Vlasti zaplijenile popularnu kripto platformu ChipMixer, optužile vlasnika za pranje 3 milijarde dolara nezakonitih sredstava

Američke i europske vlasti — predvođene timom federalnih istražitelja iz Philadelphije — demontirale su ono što su u srijedu opisale kao najpopularniju uslugu kriptovaluta na svijetu koju koriste internetski dileri droge, sjevernokorejski hakeri i ruske vojne obavještajne službe za pranje više od 3 milijarde dolara nezakonitih prihod od 2017.

Stranica – koja je radila pod imenom ChipMixer – privukla je tisuće korisnika iz mračnijih kutova interneta, priopćilo je Ministarstvo pravosuđa SAD-a, uključujući strane odgovorne za niz pljački bitcoina koji su uhvatili naslove i nedavne napade ransomwarea koji su pogodili zdravstvene službe i općinske vlasti u Sjedinjenim Državama i inozemstvu.

Osim što su zaplijenili dva imena domena ChipMixera, njegove pozadinske poslužitelje i više od 46 milijuna dolara u kriptovaluti usluge, vlasti su u srijedu također podigle optužnicu protiv njenog osnivača Ming Quoc Nguyena — Vijetnamca za kojeg se zna da je posljednji živio u Hanoju. Optužili su ga da je otvoreno prekršio financijske propise dok je prikrivao svoje pravo ime pod nizom ukradenih i izmišljenih identiteta.

“ChipMixer je omogućio pranje kriptovalute, posebno Bitcoina, na golemim međunarodnim razmjerima, potičući zlobne aktere i kriminalce svih vrsta da izbjegnu otkrivanje”, izjavila je američka tužiteljica Jacqueline C. Romero u izjavi. “Ne možemo i nećemo dopustiti da kriminalci iskorištavaju tehnologiju za prijetnju našoj nacionalnoj i gospodarskoj sigurnosti.”

Koordinirani štrajk policijskih snaga protiv ChipMixera posljednji je u nizu akcija svjetskih agencija za provođenje zakona čiji je cilj identificirati i zatvoriti sve sofisticiranije metode koje internetski kriminalci koriste kako bi anonimno pobjegli s milijardama dolara od svojih nedjela.

» PROČITAJTE JOŠ: Praćenje ukradenih kriptovaluta je posao u procvatu: Kako blockchain detektivi vraćaju digitalni plijen

No podnesci federalnog suda otkrili su u srijedu u Philadelphiji detalje jednako složene, globalne istrage – one koja je započela istragama napada ransomwarea u istočnoj Pennsylvaniji, prošla kroz niz poslužitelja postavljenih pod lažnim imenima u istočnoj Europi i na kraju dovela do Nguyena, 49, koji je stekao doktorat iz elektroničkog inženjerstva na Tajvanu 2016. samo da bi pokrenuo ono što će za manje od godinu dana postati glavni resurs za internetsko podzemlje.

Iako se usluga ChipMixera oslanjala na detaljno razumijevanje lanaca blokova koji su u podlozi decentraliziranog i anonimnog svijeta kriptovalute, njezina temeljna svrha bila je jednostavna.

“Ako želite sakriti tko ste”, navodno je napisao Nguyen, reklamirajući svoju platformu na popularnoj kripto oglasnoj ploči 2017., “ChipMixer je savršen način.”

Budući da su prijenosi blockchaina javno vidljivi i da su ih vlasti koristile za povezivanje navodno anonimnih transakcija kriptovaluta s pojedinačnim korisnicima, mikseri poput Nguyena imaju za cilj spriječiti to dolaskom različitih tokova potencijalno prepoznatljivih bitcoina ili drugih digitalnih valuta kako bi prikrili njihovo podrijetlo.

Korisnici bi uplatili bitcoine kod ChipMixera, a kad bi se vratili da ga isplate, usluga je organizirala prijenos ukupnog iznosa s adresa drugih korisnika koje se ne mogu pronaći do izvornog kupca.

Na primjer, kada je općinska vlada u SAD-u — koju tužitelji nisu identificirali u sudskim dokumentima u srijedu — platila otkupninu od 42 500 dolara kibernetičkim napadačima koji su zaplijenili njihove poslužitelje u kolovozu 2020., kriminalci su proslijedili sredstva kroz ChipMixer kako bi osigurali da mogu ne može se pratiti natrag do izvora.

A nakon što su američka i europska tijela za provođenje zakona zatvorila nekoliko konkurentskih stranica između 2019. i 2021., ChipMixer je preuzeo njihov nezakoniti tržišni udio i postao lider na tom području, rekli su tužitelji.

Istražitelji procjenjuju da je između 2017. i 2021. stranica pomogla “očistiti” oko 700 milijuna dolara sredstava koja su ukrali hakeri, 17 milijuna dolara iznuđenih putem ransomware napada i više od 200 milijuna dolara povezanih s mračnim tržištima koja prodaju drogu, ukradene identitete, malware, alate za hakiranje i krivotvorenu gotovinu .

Jedan od najvećih izvora tih sredstava, prema vlastima, bio je Hydra Market, tržište sa sjedištem u Rusiji koje je bilo najveći i najdugovječniji ilegalni online bazar na svijetu sve dok ga američke i njemačke vlasti nisu zatvorile prošle godine.

Platforma je također navodno korištena za pranje otprilike 46 milijuna dolara od 370 milijuna dolara sredstava ukradenih iz kripto mjenjačnice FTX nedugo nakon što je podnijela zahtjev za stečaj u studenom, prema tvrtki za kripto analitiku Elliptic Enterprises Ltd.

Drugi plodni korisnici, prema tužiteljima, uključivali su jedinicu ruskih vojnih obavještajnih službi, koja je prethodno bila povezana s pokušajima uplitanja u američke predsjedničke izbore 2016. godine. Koristio je ChipMixer, rekli su, za prikrivanje sredstava korištenih za kupnju infrastrukture za alat za zlonamjerni softver koji je dizajnirao i koristio u napadima 2020. godine.

Sjevernokorejska vojna obavještajna skupina koja je povezana sa nizom pljački banaka i kriptovaluta također je oprala oko 700 milijuna dolara u ukradenom bitcoinu putem stranice između 2020. i prošle godine, rekli su tužitelji.

“Kriminalci su dugo pokušavali oprati prihode od svojih ilegalnih aktivnosti na razne načine”, rekla je Jacqueline Maguire, voditeljica FBI-evog područja u Philadelphiji. “Međutim, tehnologija je promijenila igru, sa web mjestom kao što je ChipMixer i alatom kao što je Nguyen koji lošim glumcima omogućuje da to s lakoćom učine u velikim razmjerima.”

No jednako kao što je Nguyen navodno bio vješt u pomaganju drugima da anonimiziraju svoje online financijske transakcije, pokazao se jednako vještim, kažu vlasti, u skrivanju vlastite upletenosti.

Prema optužnim dokumentima u njegovom slučaju, on je stvorio i upravljao internetskom infrastrukturom koju je koristio ChipMixer putem niza naziva domena i hosting usluga registriranih pod lažnim imenima ili identitetima ukradenim prvenstveno od stanovnika SAD-a u njihovim 60-im i 70-im godinama.

Nalozi za pretragu računa e-pošte povezanih s Nguyenom otkrili su dokumente ispunjene lozinkama, brojevima kreditnih kartica, detaljima vozačke dozvole i drugim identifikacijskim dokumentima povezanim sa stotinama žrtava.

Unatoč optužbama podignutim protiv njega – koje su uključivale točke za pranje novca, krađu identiteta i vođenje nelicenciranog posla prijenosa novca koji bi ga mogao poslati u zatvor do 40 godina – Nguyen u srijedu nije bio u pritvoru, rekli su dužnosnici američkog Ministarstva pravosuđa.

Njegovo boravište ostalo je nepoznato, a pokušaji da se dođe do njega na adrese e-pošte navedene u njegovim dokumentima o naplati bili su neuspješni.

Njegova je web stranica u međuvremenu pala u mrak. Tamo gdje se logotip ChipMixera nekada pojavljivao uz hvalisanje njegovom učinkovitošću u skrivanju transakcija od organa za provođenje zakona, jednostavan banner ga je zamijenio ispod logotipa američkih njemačkih, švicarskih i poljskih organa za provođenje zakona.

Piše: “OVA WEB-STRANICA JE ZAPLIJENJENA.”