PwC сообщает, что Криптo биржа WEX связана с иранскими операторами программ-вымогателей

Криптовалюта биржа WEX, преемница закрытой биржи BTC-e, снова оказалась связана с незаконными средствами, полученными с помощью атак с использованием программ-вымогателей.

Согласно недавнему бюллетенюhttps://www.pwc.de/de/strategie-organisation-prozesse-systeme/strategic-intelligence-bulletin-airing-digital-currencys-dirty-laundry.pdf от консалтинговой фирмы PwC, двое иранцев, предположительно создавших вариант программы-вымогателя SamSam, были связаны с биржей и, возможно, использовали ее для отмывания своих миллионов, полученных незаконным путем.

Иранцы Фарамарз Шахи Саванди и Мохаммад Мехди Шах Мансури были официально предъявлено обвинениеМинистерством юстиции США в ноябре прошлого года за использование вируса-вымогателя SamSam для вымогательства средств из больниц, местных органов власти и государственных учреждений. В обвинительном заключении из шести пунктов утверждается, что дуэт собрал более 6 миллионов долларов в качестве выкупа и нанес жертвам ущерб в размере более 30 миллионов долларов.

В то время Управление по контролю за иностранными активами Министерства финансов США (OFAC) также добавленЕще двое граждан Ирана, Али Хорашадизаде и Мохаммад Горбаньян, были включены в список граждан особых категорий за их роль в содействии финансовым транзакциям, связанным с вирусом-вымогателем SamSam, от имени Саванди и Мансури.

OFAC также связало Bitcoin -адреса, связанные с Хорашадизаде и Горбанияном, с другой идентификационной информацией, такой как физические адреса, почтовые ящики, адреса электронной почты и псевдонимы.

PwC заявила, что проанализировала адреса, предоставленные OFAC, и обнаружила, что два сайта обмена — Enexchanger и Iranvisacart — связаны с Khorashadizadeh и Ghorbaniyan и позволяют осуществлять платежи через WEX. Ранее ФБР связывало оба сайта с отмыванием денег, говорится в отчете.

Например, на сайте Enexchanger перечислены торговые пары, в том числе криптовалюты, сообщает PwC, добавляя: «ONE из предлагаемых Криптовалюта свопов является WEX-код на доллары США, который представляет собой код, позволяющий переводить средства напрямую от пользователей [WEX]».

Кроме того, ссылаясь на доказательства фирмы, отслеживающей незаконную Криптo деятельность, PwC заявила, что WEX/BTC-e и Криптo биржа, базирующаяся в Словакии, использовались для отмывания Bitcoin злоумышленником, известным как «Blue Athena».

«Использование бирж, базирующихся в Иране и Словакии, говорит о том, что злоумышленники предпочитают использовать менее известные валютные биржи», — заявили в PwC. «Вероятно, это связано с тем, что на более популярных биржах действуют программы мониторинга или обеспечения соответствия для выявления незаконной деятельности».

WEX восстала из пепла платформы BTC-e после того, как она была закрыта международными правоохранительными органами в 2017 году. В то же время ее предполагаемый оператор Александр Винник быларестованпо обвинениям в отмывании им около 4 миллиардов долларов в Bitcoin с 2011 года.

В своем отчете PwC сообщила об обмене:

«WEX наиболее известна своей предполагаемой причастностью к отмыванию около 4 миллиардов долларов США, переводу средств для содействия операциям злоумышленника, отслеживаемого PwC как Blue Athena, и ответственности за обналичивание95% всех платежей за вымогательствопроизводится с 2014 года."

В октябре 2018 года Криптовалюта биржа Binance также застылсчета, на которые поступило более 93 000 эфиров с двух кошельков, косвенно связанных с WEX/BTC-e.

PwCизображение через Shutterstock