Аудиторская компания PwC нашла иранский след в деле отмывания средств через биткоин на бирже WEX
Уже несуществующая биржа WEX была связана с иранскими гражданами, которые пытались отмыть средства, полученные в результате действия вируса-вымогателя SamSam.
Иранцы, которые распространяли вирус-вымогатель SamSam, использовали биржу WEX, чтобы отмывать средства, к такому выводу пришла аудиторская компания PwC. Используя данные Министерства юстиции США, аудиторская компания установила, что группа хакеров использовала BTC-е (так раньше называлась российская биржа, прежде чем окончательно закрылась в сентябре 2018).
BTC-е использовалась для ликвидации 95% платежей вируса-вымогателя с 2014 года. С помощью биржи было отмыто до $4 млрд, из которых $1.9 млрд поступили от вымогателя SamSam, а также был обнаружен приток средств от группы Blue Athena. Поток грязных денег продолжался до ребрендинга биржи, которая утверждала, что не имеет отношения к предшественнице. Однако поведение WEX напоминало поведение BTC-е, отмечается в отчете аудитора.
PwC связала биржу со схемой SamSam путем отслеживания известных биткоин-адресов, выявленных в ходе расследования Министерства юстиции. Двое граждан Ирана, это Али Хорашадизаде (Ali Khorashadizadeh) и Мохаммед Горбаньян (Mohammad Ghorbaniyan), которые были обвинены в ноябре 2018 года в распространении SamSam-вымогателя.
WEX закрылась после драматического месяца проблемных изъятий. Трейдеры не могли вывести биткоин, поэтому они пытались вывести средства через Tether (USDT), что повысило его цену до $8 от обычных $1 за токен.
Обвинение в отмывании привели к аресту Александра Винника, директора ВТС-е, в июле 2017 года. Большинство денег SamSam было отмыто во времена BTC-е.
PwC также связала деятельность BTC-е с Главным управлением разведки России (ГРУ). Якобы агентство использовало биржу, чтобы скрыть передачи ВТС, но они были относительно невелики - на 1 января 2016 на конкретный адрес было отправлено 0,026 ВТС. Причина операции неизвестна.
Биржи прежнему используются для отмывания цифровых валют, поскольку разные группы хакеров получают монеты и токены через вымогатели, взломы, эксплойты или другие средства. Ликвидацию денег на биржах, как правило, трудно отследить, особенно на относительно небольших рынках с менее строгой процедурой мониторинга трейдеров.
Отмывания средств через мелкие биржи рассматривается как одна из ключевых угроз для криптовалютного сектора, когда речь идет о незаконных действиях. В настоящее время существуют предположения, что другая платформа из Канады, QuadrigaCX, была использована для передачи, смешивания или отмывания средств от криминальных операций.
