O governo dos EUA sancionou na quinta-feira duas bolsas de criptomoedas e revelou uma acusação contra um cidadão russo por seu suposto envolvimento na operação de vários serviços de lavagem de dinheiro oferecidos a criminosos cibernéticos.
As bolsas de moeda digital, Cryptex e PM2BTC, foram alegadas por facilitarem a lavagem de criptomoedas possivelmente obtidas através do crime cibernético.
A ação coordenada foi realizada em colaboração com a Polícia Holandesa e o Serviço Holandês de Inteligência e Investigação Fiscal (FIOD), como parte de uma repressão policial em curso chamada Operação Endgame.
De acordo com o exercício, os websites associados a ambas as bolsas foram confiscados e substituídos por um banner de apreensão policial. Além disso, levou à apreensão de criptomoedas no valor de 7 milhões de euros (7,8 milhões de dólares).
“Os Estados Unidos e os nossos parceiros internacionais permanecem resolutos no nosso compromisso de impedir que facilitadores do crime cibernético, como PM2BTC e Cryptex, operem com impunidade”, disse o subsecretário interino do Tesouro para Terrorismo e Inteligência Financeira, Bradley T. Smith.
“O Tesouro, em estreita coordenação com os nossos aliados e parceiros, continuará a utilizar todas as ferramentas e autoridades para perturbar as redes que procuram alavancar o ecossistema de ativos virtuais para facilitar as suas atividades ilícitas.”
PM2BTC (“btc2pm(.)me”), disse o Tesouro, facilitou a lavagem de moeda digital conversível (CVC) associada a ransomware e outros atores ilícitos que operam na Rússia. Está em funcionamento desde 2014.
Diz-se também que forneceu serviços diretos de câmbio de CVC para rublo, ao mesmo tempo que não implementou programas eficazes de combate à lavagem de dinheiro (AML) e Conheça seu Cliente (KYC), conforme exigido pela lei federal dos EUA.
“O PM2BTC facilita uma proporção substancialmente maior de transações com ligações aparentes à atividade de lavagem de dinheiro em conexão com o financiamento ilícito russo, em comparação com 99% de outros provedores de serviços de ativos virtuais”, afirmou. “O PM2BTC emprega uma ofuscação incomum que inibe a atribuição de transações a atividades e atores ilícitos.”
Cryptex (“Cryptex(.)internet”), em uma linha semelhante, foi acusada de anunciar serviços de moeda digital diretamente para criminosos cibernéticos, recebendo mais de US$ 51,2 milhões em receitas ilícitas derivadas de ataques de ransomware. Alegou ainda “anonimato completo” ao registrar uma conta.
Estima-se também que tenha recebido nada menos que 720 milhões de dólares em transações ligadas a serviços ilegais utilizados por agentes de ransomware e cibercriminosos baseados na Rússia, incluindo lojas fraudulentas, serviços de mistura, bolsas sem programas KYC e a agora sancionada casa de câmbio digital Garantex.
Um cidadão russo de 44 anos, Sergey Sergeevich Ivanov (também conhecido como UAPS ou TALEON), foi acusado por seu papel como lavador de dinheiro cibernético profissional por quase duas décadas e por fornecer seus serviços, incluindo Cryptex e PM2BTC, para outros e -grupos criminosos e traficantes de drogas.
As outras acusações de Ivanov incluem suporte de processamento de pagamentos ao web site de cartões Rescator e lavagem de fundos ilegais provenientes do Joker's Stash, outro fórum well-liked de cartões que encerrou voluntariamente suas operações em fevereiro de 2021.
Dois desses serviços de processamento de pagamentos são PinPays e UAPS (“uaps(.)so”), que significa Sistema de Pagamento Anônimo Common e facilitou pagamentos para várias lojas fraudulentas como Genesis Market, BriansClub/Brian Dumps e Faceless, por Chainalysis.
“UAPS e Cryptex processaram mais de US$ 7,5 bilhões em transações desde seu início em 2013 e 2018, respectivamente”, observou a empresa de análise de blockchain.
A Elliptic, outra empresa de inteligência blockchain, disse estar ciente de “milhares de endereços adicionais” conectados ao Cryptex, PM2BTC, PinPays e Joker’s Stash, fora dos quatro endereços de criptoativos listados pelo Tesouro como vinculados ao Cryptex.
Um segundo cidadão russo, Timur Shakhmametov, 38, também foi acusado de operar o Joker's Stash e de lavar seus rendimentos. O mercado de cartões, que oferece à venda dados de quase 40 milhões de cartões de pagamento anualmente. Acredita-se que o serviço rendeu aos atores da ameaça algo entre US$ 280 milhões e mais de US$ 1 bilhão em lucros.
Simultaneamente às ações, o Departamento de Estado dos EUA anunciou recompensas de até 10 milhões de dólares cada por informações que levem à prisão e/ou condenação de Timur Shakhmametov e Sergey Ivanov.
Um adicional de US$ 1 milhão também está em disputa pelo fornecimento de informações que levem à identificação de outros membros importantes vinculados ao UAPS, PM2BTC, PinPays e Joker's Stash.
“Uma das tácticas mais críticas para perturbar os actores ilícitos é perturbar a infra-estrutura de que abusam para facilitar o branqueamento de capitais e outros crimes cibernéticos transnacionais”, disse Chainalysis.
“As ações de hoje representam esforços contínuos (do Escritório de Controle de Ativos Estrangeiros) para trabalhar com os principais parceiros internacionais para tornar a Web um lugar mais seguro, encerrando serviços fraudulentos e a infraestrutura que os hospeda.”
