Umrelatório publicado pela Chainalysis na quarta-feira detalha atividades criminosas relacionadas a criptomoedas na Europa Oriental, que é amplamente considerada a base de muitos grupos de hackers infames e do mercado de drogas Hydra, que a Chainalysis disse ser o maior do mundo.

“Em termos de valor bruto, a Europa Oriental enviou a segunda maior quantidade de Criptomoeda de qualquer região para endereços ilícitos, atrás apenas da Europa Ocidental”, diz o relatório.

No total, endereços associados à Europa Oriental receberam cerca de US$ 1,15 bilhão em fundos ilícitos de julho de 2020 a junho de 2021, de acordo com a Chainalysis.

Hydra, em particular, é uma das razões pelas quais a Europa Oriental envia mais Criptomoeda para Mercados darknet do que qualquer outra região do mundo, disse o relatório. Acredita-se que o mercado darknet de língua russa para drogas e produtos ilegais seja um grande impulsionador da liquidez de Cripto criminosas para a Rússia, ganhando até 75% da receita global da darknet, como Chainalysis disse em um relatório anterior.

No entanto, a maior parte dos fundos que os europeus orientais enviam para endereços ilícitos vai para golpes, disse a Chainalysis .

“Entre junho de 2020 e julho de 2021, endereços baseados na Europa Oriental enviaram US$ 815 milhões para golpes, ficando atrás apenas da Europa Ocidental”, diz o relatório. A maior parte do tráfego da web para sites de golpes conhecidos também vem da Europa Oriental, especialmente da Ucrânia, disse a Chainalysis .

A região também recebeu “aproximadamente US$ 950 milhões em Criptomoeda de endereços fraudulentos”, o que torna a Europa Oriental a segunda maior receptora de fundos fraudulentos do mundo, depois da Europa Ocidental, disse a Chainalysis . Esse número mensal vem aumentando desde março de 2021, acrescentou a empresa.

O caso mais prolífico na região acaba sendo Finiko, um suposto esquema Ponzi cujos fundadores estão sob investigação criminal na Rússia. Como CoinDesk relatado, a polícia russa recebeu relatos de usuários da Finiko, que alegaram ter perdido cerca de US$ 1 milhão no total. No entanto, uma fonte anônima do banco central da Rússia disse à publicação de negóciosO Sinoas perdas podem ter chegado a quase US$ 95 milhões.

A estimativa da Chainalysis é ainda mais impressionante: a empresa de investigação de Cripto identificou mais de US$ 1,5 bilhão em Bitcoin recebidos pelos endereços da Finiko em mais de 800.000 depósitos separados, segundo o relatório.

“Embora não esteja claro quantas vítimas individuais foram responsáveis ​​por esses depósitos ou quanto desse US$ 1,5 bilhão foi pago aos investidores para KEEP o esquema Ponzi em andamento, está claro que a Finiko representa uma fraude massiva perpetrada contra usuários de Criptomoeda do Leste Europeu, predominantemente na Rússia e na Ucrânia”, escreveu Chainalysis .

Geografia do ransomware

Endereços de ransomware que se acredita pertencerem a hackers do Leste Europeu receberam US$ 46 milhões no ano passado, "atrás apenas da Europa Ocidental, com US$ 51 milhões". Aqui, a tarefa do pesquisador fica mais complicada porque é difícil localizar com precisão qualquer endereço de Cripto no globo.

Como disse Chainalysis , a principal suposição é que os grupos de hackers mais notórios estão presumivelmente associados à Rússia, como a Evil Corp, “cuja liderança supostamente tem laçospara o governo russo”, disse o relatório. Além disso, a maioria das cepas de ransomware afiliadas à Rússia e aos países vizinhos têm partes de código que as impedem de atacar os computadores localizados nesses países.

“Nossa atribuição geográfica é baseada no tráfego da web para serviços de Criptomoeda , então, em casos em que duas regiões usam muitos dos mesmos serviços, é mais difícil atribuir o volume de transações ao serviço correto”, escreveu Chainalysis .

“A Europa Ocidental tem alta sobreposição de serviços com mais regiões do que qualquer outra, exibindo relacionamentos particularmente fortes com a Europa Oriental, América do Norte e Ásia Central e Meridional”, disse Kim Grauer, chefe de pesquisa da Chainalysis.

“Acreditamos que, para algumas regiões como a América do Norte, essa dinâmica reflete uma convergência de investidores institucionais e traders profissionais em um punhado de plataformas. Por outro lado, para regiões como a Europa Oriental e a Ásia Central e Meridional, acreditamos que a sobreposição de serviços nesses casos também é impulsionada por pagamentos de remessas enviados da Europa Ocidental, pois isso espelharia a atividade de remessas que vemos no mundo fiduciário”, acrescentou Grauer.