Власти Германии предприняли решительные меры против киберпреступности, закрыв 47 криптовалютных платформ, которые активно участвовали в обеспечении анонимных транзакций и способствовали перемещению незаконных средств. Эти платформы работали, обходя требование «Знай своего клиента» (KYC), важный протокол по борьбе с отмыванием денег, разработанный для предотвращения сокрытия источников цифровых валют. Данное мероприятие последовало за серией операций, нацеленных на киберпреступные сети, использующие криптовалюты для незаконных целей, таких как программы-вымогатели, торговля на даркнете и другие подпольные операции.
Совместную операцию возглавили прокуратура Франкфурта-на-Майне и Федеральное управление уголовной полиции (BKA). Власти сообщили, что закрытые обменники были платформами, которые позволяли обменивать криптовалюту на традиционные деньги без требования идентификации пользователей, что быстро было использовано киберпреступниками. Анонимность, которую обеспечивали эти платформы, позволяла легко и бесследно обменивать криптовалюты, что способствовало скрытию происхождения средств и содействовало незаконной деятельности.
Изъяв данные о транзакциях и пользователях с этих платформ, власти Германии теперь обладают критически важной информацией, которая поможет в текущих и будущих расследованиях. Недавняя операция является частью более широких усилий Германии по борьбе с подпольной экономикой, процветающей за счет криптовалют. Ранее успешные операции включали закрытие печально известного Chipmixer в 2023 году, даркнет-миксера криптовалют, использовавшегося киберпреступниками, что привело к возврату €90 миллионов незаконно полученных средств.
Эти действия являются частью масштабных международных координированных усилий, направленных на ослабление киберпреступной инфраструктуры. Помимо Chipmixer, Германия сыграла ведущую роль в таких операциях, как закрытие Kingdom Market и удаление крупных систем вредоносных программ, таких как Qakbot и Emotet. Эти сети вредоносных программ нанесли значительный финансовый ущерб по всему миру, убытки исчислялись сотнями миллионов евро. В 2024 году была проведена операция «Endgame», направленная на разрушение крупных операций с вредоносным ПО и дальнейшее ослабление финансовых возможностей киберпреступных групп.
Одной из ключевых особенностей закрытых платформ было то, что они позволяли проводить быстрые анонимные транзакции без какого-либо надзора или регулирования, что сделало их привлекательными для операторов программ-вымогателей, пользователей ботнетов и других злоумышленников. В результате этого закрытия власти Германии теперь сосредотачиваются на пользователях этих платформ. Несмотря на то что преследование многих из них может оказаться сложным из-за их международного расположения, послание немецких правоохранительных органов ясно: «Мы нашли их серверы и конфисковали их – серверы разработки, рабочие серверы, серверы резервного копирования. У нас есть их данные – а значит, у нас есть ваши данные».
Одним из примеров масштабов деятельности этих платформ является Xchange.cash, работающий с 2012 года, который обработал около 1,3 миллиона транзакций для 410 000 пользователей, что подчеркивает широкое влияние этих сервисов на глобальную киберпреступную экосистему. Другими платформами, захваченными в рамках этой операции, стали 60cek.org, Baksman.com и Prostocash.com, которые также обрабатывали большое количество данных о пользователях и транзакциях.
Однако, несмотря на эти успехи, немецкие власти признали, что многие из этих преступников находятся за пределами Германии, часто в странах, где киберпреступников либо терпят, либо защищают. Это создает сложности в привлечении многих преступников к ответственности, но собранные данные, вероятно, помогут в будущем расследовании.
Правительство Германии, которое ранее было одним из крупнейших держателей Bitcoin, недавно продало значительную часть своих криптовалютных активов. Примерно 50 000 Bitcoin, стоимостью $3,15 миллиарда, было продано в июне и июле 2024 года. Эти средства были первоначально изъяты с пиратского сайта Movie2k.to в 2020 году.
