Menu dostępności

Jak giełda kryptowalut wyprała miliardy dolarów

Jak giełda kryptowalut wyprała miliardy dolarów

Departament Sprawiedliwości USA ogłosił w piątek przejęcie infrastruktury wykorzystywanej do prowadzenia giełdy kryptowalut Garantex, jednocześnie oskarżając platformę o wypranie prawie 100 miliardów dolarów.

Służby poinformowały o współpracy z organami ścigania w Europie w celu przejęcia trzech domen — garantex.org, garantex.io i garantex.academy — skutecznie zamykając giełdę kryptowalut powiązaną z wymuszeniami za pomocą ransomware i usługami dla „transnarodowych organizacji przestępczych, w tym grup terrorystycznych”.

Zgodnie z dokumentami sądowymi Garantex przetworzył co najmniej 96 miliardów dolarów w transakcjach kryptowalutowych od kwietnia 2019 roku do chwili zamknięcia.

Departament Sprawiedliwości ujawnił również dokumenty oskarżające Litwina Aleksieja Besciokova i Rosjanina Aleksandra Mirę Serdę o pranie pieniędzy i spisek w celu prowadzenia nielicencjonowanej działalności polegającej na przekazywaniu pieniędzy.

Departament twierdzi, że Besciokov pełnił funkcję głównego administratora technicznego Garanteksu i był odpowiedzialny za utrzymanie krytycznej infrastruktury giełdy oraz monitorowanie transakcji. Aleksander Mira Serda zidentyfikowany został jako współzałożyciel i dyrektor handlowy giełdy. Jest oskarżony o pomoc w ukrywaniu nielegalnych działań mających miejsce na platformie.

Akt oskarżenia szczegółowo opisuje, w jaki sposób działali mężczyźni. Udowadnia, że obaj wiedzieli, iż dochody z przestępstwa były prane za pośrednictwem Garanteksu i celowo podejmowali kroki w celu ukrycia tych działań, między innymi przekazując organom ścigania niekompletne informacje o prowadzonych kontach.

W kwietniu 2022 r. rząd USA nałożył sankcje prawne na Garantex za jego rolę w praniu pieniędzy z ataków ransomware i rynków działających w Darknecie. Jak twierdzi teraz Departament Sprawiedliwości, administratorzy przeprojektowali wówczas operacje Garanteksu, aby ominąć przepisy USA. Jedna z metod polegała na codziennym przenoszeniu operacyjnych portfeli kryptowalutowych na nowe adresy walut wirtualnych w celu ukrycia transakcji i utrudnienia wykrycia przez giełdy amerykańskie.

W ramach operacji przejęcia niemieckie i fińskie organy ścigania objęły kontrolą serwery obsługujące operacje Garanteksu, podczas gdy urzędnicy amerykańscy odzyskali wcześniejsze kopie baz danych klientów i dane księgowe.

Jak poinformowały służby, zamrożono ponad 26 milionów dolarów funduszy powiązanych z działalnością prania pieniędzy.

Założona pod koniec 2019 roku firma Garantex działała w Moskwie i Petersburgu. Rząd USA powiązał jej transakcje z nielegalnymi podmiotami i rynkami Darknetu, w tym z rosyjskimi gangami ransomware Conti i Hydra. W lutym 2022 roku firma Garantex straciła licencję na świadczenie usług wymiany waluty wirtualnej po tym, jak nadzór estońskiej jednostki wywiadu finansowego ujawnił krytyczne niedociągnięcia w zakresie AML/CFT i znalazł powiązania między firmą Garantex a portfelami wykorzystywanymi do działalności przestępczej.

Popularne

7-Zip podatny na NTFS Heap Overflow

7-Zip podatny na NTFS Heap Overflow

Jaroslav Lobačevski z GitHub Security Lab opublikował analizę nowej podatności odnalezionej w 7-Zip, oznaczonej jako GHSL-2026-140. Luka dotyczy parsera NTFS i prowadzi do uszkodzenia pamięci procesu, co w...
Fałszywe ChatGPT i Claude infekują komputery. Cyberprzestępcy wykorzystują boom na AI

Fałszywe ChatGPT i Claude infekują komputery. Cyberprzestępcy wykorzystują boom na AI

Popularność sztucznej inteligencji rośnie w niespotykanym tempie. Narzędzia takie jak ChatGPT czy Claude stały się codziennym wsparciem dla programistów, analityków, studentów i firm. Miliony użytkown...
YellowKey: koniec mitu o bezpieczeństwie BitLockera? Nowy zero-day pozwala ominąć szyfrowanie przy użyciu zwykłego pendrive’a

YellowKey: koniec mitu o bezpieczeństwie BitLockera? Nowy zero-day pozwala ominąć szyfrowanie przy użyciu zwykłego pendrive’a

Jeszcze w piątek opisywaliśmy nowe podatności typu zero-day, o nazwach YellowKey oraz GreenPlasma, uderzające w mechanizmy bezpieczeństwa systemów Windows. Najnowsze informacje pokazują jednak, że spr...
Repozytoria na GitHubie zainfekowane w ataku Megalodon!

Repozytoria na GitHubie zainfekowane w ataku Megalodon!

Ponad 5 500 repozytoriów na GitHubie zostało zainfekowanych złośliwym oprogramowaniem w ataku na łańcuch dostaw, wykorzystującym zautomatyzowane zatwierdzanie zmian. Kampania, nazwana „Megalodon”, opiera si...
Claude Mythos AI znajduje tysiące podatności. Problem w tym, że nikt nie nadąża z ich łataniem

Claude Mythos AI znajduje tysiące podatności. Problem w tym, że nikt nie nadąża z ich łataniem

Przez lata największym problemem bezpieczeństwa było znajdowanie podatności. Dziś okazuje się, że to coś zupełnie innego – tempo ich naprawiania. Bardzo dobrze pokazuje to projekt Glasswing od Anthrop...