The Fraud ArchiveThe Fraud Archive
7 min readChapter 1Asia

Origines et la Mise en Place

Avant que PlusToken ne devienne un synonyme de fraude crypto, il existait à l'intérieur d'un système historique météorologique très spécifique : une Chine où les portefeuilles mobiles, l'investissement social et les discussions sur l'arbitrage pouvaient se déplacer plus rapidement que les régulateurs ne pouvaient les cerner. Le schéma a émergé en 2018, lorsque les actifs numériques étaient déjà familiers à des millions d'utilisateurs chinois, mais l'infrastructure de surveillance était encore loin de suivre la vitesse du marché. Cet écart était significatif. Il a donné à un produit hybride—partie portefeuille, partie club d'investissement, partie moteur de parrainage—la possibilité de se présenter comme une innovation avant que quiconque ne puisse s'accorder sur ce qu'il était exactement. Dans cette brève ouverture, PlusToken pouvait sembler moins une fraude qu'une startup fintech prometteuse évoluant dans la même économie numérique encombrée que tout le reste.

Les archives publiques restent inégales sur la vie personnelle des personnes qui ont construit PlusToken, et cela a son importance ici. Contrairement à un dirigeant bancaire laissant une trace soignée de procès-verbaux de conseil d'administration et d'états financiers audités, les opérateurs derrière PlusToken ont travaillé dans le brouillard d'entités offshore, de comptes jetables et de canaux promotionnels en langue chinoise qui n'étaient pas étroitement suivis par les journalistes financiers occidentaux au départ. Les documents judiciaires en Asie et les reportages ultérieurs d'organes d'investigation pointent vers un réseau plutôt qu'un seul maître d'œuvre, le nom le plus souvent associé au schéma étant Chen Bo, bien que certains détails de la hiérarchie interne du groupe restent contestés dans les sources publiques. Cette incertitude n'est pas une note de bas de page ; elle fait partie de l'environnement opérationnel qui a permis au schéma de s'étendre. Lorsque la responsabilité est dispersée entre les titulaires de comptes, les recruteurs et les entités éloignées, la fraude peut se cacher derrière une complexité administrative longtemps après que sa structure de base aurait dû être évidente.

Le mensonge fondateur était élégant parce qu'il ne ressemblait pas à un mensonge. PlusToken était commercialisé comme un portefeuille crypto et une plateforme de gestion d'actifs qui prétendait permettre aux utilisateurs de gagner des rendements extraordinaires grâce à l'« arbitrage » et à d'autres stratégies de trading automatisées. Ce mot—arbitrage—faisait beaucoup de travail. Pour les utilisateurs occasionnels, il suggérait une sophistication sans nécessiter de preuve. Pour les participants plus expérimentés, il impliquait un avantage sur le marché qui pourrait être difficile à expliquer mais facile à croire si le logiciel semblait suffisamment poli et que les paiements commençaient à temps. Dans le dossier documentaire de la fraude crypto, ce schéma est familier : un terme technique est utilisé comme un bouclier, et le fardeau du scepticisme est transféré à l'utilisateur, qui est censé comprendre suffisamment pour être impressionné mais pas assez pour demander des preuves.

Une des premières scènes de la fraude est administrative plutôt que cinématographique : un produit logiciel présenté à travers des magasins d'applications, des groupes WeChat et des tunnels de recrutement, avec l'expérience utilisateur façonnée pour produire de la confiance avant le scepticisme. Un portefeuille qui peut montrer des soldes, un tableau de bord qui promet des gains quotidiens, un système de parrainage qui récompense l'apport d'autres—chaque composant est banal en soi. Combinés, ils sont devenus l'échafaudage d'une structure de Ponzi déguisée en plateforme fintech. Les conditions structurelles ont rendu le déguisement possible : un boom de l'enthousiasme crypto, un périmètre réglementaire mince autour du marketing des actifs numériques, et un public préparé à traiter la maîtrise technologique comme preuve de légitimité. La fraude n'avait pas besoin d'inventer une nouvelle psychologie ; elle devait occuper un moment où de nombreuses personnes voulaient déjà que la crypto soit l'avenir et n'avaient pas encore appris à distinguer la conception du produit de la preuve.

Les détails concrets comptent parce que des schémas comme celui-ci sont construits à partir d'infrastructures d'apparence ordinaire. Selon des analyses blockchain ultérieures et des reportages d'investigation, PlusToken utilisait des rails numériques ordinaires—interfaces de portefeuille, intégration basée sur des applications, et canaux communautaires en ligne—pour accumuler des fonds auprès d'utilisateurs de plusieurs pays et communautés linguistiques. Il n'était pas confiné à une ville, un club social ou une classe d'investisseurs. Sa croissance dépendait d'intermédiaires : promoteurs locaux, organisateurs communautaires et recruteurs en ligne dont l'activité floutait la ligne entre l'enthousiasme de base et les ventes commissionnées. La fraude n'avait pas besoin d'un grand visage public ; elle avait besoin de nombreux petits visages. Cette fragmentation rendait l'opération plus difficile à identifier tôt, car chaque poche locale pouvait ressembler à une économie d'enthousiasme autonome plutôt qu'à une escroquerie mondiale coordonnée.

Les premiers mois ont probablement semblé, pour les opérateurs, comme une validation. De nouveaux dépôts arrivaient. Certains utilisateurs étaient payés pour des retraits. Des captures d'écran de soldes circulaient dans des groupes de discussion. Les mécanismes visibles des transferts crypto—rapides, sans frontières, difficiles à inverser sur le moment—aidaient l'opération à ressembler à un réseau financier fonctionnel. C'était le but. Si les victimes pouvaient être amenées à croire qu'elles participaient à un mouvement technologique, le schéma gagnait du temps. Si elles voyaient des pairs poster des captures d'écran de bénéfices, cela achetait encore plus de temps. Si elles recevaient des retraits au début, cela achetait de la crédibilité. Chacune de ces étapes faisait plus que rassurer ; elle produisait des preuves que le prochain recruteur pouvait utiliser comme preuve que la plateforme « fonctionnait ».

La tension dans cette première phase était mathématique, même si la plupart des utilisateurs ne la voyaient pas encore. Un Ponzi doit continuer à croître ou il commence à s'auto-affamer. Chaque promesse de rendement est aussi une future obligation. Chaque paiement de parrainage est à la fois une dépense marketing et une preuve que la structure fonctionne à plein régime. Les architectes de PlusToken n'avaient pas besoin de prédire l'avenir pour savoir qu'ils étaient exposés à une simple vérité arithmétique : la plateforme devait attirer de nouveaux fonds plus rapidement que les anciens fonds ne quittaient. C'est ce qui rend le premier chapitre si dangereux. Avant l'effondrement, le succès lui-même peut sembler une preuve de légitimité. Un schéma qui paie à temps n'est pas nécessairement sain ; il peut simplement accumuler des obligations plus rapidement que le marché ne peut le percevoir.

Les premiers investisseurs n'étaient donc pas simplement des clients ; ils étaient des créateurs de preuves. Leurs dépôts, captures d'écran, témoignages et recommandations sociales rendaient le schéma visible dans le langage de l'appartenance. Une interface de portefeuille montrant un solde est plus persuasive qu'une théorie. Un retrait traité dans les délais est plus persuasif que la prudence. Au moment où des sommes plus importantes ont commencé à arriver, la fraude avait déjà établi sa fiction centrale : ce n'était pas un vol en cours, mais une communauté financière sophistiquée en mouvement. En ce sens, la première étape du système était moins axée sur le vol d'argent que sur la fabrication d'un enregistrement de succès apparent.

Cet enregistrement comptait parce qu'il créait les conditions de l'échelle. Une escroquerie modeste peut survivre sur des rumeurs. Une grande a besoin de documentation : des soldes affichés dans des applications, des structures de parrainage enregistrées dans des canaux de discussion, et suffisamment de dépôts pour faire fonctionner la machine. Les enquêteurs ultérieurs utiliseraient l'analyse blockchain et les dossiers judiciaires pour suivre l'argent, mais au départ, ces marqueurs de piste n'étaient pas encore interprétés comme des signes d'avertissement. L'architecture du schéma—logiciel, preuve sociale et mécanismes de paiement—était elle-même le camouflage. Plus elle performait, moins elle semblait frauduleuse aux yeux des extérieurs qui la mesuraient encore selon des normes d'application de consommation plutôt qu'en fonction de la logique d'un Ponzi.

Et puis, le premier argent a commencé à affluer sérieusement. C'est là que la fraude a franchi le pas du concept à la machine—de n'étant plus une idée sur le rendement, mais un moteur fonctionnel pour collecter des dépôts, payer un sous-ensemble d'utilisateurs et convertir la confiance en inventaire. Les enjeux étaient déjà présents dans cette transition. Ce que les opérateurs avaient construit était désormais vivant, et la seule question était de savoir combien de temps il pouvait continuer à se nourrir avant que les promesses ne dépassent la liquidité. La réponse viendrait finalement non des propres divulgations de la plateforme, mais du travail d'expertise d'extérieurs : traçage blockchain, dépôts judiciaires, et la lente réalisation que ce qui ressemblait à un portefeuille était en fait devenu un tapis roulant.