Крипто WEX пов’язана з іранськими операторами програм-вимагачів, каже PwC

Криптовалюта біржа WEX, наступниця закритої біржі BTC-e, знову була пов’язана з незаконними коштами, отриманими через атаки програм-вимагачів.

Відповідно до нещодавнього бюлетеня https://www.pwc.de/de/strategie-organisation-prozesse-systeme/strategic-intelligence-bulletin-airing-digital-currencys-dirty-laundry.pdf від консалтингової фірми PwC, двоє іранців, які, як кажуть, створили варіант програми-вимагача SamSam, були пов’язані з біржею та, можливо, використовували її для відмивання. їхні мільйонні незаконні доходи.

Були іранці Фарамарз Шахі Саванді та Мохаммад Мехді Шах Мансурі офіційно звинувачений Міністерством юстиції США в листопаді минулого року за використання програми-вимагача SamSam для вимагання коштів у лікарень, органів місцевого самоврядування та державних установ. У звинуваченні за шістьма пунктами стверджувалося, що дует зібрав понад 6 мільйонів доларів у вигляді викупу та завдав понад 30 мільйонів збитків жертвам.

У той час Управління контролю за іноземними активами (OFAC) Міністерства фінансів США також додано двох інших жителів Ірану, Алі Хорашадізаде та Мохаммада Горбаніяна, до його списку осіб із особливими правами за їх роль у сприянні фінансовим операціям, пов’язаним із програмою-вимагачем SamSam від імені Саванді та Мансурі.

OFAC також пов’язав Bitcoin -адреси, пов’язані з Хорашадізаде та Горбаніяном, з іншою ідентифікаційною інформацією, такою як фізичні адреси, поштові скриньки, адреси електронної пошти та псевдоніми.

PwC повідомила, що проаналізувала адреси, надані OFAC, і виявила, що два веб-сайти обміну – Enexchanger і Iranvisacart – пов’язані з Хорашадізаде та Горбаніяном і дозволяють здійснювати платежі через WEX. Згідно зі звітом, ФБР раніше пов’язувало обидва сайти з відмиванням грошей.

На веб-сайті Enexchanger, наприклад, перераховано торгові пари, включно з криптовалютами, повідомляє PwC, додаючи: «ONE із пропонованих обмінів Криптовалюта є код WEX на USD, який є кодом, який дозволяє переказувати кошти безпосередньо від користувачів [WEX]».

Крім того, посилаючись на докази фірми, яка відстежує незаконну Крипто , PwC заявила, що WEX/BTC-e та Крипто , розташована в Словаччині, використовувалися для відмивання Bitcoin зловмисником, якого відслідковують як «Блакитна Афіна».

«Використання бірж в Ірані та Словаччині свідчить про те, що суб’єкти загрози віддають перевагу використанню менш відомих валютних бірж», – заявили в PwC. «Це ймовірно тому, що на більш популярних біржах є програми моніторингу або відповідності для виявлення незаконної діяльності».

WEX повстала з попелу платформи BTC-e після того, як її закрили міжнародні правоохоронні органи в 2017 році. У той же час її передбачуваний оператор Олександр Віннік був заарештованийчерез твердження, що він відмив близько 4 мільярдів доларів у Bitcoin з 2011 року.

У своєму звіті PwC сказав про обмін:

«WEX особливо відома своєю передбачуваною причетністю до відмивання близько 4 мільярдів доларів США, переказом коштів для сприяння операціям загрозливого суб’єкта, якого PwC відслідковує як Blue Athena, і відповідальним за виведення коштів 95% усіх платежів за програми-вимагачі виготовляється з 2014 року».

У жовтні 2018 року Криптовалюта біржа Binance також завмерла облікові записи, які отримали понад 93 000 ефірів з двох гаманців, опосередковано пов’язаних з WEX/BTC-e.

PwC зображення через Shutterstock