Williams, l’homme qui a vendu des outils de Trenchant
Tout commence avec un Australien, Peter Williams. Ancien employé d’un sous-traitant américain de la défense, il avait accès à des logiciels extrêmement sensibles développés par la société Trenchant. Ces outils, classifiés, permettaient notamment de prendre le contrôle à distance de très nombreux types d’appareils électroniques.
Selon les documents judiciaires américains, Williams a reconnu avoir transmis ces logiciels propriétaires à Operation Zero en échange de plusieurs millions de dollars versés en cryptomonnaies. L’opération a duré plusieurs années et a concerné des actifs numériques non-identifiés publiquement, mais très probablement des bitcoins et des monero, connus pour leur discrétion.
« C’est la première fois que nous utilisons le Protecting American Intellectual Property Act de 2023 contre une entité qui fait office de courtier en failles critiques à destination d’un adversaire stratégique. »
Porte-parole du Département du Trésor américain – février 2026
Cette citation officielle montre à quel point Washington considère cette affaire comme une ligne rouge. Il ne s’agit plus seulement de réprimer des hackers isolés, mais de démanteler toute une économie parallèle de courtage en vulnérabilités.
Sergey Zelenyuk, le visage public d’Operation Zero
Derrière l’entité se trouve Sergey Sergeyevich Zelenyuk, présenté comme le dirigeant principal. Curieux paradoxe : cet homme n’hésitait pas à publier publiquement des offres de primes très élevées pour des exploits zero-day sur des forums spécialisés. Une visibilité qui contraste avec la discrétion habituelle de ce type d’acteurs.
Les enquêteurs américains ont retracé plusieurs dizaines de transactions crypto vers des portefeuilles contrôlés par Zelenyuk et ses associés. Certaines de ces adresses avaient déjà été signalées par des entreprises d’analyse blockchain comme Chainalysis ou Elliptic dans des rapports sur le financement du cybercrime étatique.
Ce que les sanctions impliquent concrètement :
- Gel immédiat de tous les avoirs détenus aux États-Unis ou sous juridiction américaine
- Interdiction pour toute personne ou entité américaine de faire des affaires avec Operation Zero
- Risque de poursuites pénales pour quiconque aide ou facilite des transactions avec le réseau sanctionné
- Signal très fort envoyé aux plateformes d’échange centralisées et aux fournisseurs de services crypto
Ces mesures, bien que principalement symboliques au premier abord pour une entité basée en Russie, ont un impact réel sur la chaîne logistique financière du groupe. Beaucoup de courtiers en zero-day opèrent via des juridictions intermédiaires (Émirats arabes unis, Seychelles, Chypre…). Ces passerelles deviennent soudain beaucoup plus risquées.
Pourquoi les cryptomonnaies sont devenues l’arme préférée… et leur talon d’Achille
Longtemps présentées comme l’outil parfait pour contourner la surveillance financière traditionnelle, les cryptomonnaies montrent aujourd’hui leurs limites face à une enquête sérieuse menée par un État déterminé.
La traçabilité immuable de la blockchain, souvent vantée comme un défaut par les défenseurs de la vie privée, est devenue un avantage décisif pour les enquêteurs. Grâce aux outils d’analyse on-chain, il est possible de suivre un flux de fonds sur plusieurs années, même après plusieurs sauts entre wallets et mixers.
Dans le cas d’Operation Zero, plusieurs clusters d’adresses ont été identifiés comme appartenant au même réseau malgré l’utilisation de techniques d’obfuscation. Preuve que même les outils les plus sophistiqués (CoinJoin, Wasabi, Samourai, etc.) ne suffisent plus systématiquement à couper la piste.
Un précédent qui inquiète tout l’écosystème des zero-day brokers
Jusqu’à présent, les sanctions américaines ciblaient surtout des groupes de ransomware (REvil, Conti, LockBit…) ou des entités directement liées à des États voyous. Frapper un courtier en exploits marque un changement de braquet stratégique.
Operation Zero n’était pas un acteur isolé. Des dizaines d’autres entités similaires opèrent dans une zone grise entre hackers indépendants, sociétés de cybersécurité « à double usage » et acheteurs institutionnels. Toutes ces structures regardent aujourd’hui avec attention ce qui arrive à Zelenyuk et ses associés.
Parmi les personnes sanctionnées figurent également Marina Evgenyevna Vasanovich et plusieurs sociétés basées aux Émirats arabes unis. Ce détail n’est pas anodin : Dubaï et les Émirats sont devenus des hubs majeurs pour les acteurs crypto-russes depuis 2022. Les États-Unis envoient ici un message clair : même les juridictions « amies » ne seront plus des refuges automatiques.
Les répercussions concrètes pour le commun des utilisateurs crypto
Vous n’achetez pas d’exploits zero-day et vous ne travaillez pas pour la défense américaine ? Cette affaire vous concerne pourtant directement, mais pas de la manière que vous imaginez peut-être.
- Les plateformes centralisées (Binance, Coinbase, Kraken, etc.) gèlent systématiquement tout wallet ayant interagi, même indirectement, avec une adresse sanctionnée
- Les outils d’analyse on-chain utilisés par les exchanges classent désormais comme « haut risque » les transactions passant par des mixers connus
- Certains protocoles DeFi qui ont traité des fonds provenant de ces clusters d’adresses risquent à leur tour des mesures coercitives
- Les régulateurs européens (AMF, ACPR, BaFin…) suivent de très près les décisions de l’OFAC et peuvent décider d’aligner leurs propres listes de sanctions
En clair : une seule transaction, même ancienne et minime, avec une adresse aujourd’hui sanctionnée peut suffire à bloquer votre compte sur une plateforme régulée. L’anonymat par défaut n’existe plus dans l’écosystème crypto régulé de 2026.
La fin d’une ère pour le marché gris des exploits ?
Le marché des zero-day n’a jamais été aussi encadré. D’un côté, les gouvernements occidentaux durcissent leur législation ; de l’autre, les grandes entreprises de cybersécurité (Google, Microsoft, Apple, Meta…) offrent des primes officielles très élevées pour signaler les failles plutôt que de les vendre au plus offrant.
Cette double pression rend l’activité de courtier comme Operation Zero de plus en plus risquée et de moins en moins rentable. Beaucoup d’observateurs estiment que 2026 pourrait marquer le début du déclin du marché gris des exploits au profit d’un marché blanc mieux régulé… ou d’un marché noir encore plus opaque et étatique.
Et la France dans tout ça ?
Si l’affaire est avant tout américano-russe, elle n’épargne pas l’Europe. La France a déjà connu plusieurs affaires de kidnapping express visant des détenteurs de cryptomonnaies. Les enquêteurs ont souvent retrouvé des liens avec des groupes de l’Est maîtrisant très bien les techniques d’obfuscation crypto.
La tolérance zéro affichée par les États-Unis pourrait donc inspirer une accélération des mesures européennes contre les flux illicites en cryptomonnaies. L’AMLD6 (6e directive anti-blanchiment) et le règlement MiCA laissent déjà très peu de marge de manœuvre aux acteurs qui souhaitent conserver un anonymat complet.
Conclusion : un tournant géopolitique et technologique
L’affaire Operation Zero n’est pas seulement une sanction de plus dans la longue liste des mesures américaines contre la Russie. Elle symbolise un changement profond dans la manière dont les grandes puissances envisagent les cryptomonnaies : non plus comme un simple outil spéculatif ou une menace diffuse, mais comme un vecteur stratégique à part entière dans la guerre économique et technologique.
Pour les investisseurs, les développeurs, les utilisateurs lambda, le message est limpide : l’époque de l’anonymat absolu et de l’impunité financière sur blockchain touche à sa fin. La transparence forcée arrive, parfois douloureuse, mais probablement inévitable pour permettre une adoption massive et institutionnelle.
Reste une question ouverte, et non des moindres : les États-Unis (et leurs alliés) parviendront-ils vraiment à assécher ce marché parallèle, ou ne feront-ils que le pousser plus profondément dans l’ombre, là où la traçabilité devient presque impossible ?
L’avenir nous le dira. En attendant, une chose est sûre : après Operation Zero, plus aucun courtier en exploits zero-day ne peut se croire intouchable.
