DoJ optužuje tri Rusa za upravljanje kripto mikserima koji se koriste u pranju kibernetičkog kriminala

11. siječnja 2025Ravie LakshmananFinancijski kriminal / kriptovaluta

Američko ministarstvo pravosuđa (DoJ) u petak je optužilo tri ruska državljanina za njihovu navodnu umiješanost u upravljanje servisima za miješanje kriptovaluta Blender.io i Sinbad.io.

Roman Vitalyevich Ostapenko i Alexander Evgenievich Oleynik uhićeni su 1. prosinca 2024. u suradnji s Nizozemskom financijskom obavještajnom i istražnom službom, Finskim nacionalnim istražnim uredom i američkim Federalnim istražnim uredom (FBI).

Nije otkriveno odakle su uhićeni. Treća osoba, Anton Vjačlavovič Tarasov, još je u bijegu.

Optuženi su optuženi za upravljanje mješačima kriptovaluta (poznatim i kao tumbleri) koji su služili kao sigurno utočište za “pranje sredstava stečenih kriminalom”, uključujući prihode od ransomwarea i prijevare putem interneta, čime su hakerskim skupinama koje sponzorira država i kibernetičkim kriminalcima omogućili da profitiraju od svojih zlonamjernih operacija .

Točnije, dopustili su svojim korisnicima koji plaćaju da pošalju kriptovalutu određenim primateljima na način osmišljen da prikrije izvor kriptovalute i činjenicu da potječu iz raznih cyber zločina.

“Blender.io i Sinbad.io navodno su koristili kriminalci diljem svijeta za pranje sredstava ukradenih od žrtava ransomwarea, krađe virtualne valute i drugih zločina”, rekao je američki državni odvjetnik Ryan K. Buchanan za Sjeverni okrug Georgije.

Blender, pokrenut 2018., sankcioniralo je Ministarstvo financija SAD-a u svibnju 2022. nakon što se ispostavilo da je Lazarus grupa povezana sa Sjevernom Korejom koristila uslugu za pranje prihoda od kibernetičkog kriminala, uključujući one koji proizlaze iz hakiranja Ronin Bridgea.

“Usluga je reklamirana na popularnom internetskom forumu kao 'Politika bez zapisivanja' i brisanje svih tragova korisničkih transakcija”, priopćilo je DoJ. “Osim toga, u oglasu je opisano da Blender ne zahtijeva od korisnika da se prijave, registriraju ili 'navedu bilo kakve detalje osim primateljske adrese!'”

Također je optužen za omogućavanje pranja novca skupinama ransomwarea povezanih s Rusijom kao što su TrickBot, Conti (bivši Ryuk), Sodinokibi (aka REvil) i Gandcrab. Dok je Blender prestao s radom mjesec dana prije objave sankcija, tvrtka Elliptic za obavještajne podatke o blockchainu otkrila je u svibnju 2023. da je usluga “vrlo vjerojatno” rebrendirana i ponovno pokrenuta kao Sinbad početkom listopada 2022.

Više od godinu dana kasnije, međunarodna policija zaplijenila je internetsku infrastrukturu povezanu sa Sinbadom i kaznila mikser za obradu virtualne valute vrijedne milijune dolara iz pljački Lazarus Group.

Ostapenko, 55, optužen je u jednoj točki za urotu za pranje novca i dvije točke za vođenje nelicenciranog posla prijenosa novca.

Oleynik, 44, i Tarasov, 32, optuženi su po jednoj točki za urotu za pranje novca i po jednoj točki za vođenje nelicenciranog posla prijenosa novca. Budu li osuđeni, sva trojica optuženih suočavaju se s maksimalnom kaznom od 25 godina zatvora za optužbe.

Do razvoja događaja dolazi nakon što je Chainalysis rekao da je identificirao više od 1100 žrtava prijevara s kriptovalutama u sklopu operacije Spincaster i operacije DeCloak u partnerstvu s kanadskim tijelima za provođenje zakona, što je rezultiralo procijenjenim zajedničkim gubitkom od preko 25 milijuna dolara.

U tim prijevarama prevaranti obično upute žrtve da postave vlastiti novčanik sa samostalnim skrbništvom, kupe kriptovalute na centraliziranim mjenjačnicama (CEX) u Kanadi i pošalju ta sredstva u novčanik sa samostalnim skrbništvom.

“Prevaranti plaćaju žrtvama, mameći ih da dodaju sredstva u svoje novčanike koji sami skrbe”, rekao je Chainalysis. “Prevaranti zatim namame žrtve da pošalju kriptovalute na odredišne ​​adrese, na taj način iscrpljujući žrtvin novčanik/sredstva.”