Menu dostępności

Jak giełda kryptowalut wyprała miliardy dolarów

Jak giełda kryptowalut wyprała miliardy dolarów

Departament Sprawiedliwości USA ogłosił w piątek przejęcie infrastruktury wykorzystywanej do prowadzenia giełdy kryptowalut Garantex, jednocześnie oskarżając platformę o wypranie prawie 100 miliardów dolarów.

Służby poinformowały o współpracy z organami ścigania w Europie w celu przejęcia trzech domen — garantex.org, garantex.io i garantex.academy — skutecznie zamykając giełdę kryptowalut powiązaną z wymuszeniami za pomocą ransomware i usługami dla „transnarodowych organizacji przestępczych, w tym grup terrorystycznych”.

Zgodnie z dokumentami sądowymi Garantex przetworzył co najmniej 96 miliardów dolarów w transakcjach kryptowalutowych od kwietnia 2019 roku do chwili zamknięcia.

Departament Sprawiedliwości ujawnił również dokumenty oskarżające Litwina Aleksieja Besciokova i Rosjanina Aleksandra Mirę Serdę o pranie pieniędzy i spisek w celu prowadzenia nielicencjonowanej działalności polegającej na przekazywaniu pieniędzy.

Departament twierdzi, że Besciokov pełnił funkcję głównego administratora technicznego Garanteksu i był odpowiedzialny za utrzymanie krytycznej infrastruktury giełdy oraz monitorowanie transakcji. Aleksander Mira Serda zidentyfikowany został jako współzałożyciel i dyrektor handlowy giełdy. Jest oskarżony o pomoc w ukrywaniu nielegalnych działań mających miejsce na platformie.

Akt oskarżenia szczegółowo opisuje, w jaki sposób działali mężczyźni. Udowadnia, że obaj wiedzieli, iż dochody z przestępstwa były prane za pośrednictwem Garanteksu i celowo podejmowali kroki w celu ukrycia tych działań, między innymi przekazując organom ścigania niekompletne informacje o prowadzonych kontach.

W kwietniu 2022 r. rząd USA nałożył sankcje prawne na Garantex za jego rolę w praniu pieniędzy z ataków ransomware i rynków działających w Darknecie. Jak twierdzi teraz Departament Sprawiedliwości, administratorzy przeprojektowali wówczas operacje Garanteksu, aby ominąć przepisy USA. Jedna z metod polegała na codziennym przenoszeniu operacyjnych portfeli kryptowalutowych na nowe adresy walut wirtualnych w celu ukrycia transakcji i utrudnienia wykrycia przez giełdy amerykańskie.

W ramach operacji przejęcia niemieckie i fińskie organy ścigania objęły kontrolą serwery obsługujące operacje Garanteksu, podczas gdy urzędnicy amerykańscy odzyskali wcześniejsze kopie baz danych klientów i dane księgowe.

Jak poinformowały służby, zamrożono ponad 26 milionów dolarów funduszy powiązanych z działalnością prania pieniędzy.

Założona pod koniec 2019 roku firma Garantex działała w Moskwie i Petersburgu. Rząd USA powiązał jej transakcje z nielegalnymi podmiotami i rynkami Darknetu, w tym z rosyjskimi gangami ransomware Conti i Hydra. W lutym 2022 roku firma Garantex straciła licencję na świadczenie usług wymiany waluty wirtualnej po tym, jak nadzór estońskiej jednostki wywiadu finansowego ujawnił krytyczne niedociągnięcia w zakresie AML/CFT i znalazł powiązania między firmą Garantex a portfelami wykorzystywanymi do działalności przestępczej.

Popularne

Koniec ery VPN? Jak sztuczna inteligencja zmienia krajobraz cyberzagrożeń i przyspiesza przejście do Zero Trust

Koniec ery VPN? Jak sztuczna inteligencja zmienia krajobraz cyberzagrożeń i przyspiesza przejście do Zero Trust

Przez ponad dwie dekady sieci VPN (Virtual Private Network) stanowiły podstawowy mechanizm zapewniający bezpieczny dostęp zdalny do zasobów przedsiębiorstw. W czasach, gdy większość pracowników wykonywa...
FIFA i Broken Access Control. Jak konto bez uprawnień uzyskało dostęp do systemów Mistrzostw Świata 2026

FIFA i Broken Access Control. Jak konto bez uprawnień uzyskało dostęp do systemów Mistrzostw Świata 2026

16 czerwca, czyli zaledwie pięć dni po rozpoczęciu Mistrzostw Świata 2026, badaczka cyberbezpieczeństwa działająca pod pseudonimem „BobDaHacker” opisała na swoim blogu lukę odkrytą w systemach FIFA. Według...
Accenture potwierdza wyciek danych

Accenture potwierdza wyciek danych

Accenture, obecny również w Polsce gigant usług profesjonalnych, potwierdziło naruszenie bezpieczeństwa danych po tym, jak haker przyznał się do kradzieży kodu źródłowego firmy. Accenture to przedsi...
Masowa kampania password spray wymierzona w Azure CLI

Masowa kampania password spray wymierzona w Azure CLI

Cyberprzestępcy prowadzą zakrojoną na szeroką skalę kampanię password spray, wymierzoną w środowiska Microsoft 365 za pośrednictwem Azure CLI, o czym informuje Huntress – firma zajmująca się cyberbezpiec...
External MFA w Microsoft Entra ID – koniec Custom Controls

External MFA w Microsoft Entra ID – koniec Custom Controls

MFA, czyli uwierzytelnianie wieloskładnikowe, opiera się na prostej zasadzie: samo hasło nie wystarcza. Po wpisaniu loginu i hasła użytkownik musi jeszcze potwierdzić swoją tożsamość drugim składniki...