Уряд США 26 вересня наклав санкції на дві криптовалютні біржі та оприлюднив обвинувальний акт проти громадянина Росії за його ймовірну причетність до роботи з кількома послугами з відмивання грошей, які пропонувалися кіберзлочинцям.
Віртуальні валютні біржі Cryptex і PM2BTC, як стверджується, сприяють відмиванню криптовалют, можливо отриманих за допомогою кіберзлочинності.
Скоординована акція була проведена у співпраці з поліцією Нідерландів і Голландською службою фінансової розвідки та розслідувань (FIOD) у рамках триваючої операції правоохоронних органів під назвою Operation Endgame.
Відповідно до навчань, веб-сайти, пов’язані з обома біржами, були конфісковані та замінені банером конфіскації правоохоронних органів. Крім того, це призвело до конфіскації криптовалюти на суму 7 мільйонів євро (7,8 мільйона доларів).
«Сполучені Штати та наші міжнародні партнери залишаються рішучими у своєму зобов’язанні не допустити безкарності таких посередників кіберзлочинності, як PM2BTC і Cryptex», — сказав Бредлі Т. Сміт, виконуючий обов’язки заступника міністра фінансів з питань тероризму та фінансової розвідки.
«Міністерство фінансів у тісній координації з нашими союзниками та партнерами продовжуватиме використовувати всі інструменти та повноваження, щоб зруйнувати мережі, які прагнуть використовувати екосистему віртуальних активів для сприяння своїй незаконній діяльності».
PM2BTC (“btc2pm[.]me”), за словами Міністерства фінансів, сприяв відмиванню конвертованої віртуальної валюти (CVC), пов’язаної з програмами-вимагачами та іншими незаконними суб’єктами, що діють у Росії. Функціонує з 2014 року.
Також повідомляється, що він надавав послуги прямого обміну CVC на рублі, але не впроваджував ефективні програми боротьби з відмиванням грошей (AML) і програми Know Your Customer (KYC), як того вимагає федеральний закон США.
«PM2BTC сприяє значно більшій частині транзакцій, які явно пов’язані з відмиванням грошей у зв’язку з російськими незаконними фінансами, порівняно з 99 відсотками інших постачальників послуг віртуальних активів», – йдеться в повідомленні. «PM2BTC використовує незвичайну обфускацію, яка перешкоджає приписуванню транзакцій незаконній діяльності та учасникам».
Cryptex («Cryptex[.]net») у подібному ключі звинуватили в рекламі послуг віртуальної валюти безпосередньо кіберзлочинцям, отримавши понад 51,2 мільйона доларів США незаконних доходів, отриманих від атак програм-вимагачів. Крім того, він заявив про «повну анонімність» під час реєстрації облікового запису.
За оцінками, він також отримав не менше 720 мільйонів доларів США в результаті транзакцій, пов’язаних із незаконними послугами, якими користуються російські учасники програм-вимагачів і кіберзлочинці, включаючи шахрайські магазини, послуги змішування, біржі без програм KYC і зараз санкційну біржу віртуальної валюти Garantex.
44-річний громадянин Росії Сергій Сергійович Іванов (він же UAPS або TALEON) був звинувачений у своїй ролі професійного кібервідмивача протягом майже двох десятиліть, а також у наданні своїх послуг, включаючи Cryptex і PM2BTC, іншим електронним -злочинні групи та наркоторговці.
Інші звинувачення Іванова включають підтримку обробки платежів на картковому веб-сайті Rescator і відмивання незаконних коштів, отриманих із Joker’s Stash, іншого популярного карткового форуму, який добровільно припинив свою діяльність у лютому 2021 року.
Двома такими службами обробки платежів є PinPays і UAPS (“uaps[.]so”), що означає універсальну анонімну платіжну систему та спрощує платежі для кількох шахрайських магазинів, як-от Genesis Market, BriansClub/Brian Dumps і Faceless, згідно з Chainalysis.
«UAPS і Cryptex обробили транзакцій на суму понад 7,5 мільярдів доларів США з моменту їх створення в 2013 і 2018 роках відповідно», — зазначила аналітична компанія блокчейну.
Elliptic, ще одна розвідувальна фірма блокчейну, заявила, що їй відомо про «тисячі додаткових адрес», пов’язаних із Cryptex, PM2BTC, PinPays і Joker’s Stash, окрім чотирьох адрес криптоактивів, зазначених Міністерством фінансів як пов’язаних із Cryptex.
Другому росіянину, 38-річному Тимуру Шахмаметову, також висунули звинувачення в управлінні Joker’s Stash і відмиванні доходів від нього. Картковий ринок, на якому пропонуються дані з майже 40 мільйонів платіжних карток щорічно. Вважається, що сервіс приніс зловмисникам прибутки від 280 до понад 1 мільярда доларів США.
Одночасно з цими діями Державний департамент США оголосив винагороду в розмірі до 10 мільйонів доларів кожному за інформацію, яка призведе до арешту та/або засудження Тимура Шахмаметова та Сергія Іванова.
Додатковий 1 мільйон доларів також можна отримати за надання інформації, яка допоможе ідентифікувати інших ключових учасників, пов’язаних з UAPS, PM2BTC, PinPays і Joker’s Stash.
«Однією з найважливіших тактик боротьби з незаконними діячами є зрив інфраструктури, якою вони зловживають, щоб сприяти відмиванню грошей та іншим транснаціональним кіберзлочинам», – сказав Chainalysis.
«Сьогоднішні дії представляють продовження зусиль [Управління з контролю за іноземними активами] щодо співпраці з ключовими міжнародними партнерами, щоб зробити Інтернет безпечнішим, закриваючи шахрайські служби та інфраструктуру, яка їх розміщує».
