اعتقلت السلطات الفيدرالية يوم الأربعاء مؤسس Bitzlato ، وهي بورصة للعملات المشفرة قالت إنها كانت ملاذًا ماليًا للمجرمين المتحالفين مع روسيا المتورطين في برامج الفدية وعمليات بيع المخدرات غير القانونية على شبكة الإنترنت المظلمة.
قال ممثلو ادعاء أمريكيون إن أناتولي ليجكوديموف ، مواطن روسي يبلغ من العمر 40 عامًا ويقيم في شنتشن بالصين ، اعتقل يوم الأربعاء في ميامي. زعم ممثلو الادعاء أن Bitzlato في ساعة Legkodymov عالج ما يقرب من 4.58 مليار دولار من معاملات العملة المشفرة وأن “جزءًا كبيرًا من هذه المعاملات يشكل عائدات الجريمة ، بالإضافة إلى الأموال المخصصة للاستخدام في المعاملات الجنائية”. يُعرف Bitzlato بأنه مزود خدمة الأصول الافتراضية (VASP).
أسواق برامج الفدية والجرائم الإلكترونية – لم يتم طرح أي أسئلة
اتخذت وزارة العدل الأمريكية إجراءات بالتنسيق مع شبكة إنفاذ الجرائم المالية التابعة لوزارة الخزانة الأمريكية (FinCEN) ، والتي تطبق القوانين التي تحظر غسل الأموال المحلي والدولي وتمويل الإرهاب والجرائم المالية الأخرى. يتمثل أحد الركائز الأساسية لأجندة FinCEN في فرض عقوبات على الكيانات الروسية ، بما في ذلك مجموعات برامج الفدية المرتبطة بهذا البلد.
تشمل مجموعات برامج الفدية التي يُزعم أن Bitzlato العمل معها (1) DarkSide الناطقة بالروسية ، والتي كانت مسؤولة عن الهجوم الإلكتروني المستعمر عبر خط الأنابيب في عام 2021 والذي تسبب في نقص الغاز في جنوب شرق الولايات المتحدة ؛ (2) Phobos ، التي هاجمت برامج الفدية المستشفيات ؛ و (3) كونتي ، التي تعهدت بالولاء لروسيا بعد غزوها لأوكرانيا.
كتب هيمامولي داس ، القائم بأعمال مدير FinCEN: “يلعب Bitzlato دورًا مهمًا في تسهيل المعاملات لمجموعة Conti ransomware وغيرها من الجهات الفاعلة العالمية في مجال برامج الفدية ، بما في ذلك الجهات الفاعلة التي تعمل خارج روسيا”. “نتيجة لذلك ، تقدر FinCEN أن Bitzlato يعمل بمثابة VASP الذي يمكّن في النهاية من ربحية هجمات برامج الفدية ، وعلى الأقل في حالة Conti ، يعزز مصالح زعزعة الاستقرار السياسي والاقتصادي لحكومة روسيا.”
إلى جانب تلك المجموعات ، قال داس ، عملت Bitzlato أيضًا مع تبادل العملة المشفرة الخاضع للعقوبات Chatex و Hydra ، وهو سوق ضخم للجرائم الإلكترونية سهّل مبيعات أكثر من 5 مليارات دولار من السلع والخدمات غير المشروعة لحوالي 17 مليون عميل قبل إغلاقه العام الماضي.
كتب الوكيل الخاص لمكتب التحقيقات الفدرالي رايان روجرز في إفادة خطية: “تم إرسال جزء كبير من العملة المشفرة التي تلقاها Hydra مباشرة من محافظ شركة Bitzlato”. كان Hydra أكبر طرف مقابل لـ Bitzlato في معاملات العملات المشفرة ، وعمل Bitzlato كثاني أكبر نظير لـ Hydra. قام مشترو Hydra بشكل روتيني بتمويل مشترياتهم غير المشروعة من حسابات العملات المشفرة المستضافة في Bitzlato ، وفي المقابل ، أرسل بائعو السلع والخدمات غير المشروعة على موقع Hydra عائداتهم غير المشروعة بشكل روتيني إلى حسابات في Bitzlato “.
زعمت الشهادة الخطية أن ليجكوديموف كان على علم شخصيًا بأن البورصة كانت تعالج أموالًا من أنشطة غير مشروعة. استشهدت وثيقة المحكمة بموقع Bitzlato الإلكتروني الذي أعلن عن “تسجيل بسيط بدون” اعرف عميلك “، باستخدام اختصار لمطلب يسمى” اعرف عميلك “، والذي يفرض على المؤسسات المالية معرفة هوية عملائها.
تضمنت الأدلة الأخرى جزءًا من مناقشة دردشة عام 2019 تمت مصادرتها حيث يُزعم أن ليغكوديموف قال لزميل له: “من المعروف أن جميع المتداولين محتالون. التداول على “الانخفاضات” ، إلخ. أنت تدرك أنهم جميعًا (أعتقد 90٪) لا يتداولون بمفردهم [identity] البطاقات “. يُزعم أن الزميل أجاب: “نعم”.
كما زعم المدعون أن Bitzlato قامت بعمل كبير مع عملاء في الولايات المتحدة وأن ممثلي الخدمة نصحوا المستخدمين مرارًا وتكرارًا أنه يمكنهم تحويل الأموال من المؤسسات المالية الموجودة في الولايات المتحدة. يُزعم أن Legkodymov كان يدير الأعمال من ميامي العام الماضي وهذا العام وتلقى شخصيًا تقارير عن موقعه على الويب يتلقى عددًا كبيرًا من الزيارات من عناوين IP الموجودة في الولايات المتحدة. في أغسطس الماضي ، على سبيل المثال ، يُزعم أن المؤسس تلقى رسالة بريد إلكتروني تبلغ 264 مليون زيارة من عناوين IP هذه ، مما يجعل الولايات المتحدة رابع أكثر مصادر حركة مرور الإنترنت شيوعًا لشركة Bitzlato.
بالتزامن مع الإجراءات المتخذة في الولايات المتحدة يوم الأربعاء ، عملت السلطات في فرنسا مع يوروبول وشركاء في إسبانيا والبرتغال وقبرص لتفكيك اسم مجال Bitzlato والبنية التحتية الرقمية والاستيلاء على عملة Bitzlato المشفرة.
Legkodymov مكلف بإجراء أعمال تحويل الأموال غير المرخصة. في حالة إدانته ، يواجه عقوبة قصوى بالسجن خمس سنوات. وكان من المقرر أن يمثل المواطن الروسي أمام المحكمة لأول مرة يوم الأربعاء.