За първи път САЩ наложиха финансови санкции на криптоборса. Руската борса Suex.io е обвинена, че е помагала на хакери да прехвърлят приходите си от рансъмуер. Случаят осветява една част от криптовалутите в Русия.
Често между думите и делата има само няколко дни. В средата на септември администрацията на Байдън обяви, че Министерството на финансите е на път да реагира на ransomware с нови санкции. В доклад на Ройтерс се казва неясно, че това би трябвало да „затрудни хакерите да печелят от софтуер за откуп чрез цифрови валути“.
Скоро след това стана ясно какво е имало предвид правителството на САЩ. Министерството на финансите на САЩ включи руската борса Suex.io в списъка на Службата за контрол на чуждестранните активи (OFAC) със „Специално определени граждани и блокирани лица“. Лицата, компаниите, институциите или цели държави от този списък подлежат на финансови санкции. На гражданите на САЩ е строго забранено да извършват финансови транзакции с тях, а правителството твърди, че ще приложи санкцията и в други държави, например като окаже натиск върху доларови банки.
През последните години в този списък вече са попадали адреси на биткойни, като например на наркодилъри от Китай или хакери от Иран. Но когато се налагат санкции на обмен от Русия, това е нещо ново. За първи път правителството на САЩ поставя криптообмен, базиран в чужбина и легален там, в една и съща категория с наркодилърите и терористите.
160 милиона мръсни долара
По-голямата част от дейностите с виртуални валути са законни, обяснява санкцията Министерството на финансите на САЩ, но с някои от виртуалните валути се злоупотребява за незаконни дейности. „Някои борси за виртуални валути също се използват от престъпници. Други обаче, в този случай Suex, насърчават незаконни дейности с цел собствена незаконна печалба.“ Suex е помогнала за изпирането на приходите от поне осем варианта на ransomware; според анализа 40 % от всички трансакции със Suex имат престъпен източник.
Анализаторът на блокчейн Chainalysis с гордост заявява, че неговите инструменти са помогнали при разследването на Suex. От 2018 г. насам Suex е прехвърлила над 481 млн. долара в криптовалути, предимно в Bitcoin, Ether и Tether.
Голяма част от тях идват от незаконни или високорискови източници, казва той. Само в биткойни адресите Suex са получили над 160 милиона долара от хакери, измамници и оператори на даркнет пазари. По-конкретно:
Повече от 13 млн. долара идват от оператори на рансъмуер, като Ryuk, Conti и Maze,
повече от 24 млн. долара от измамници, като например Finiko – гигантска понзи схема, събрала повече от 1,5 млрд. долара в биткойни в Русия и Украйна между декември 2019 г. и август 2021 г.; и
повече от 20 милиона от даркнет пазарите, най-вече от Hydra.
Освен това над 50 млн. долара в криптовалути са постъпили в Suex от активите на BTC-e – бивша борса в руския регион, известна с пране на пари. За съжаление Chainalysis не споменава за останалите 50-60 милиона долара, както и за това как Finiko е изпирала останалите 1,476 милиарда долара. Дали Suex е просто малка риба във водите на източноевропейското пране на криптовалути?
Не е борса, а извънборсов търговец
Suex е регистрирана в Чешката република, но оперира от Русия под егидата на естонска компания майка. Смята се, че мениджърите на Suex са свързани с руски доставчик на телекомуникационни услуги, както и с чешко инвестиционно дружество.
Suex не е самостоятелна борса, а извънборсов търговец или „извънборсово бюро“ с клонове в Москва, Санкт Петербург, Близкия изток и вероятно в други руски градове. Клиентите се явяват лично в офисите, където обменят пари за криптовалути или обратното. Suex не разполага със собствена книга за поръчки и не управлява монети, а оперира чрез сметки на по-големи криптоборси, вероятно Binance и Huobi, но това не е конкретно известно.
Такива извънборсови офиси са познати от Китай. Там след забраната на борсите те са един от малкото начини за обмяна на юани за криптовалути и за участие в криптопазарите чрез чуждестранни борси.
Извънборсовите офиси сами по себе си не са незаконни или престъпни, но често са отправна точка за пране на пари, тъй като обикновено са под по-слабо наблюдение. Ето защо Chainalysis ги наблюдава отблизо както в Китай, така и на други места. Анализаторът наблюдава Suex от години и твърди, че е идентифицирал многобройни адреси, принадлежащи на извънборсовия търговец, които са получавали незаконни монети. Някои от адресите са част и от „Rogue 100“ – списък със 100 извънборсови адреса, които са били сред най-големите перачи на криптовалути през 2019 г.
Добра репутация в Русия
На Запад Суекс е почти непознат. Ето защо списание Coindesk прекара последните няколко седмици в интензивно проучване на информацията за търговеца сред руските търговци, потребители и криптопредприемачи.
Suex е добре позната в руските крипто среди и се радва на репутация за надеждност: Ако им дадете пари, те не бягат с тях, казва един от основателите на стартъпи, а ги разменят според желанието си. Друг основател каза, че почти всички търгуват със Suex по някакъв начин, тъй като търговецът може да обменя почти всеки обем своевременно.
Една много интересна информация е, че Suex помага на клиентите да превеждат пари на западните финансови пазари, като използват криптовалути. Парите постъпват чрез портфейли, фиатни шлюзове и криптоборси в европейски банкови сметки, например в Швейцария. Според друг източник такива доставчици на услуги са многобройни в Русия, но Suex е един от най-големите. „Това е най-евтиният начин за пренасяне на пари през границата.“
Така че биткойнът и криптовалутите служат на Русия, макар и да са по-скоро в сивата зона.
Знаели ли са за престъпния произход на средствата?
Сцената в Русия е изненадана от санкциите. Обикновено регулаторите се свързват с борсите и криптокомпаниите, за да научат повече за клиентите им, които извършват престъпления. Когато това се случи, всички сътрудничат, защото никой не иска да попадне в ръцете на американската полиция по време на следващата си почивка в Гърция. Това се случи с известния руски перач на криптовалути Александър Винник.
Повечето от интервюираните от Coindesk не се съмняват, че парите са били изпирани чрез Suex. Но мнозина се съмняват, че Суекс е знаел за това. Обикновено по-големите количества мръсни монети се изпират първо във веригата, преди да попаднат в борсите и при търговците. „Като извънборсов служител неизбежно се сблъскваш с мръсни пари – казва един от източниците, – но научаваш за това едва когато полицията почука на вратата ти в 6 ч. сутринта.“
Възможно е Suex да е свършил по-добра работа при анализа на веригата. Това са методи за шпиониране на клиенти и откриване на подозрителни парични потоци чрез инструменти като тези, предлагани от Chainalysis. Но повечето от тях не подозират, че зад това се крие някакво намерение.
Други обаче смятат, че служителите на Suex трябва да са знаели, че перат пари поне в някои случаи. Истината вероятно е някъде по средата.
