Du terrain olympique au FBI Ten Most Wanted, découvrez le parcours criminel en cryptomonnaie d'un ancien skieur olympique

19 novembre 2025, le Bureau de contrôle des actifs étrangers (OFAC) du Département du Trésor américain a officiellement inscrit Ryan James Wedding, ancien skieur alpin canadien olympique, ainsi que ses principaux associés, entités, sur la liste des sanctions, gelant tous ses actifs aux États-Unis et interdisant toute transaction avec des citoyens américains. Dans la foulée, le Département d’État américain a porté la récompense à 15 millions de dollars, l’ambassade du Mexique à Pékin a publié simultanément un tutoriel pour signaler les informations, le FBI, la GRC canadienne et la police mexicaine ont lancé une opération conjointe transnationale — cette action mondiale contre le « narco-olympien » a dévoilé la liaison profonde entre cryptomonnaies, trafic transnational de drogue et meurtres en série. BlockSec, grâce à ses technologies de traçage sur la blockchain et ses données de recherche spécialisées, a reconstitué la trajectoire de la chute de Wedding, de star du sport à chef de la criminalité, ainsi que la logique complète de son réseau de financement criminel « incalculable » via la blockchain.

1. De l’olympien au « fugitif numéro un mondial »

Né en 1976 à Sault Ste. Marie, Ontario, Wedding était un jeune talent prometteur dans le sport de glace et de neige. Grâce à son style de glisse incisif et à sa stabilité en compétition, il intégra l’équipe nationale canadienne, représentant le pays aux Jeux olympiques d’hiver de Salt Lake City en 2002, où il se distingua en slalom parallèle masculin. À cette époque, il était l’un des visages du sport canadien de glace et de neige, sa notoriété sur et hors des pistes lui avait habitué à la lumière des projecteurs, mais alimentait aussi une obsession pour la « réussite rapide ».

Après les Jeux, la trajectoire de Wedding prit une tournure dramatique. Il refusa de renouveler son contrat avec l’équipe professionnelle, abandonna une carrière de ski qu’il avait cultivée pendant des années, et se lança dans des secteurs commerciaux à haut risque, finissant par entrer en contact avec des groupes de narcotrafiquants transnationaux. En 2008, arrêté en Californie pour trafic de cocaïne, il fut condamné en 2010 à quatre ans de prison — cette expérience carcérale ne le fit pas repentir, mais devint un tremplin pour étendre ses réseaux criminels. En prison, il fit la connaissance de divers criminels, ce qui lui permit de bâtir un réseau de trafic de drogue transnational. Après sa libération, Wedding déchira définitivement le masque de « l’ancien olympien » pour devenir le chef de la criminalité, sous le nom de code « El Jefe » (l’Espagnol pour « le chef »), et créa son propre cartel de drogue (Ryan Wedding Drug Trafficking Organization), reconnu par les autorités américaines et canadiennes comme une « entité criminelle indépendante ».

Son groupe criminel est réputé pour sa violence sanglante et sa gestion sophistiquée. En lien étroit avec le cartel de Sinaloa au Mexique (désigné comme « organisation terroriste » par les États-Unis en 2024), ils ont mis en place un réseau de contrebande allant de la Colombie, producteur de cocaïne, via le Mexique, jusqu’aux États-Unis et au Canada. Chaque année, ils trafiquent environ 60 tonnes de drogue, pour une valeur dépassant 1 milliard de dollars, constituant une menace majeure pour la sécurité nationale canadienne. Pour maintenir leur réseau, Wedding n’hésita pas à recourir à la violence : en novembre 2023, suite au vol d’un lot de drogue, il ordonna un massacre en Ontario, causant la mort de 2 personnes et en blessant grièvement une autre ; entre avril et mai 2024, son groupe commis deux assassinats ciblés, notamment contre des personnes liées à des dettes de drogue. En janvier 2025, pour dissimuler ses crimes, il ordonna à ses hommes de tuer à bout portant un témoin fédéral, Asedebedo García, dans un restaurant en Colombie, le tuant d’une balle dans la tête, tandis que son avocat participait à la planification et suggérait même de « éliminer le témoin pour faire tomber les charges ».

En mars 2025, Wedding fut inscrit officiellement sur la liste des dix fugitifs les plus recherchés du FBI, remplaçant Alexis Flores, et Interpol émit un avis rouge. Aujourd’hui, il se cache au Mexique, protégé par un groupe de narcotrafiquants locaux, « El General » (Édgar Aarón Vázquez Alvarado), qui lui fournit un refuge, et il contrôle à distance son réseau criminel via des outils de communication cryptés. Les entités mexicaines sous son nom, telles que VRG energéticos, grupo rvg combustibles, servent de « façade légale » pour dissimuler ses activités illicites.

2. Processus de blanchiment

Selon l’acte d’accusation, le groupe de Wedding blanchit principalement ses profits issus du trafic de drogue en dollars américains, dollars canadiens et cryptomonnaies. Concernant ces dernières, le groupe divise ses fonds importants en plusieurs petites transactions, utilisant des portefeuilles USDT intermédiaires pour transférer rapidement les fonds, puis les rapatrie dans un portefeuille central contrôlé par le défendeur WEDDING.

Les principaux responsables du blanchiment sont SOKOLOVSKI, HOSSAIN, CANASTILLO-MADRID, ainsi que d’autres membres connus ou inconnus du grand jury, désignés comme « Wedding Crime Organization ».

Blanchiment des profits issus de la drogue

d. Le groupe de Wedding cache ses importants revenus issus de la vente de cocaïne aux États-Unis et au Canada en dollars et cryptomonnaies.

e. Sur l’utilisation des cryptomonnaies : pour dissimuler l’origine des fonds, les membres et associés du groupe Wedding utilisent un réseau complexe de USDT (Tether) pour effectuer les opérations suivantes : (1) diviser de gros montants en plusieurs petites transactions ; (2) transférer rapidement via des portefeuilles USDT intermédiaires, puis rassembler les fonds dans un portefeuille USDT contrôlé par le défendeur Wedding.

f. Les défendeurs SOKOLOVSKI, HOSSAIN, CANASTILLO-MADRID, ainsi que d’autres personnes connues ou inconnues du grand jury, fournissent des services aux membres du groupe de Wedding (notamment Wedding et Clark) — notamment pour dissimuler leurs profits de la drogue et utiliser ces fonds pour soutenir et réaliser les objectifs criminels du groupe. Le schéma simplifié de ce processus de blanchiment est illustré ci-dessous.

Voici une description détaillée du processus de blanchiment.

Blanchiment des profits de la drogue

Faits publics n° 71 : entre le 28 septembre 2023 et le 28 mai 2024, le défendeur SOKOLOVSKI a reçu environ 20 501 784,29 USDT transférés d’un portefeuille de Tether contrôlé par un membre du groupe criminel (-9BU3) vers son compte KuCoin (-4119).

Faits publics n° 72 : entre le 29 mai 2024 et le 15 août 2024, le défendeur HOSSAIN a reçu environ 48 492 620 USDT depuis un portefeuille contrôlé par un membre du groupe (-79wf) vers son portefeuille Tether (-3FcL).

Faits publics n° 73 : entre le 29 mai 2024 et le 14 août 2024, un membre du groupe a transféré environ 8 090 526 USDT de son portefeuille Tether (-79wf) vers le compte KuCoin de SOKOLOVSKI (-4119).

Faits publics n° 74 : entre le 29 mai 2024 et le 12 août 2024, SOKOLOVSKI a transféré environ 9 838 397,84 USDT de son compte KuCoin (-4119) vers un portefeuille Tether contrôlé par un membre du groupe.

Faits publics n° 75 : entre le 14 juin 2024 et le 1er octobre 2024, HOSSAIN a transféré environ 3 091 001,13 USDT de ses portefeuilles Tether (-yoQi, -MtEj) vers un portefeuille TRON (-4n8E) contrôlé par KANASTILLO-MADRID.

Faits publics n° 76 : entre le 29 avril 2024 et le 8 octobre 2024, HOSSAIN a transféré environ 98,86 % de ses fonds (soit environ 207 808 779 USDT) vers le portefeuille Tether de Wedding (-g1P1).

Faits publics n° 77 : le 18 juin 2024, Borniła a transféré environ 17 300 USDT vers le portefeuille Tether de HOSSAIN (-yoQi), pour régler sa dette de drogue envers Wedding et Clark.

Faits publics n° 78 : du 9 juillet au 5 novembre 2024, KANASTILLO-MADRID a reçu environ 507 078 USDT de la part d’un portefeuille Tether contrôlé par Clark (-rg2a), dans ses deux portefeuilles TRON (-4n8E, -SG8z).

Faits publics n° 79 : du 12 juillet au 11 septembre 2024, KANASTILLO-MADRID a reçu environ 640 367 USDT de la part du portefeuille Tether de Wedding (-g1P1), dans ses deux portefeuilles TRON.

Faits publics n° 80 : du 15 août au 7 septembre 2024, Wedding a utilisé un portefeuille Tether (-g1P1) pour fournir environ 564 571 USDT à la victime A, intermédiaire, pour l’achat d’environ 300 kg de cocaïne à Ríasco, en Colombie.

Faits publics n° 81 : du 16 août au 24 septembre 2024, SOKOLOVSKI a transféré environ 96 698,50 USDT de son compte KuCoin (-4119) vers un portefeuille Tether contrôlé par un membre du groupe (-efTu).

Faits publics n° 82 : du 14 juin au 1er octobre 2024, KANASTILLO-MADRID a reçu environ 3 091 001,13 USDT de trois portefeuilles Tether contrôlés par HOSSAIN (-3FcL, -yoQi, -MtEj).

Ce processus de blanchiment est visualisé dans le schéma ci-dessous.

Pour mieux comprendre l’origine et la destination de ces fonds, nous avons extrait les flux entrants et sortants directs de ces adresses (supérieurs à 100 000 dollars), et en avons tracé la relation suivante.

Les arêtes du graphique représentent les flux financiers, leur couleur correspondant à la source des fonds, et leur épaisseur à la quantité transférée.

Nœuds clés et répartition des rôles

L’analyse du graphique montre que HOSSAIN et SOKOLOVSKI forment deux centres majeurs de concentration de fonds, tandis que l’ensemble d’adresses marqué « WEDDING Conspiracy » constitue la principale source de ces fonds.

Cette structure indique que l’ensemble d’adresses « WEDDING Conspiracy » pourrait jouer un rôle de blanchiment en amont, ainsi que dans le trafic de drogue, en acheminant en continu des fonds initialement mélangés vers des nœuds en aval.

Deux trajectoires principales se dégagent dans le flux de fonds :

• La majorité des fonds vers SOKOLOVSKI, qui sont ensuite majoritairement transférés vers KuCoin, indiquant qu’il joue un rôle de finalisation du blanchiment et de la monétisation via une plateforme centralisée ;
• Les fonds vers HOSSAIN sont principalement transférés vers l’adresse contrôlée par Ryan James Wedding, puis vers une adresse actuellement bloquée par USDT (TK7c41TjffeDvofXfnNnKt5zn3F1w33BkF, SUSPECT-33BkF).

Activité de SUSPECT-33BkF

Activité de WEDDING-Yg1P1

L’analyse de la période d’activité sur la blockchain montre que SUSPECT-33BkF et WEDDING-g1P1 ont des périodes d’activité fortement superposées, avec une distribution temporelle quasi identique. Sur cette base, il est raisonnable de supposer que SUSPECT-33BkF est une adresse de substitution ou d’extension utilisée par Wedding pour poursuivre ses activités de blanchiment.

Une analyse plus poussée via la plateforme BlockSecCompliance révèle que :

• 99,22 % de ses entrées proviennent d’adresses déjà sanctionnées ou marquées (notamment celles liées à Wedding) ;
• près de 40 % de ses sorties sont dirigées vers une adresse actuellement bloquée par USDT.

Cette adresse présente une concentration élevée de fonds en provenance et à destination d’entités à haut risque, renforçant la position qu’elle occupe dans la chaîne de blanchiment du groupe Wedding.

Autres analyses :

https://app.blocksec.com/phalcon/v2/address/scan/-2/TK7c41TjffeDvofXfnNnKt5zn3F1w33BkF

3. Leçons pour le secteur : prévention et gouvernance contre la criminalité à l’ère de la cryptomonnaie

L’affaire Wedding n’est pas isolée. BlockSec a constaté dans ses recherches que depuis 2024, les affaires transnationales impliquant des monnaies privées ont augmenté de 187 % en un an, illustrant une tendance à la « professionnalisation, à l’ampleur et à la mondialisation » de l’abus des technologies cryptographiques. Ce cas met en lumière les faiblesses de la régulation des actifs cryptographiques, tout en offrant des pistes importantes pour la sécurité blockchain et la lutte contre la criminalité.

Pour les utilisateurs ordinaires, il est crucial de ne pas tomber dans le piège de la « transaction anonyme = sécurité absolue ». L’exemple de Wedding prouve que même avec des monnaies privées, leur traçabilité reste possible sous analyse technique spécialisée. Si un utilisateur interagit avec une adresse liée à la criminalité, il risque le gel de ses actifs. Il est conseillé d’utiliser des plateformes conformes KYC, d’éviter celles sans vérification d’identité, et de vérifier régulièrement la réputation des portefeuilles via des outils de sécurité blockchain, en refusant les transferts importants d’adresses inconnues.

Pour les autorités et l’industrie, il est essentiel de construire un mécanisme de coopération « technologique + transnationale + réglementaire ». BlockSec montre que la blockchain est un outil clé pour lutter contre la criminalité — par clustering d’adresses, traçage cross-chain, profilage comportemental, etc. Il faut renforcer la coopération judiciaire internationale, établir une plateforme mondiale de partage d’informations sur la criminalité cryptographique, et faire respecter par les échanges la conformité KYC + surveillance des transactions, pour intercepter en temps réel les flux illicites et couper à la source le financement criminel.

Du moment de la gloire olympique à la liste OFAC des « personnes marquantes », la chute de Wedding est une leçon. Son histoire nous rappelle que la neutralité de la technologie doit être encadrée, et que l’innovation en cryptomonnaie ne doit pas être détournée par des groupes criminels. BlockSec continuera à approfondir la sécurité blockchain, en construisant des modèles de traçage plus complets, pour protéger les utilisateurs et soutenir les autorités dans leur lutte, afin que chaque transaction cryptographique puisse être examinée à la lumière du jour.

Actuellement, Ryan James Wedding se cache toujours au Mexique. Le Département du Trésor a porté la récompense à 15 millions de dollars (incluant 10 millions dans le cadre du programme de lutte contre la drogue + 500 000 dollars pour une récompense spéciale du FBI). L’ambassade du Mexique en Chine a également publié un tutoriel multilingue pour signaler. Toute personne fournissant des informations utiles (adresse de cachette, moyens de communication, contacts) pour aider à l’arrestation peut soumettre ses renseignements via :

• Plateforme officielle du FBI : section « Dix fugitifs les plus recherchés » (www.fbi.gov/wanted/topten) pour signalement anonyme ;
• Plateforme cryptée du procureur général du Mexique (FGR) ;
• Ligne de coopération internationale : contacter le bureau régional d’Interpol, qui transmettra les informations aux équipes de poursuite conjointes US, CA, MX.
• Le FBI précise que toutes les informations seront traitées confidentiellement, et que les informateurs n’ont pas besoin de révéler leur identité pour recevoir la récompense.