Уряд США вперше санкціонував біржу Криптовалюта в рамках своєї постійної боротьби з атаками програм-вимагачів.

Міністерство фінансів оголосило у вівторок, що додає базу в Росії Suex.io до свого списку спеціально призначених громадян (SDN) за його передбачувану роль у сприянні транзакціям Криптовалюта для зловмисників-вимагачів.

У результаті визначення, яке відносить Suex до категорії підозрюваних терористів і наркоторговців, жителям і громадянам США заборонено вести бізнес з біржею під покаранням штрафи або в'язниця.

Заступник міністра фінансів Адевале Адейемо заявив у прес-конференції напередодні оголошення, що Suex сприяла транзакціям щонайменше з восьми варіантів програм-вимагачів, а 40% обсягу транзакцій Suex було пов’язано з адресами, пов’язаними з відомими зловмисниками.

"Такі біржі, як Suex, мають вирішальне значення для здатності зловмисників отримувати прибуток від атак програм-вимагачів. Сьогоднішня дія є сигналом нашого наміру викрити та зруйнувати незаконну інфраструктуру, яка використовується в цих атаках", - сказав Адейемо.

The Wall Street Journal повідомили У п'ятницю Міністерство фінансів має намір накласти санкції на використання програм-вимагачів.

Міністерство фінансів заявило в прес-релізі, що США блокуватимуть будь-яку власність Суексу в межах своїх кордонів.

Управління з контролю за іноземними активами Міністерства фінансів (OFAC), підрозділ, відповідальний за список SDN, застосувало санкції до окремих посередників, які обробляють Крипто транзакції з 2018 року, коли до нього було додано двох осіб, звинувачених у сприянні транзакціям від жертв програми-вимагача SamSam.

У той час OFAC додані Bitcoin адреси до свого списку SDN. Він додав ще 14 адрес XBT, чотири адреси ETH і сім адрес USDT до чорного списку у вівторок.

Казначейство не наклало санкцій на осіб, які працюють на біржі, на момент публікації. Представники відомства не відповіли на запитання про те, чи будуть додані співробітники.

Міністерство фінансів також оновило свої вказівки щодо платежів за програми-вимагачі від 2020 року, в яких зазначено, що «сприяння платежам за програми-вимагачі від імені жертви може порушувати правила OFAC».

«Вкладений обмін»

Згідно з публікацією в блозі TRM Labs, Suex номінально базується в Чехії, але працює за межами Росії.

У публікації, яка підсумовує розслідування TRM, йдеться, що Suex розпочала діяльність «під корпоративною власністю» Izibits OU, ліцензованого в Естонії постачальника послуг віртуальних активів. TRM стверджує, що керівниками біржі є Василій Жабикін, який, як стверджується в блозі, може бути пов’язаний з великою російською телекомпанією, і Тібор Бокор, чеський венчурний капіталіст.

Хоча Міністерство фінансів не виявило жодних конкретних атак, до яких підбурювала Suex, повідомляє Chainalysis у дописі в блозі що криптовалюти, сплачені жертвами атак програм-вимагачів Ryuk, Conti та Maze, надсилали платежі, які зрештою проходили через біржу.

Chainalysis виявив близько 13 мільйонів доларів у транзакціях Bitcoin , надісланих через Suex, безпосередньо пов’язаних з атаками програм-вимагачів. Шахраї відправили ще 24 мільйони доларів у Bitcoin, а ще 20 мільйонів доларів у Bitcoin були прив’язані до Гідра та інші Ринки даркнету.

Читайте також: Стан Крипто: програмне забезпечення-вимагач є проблемою Крипто

Загалом, за словами Chainalysis , з лютого 2018 року біржа отримала понад 480 мільйонів доларів у вигляді Bitcoin транзакцій. Аналітична фірма змогла пов’язати принаймні 160 мільйонів доларів з цієї суми з незаконною діяльністю.

І TRM, і Chainalysis заявили, що Suex є «вкладена служба”, тобто запозичує послуги опіки та адресування у більшої, краще налагодженої служби.

Іншими словами, біржа безпосередньо не надавала депозитарні послуги. TRM повідомила, що біржа вимагала від клієнтів здійснювати трансакції особисто в її офісах і приймала клієнтів лише за рекомендаціями.

Ні TRM, ні Chainalysis не ідентифікували біржу або біржі, з якими працювала Suex, але TRM заявила, що компанія мала «доступ до готівки з невідомих джерел».

Chainalysis також виявив Криптовалюта транзакції на суму понад 50 мільйонів доларів США, надіслані з адрес, прив’язаних до BTC-e, до Suex, Крипто біржі. вилучено в 2017 році за звинуваченнями у сприянні відмиванню грошей.

За словами Chainalysis , багато з цих транзакцій відбулися після офіційного закриття BTC-e.

Наступні кроки

Енн Нойбергер, заступник радника з питань національної безпеки при адміністрації Байдена, у прес-конференції повторила підхід Міністерства фінансів до атак програм-вимагачів, виклавши стратегію з чотирьох частин, яка включає знищення учасників та інфраструктури програм-вимагачів, підтримку можливих цільових організацій, обмеження платежів у Криптовалюта та налагодження міжнародної співпраці для пом’якшення майбутніх атак.

«Ці зусилля спираються на наші міжнародні зусилля, які часто очолюються Міністерством фінансів, щоб забезпечити належне регулювання та контроль «знай свого клієнта» за кордоном до віртуальних валютних бірж, і ми також будуємо наше галузеве партнерство та аналітичні можливості для підтримки Заходи заборони», — сказала вона.

Нойбергер, який відповідає за кібербезпеку та нові технології Білого дому, оголосив, що федеральний уряд створює спеціальну групу для вивчення програм-вимагачів. раніше цього літа.

Група була створена після кількох гучних атак програм-вимагачів на критично важливу інфраструктуру, включаючи міждержавного постачальника GAS Colonial Pipeline, м’ясопереробного підприємства JBS і постачальника програмного забезпечення Kaseya.

Адейемо сказав, що Міністерство фінансів зосереджено на інших типах посередників Крипто транзакцій, включаючи змішувачі та те, яку роль вони можуть відігравати в незаконних транзакціях.

«Ми збираємося продовжувати розглядати [біржі] в цій екосистемі, а також дивитися на змішувачі та з’ясувати, чи можемо ми вжити інших заходів щодо платежів, враховуючи важливість захисту нашої національної безпеки», — сказав він.

Жоден із федеральних чиновників не сказав, чи плануються якісь конкретні дії щодо міксерів, але Міністерство юстиції США вже попередило, що використання міксерів може сам по собі бути злочином.

Адейемо завершив прес-конференцію визнанням того, що криптовалюти використовуються не лише для незаконної діяльності.

«Ми визнаємо, що переважна більшість діяльності, яка відбувається у віртуальних валютах, є законною діяльністю, але ми також знаємо, що ці злочинці використовують деякі з цих бірж, змішувачів і однорангових служб для здійснення незаконної діяльності, яка не відповідає нашим національним інтересам», — сказав він.

Деніел Нельсон внесла звітність.

ОНОВЛЕННЯ (21 вересня 2021 р., 14:50 UTC): Додає LINK на випуск OFAC.