Uma investigação de mercado de criptografia lançada pelo Wall Street Journal revelou que quase US $ 90 milhões em criptomoedas foram lavados por meio de bolsas de criptomoedas localizadas nos Estados Unidos nos últimos dois anos.
De acordo com o artigo investigativo, dezenas de milhões de dólares em Bitcoins mal obtidos e uma variedade de outras criptomoedas foram convertidos na moeda de privacidade Monero. Isso é feito por meio de 46 bolsas de criptomoedas com base nos Estados Unidos. 2.500 carteiras criptográficas foram rastreadas durante o curso da investigação, e suas transações datadas de 2016 examinadas.
As carteiras criptográficas estavam supostamente envolvidas em esquemas de hacks e chantagem e foram rastreadas usando tecnologia de blockchain. Algumas das trocas que foram usadas por criminosos para lavar moedas digitais ilícitas incluem Binance, Bittrex, ShapeShift, Gemini, Bitfinex, BTC-e, Changelly, Bitstamp, KuCoin e HitBTC.
Concentrando-se na ShapeShift, uma empresa sediada em Denver e apoiada pela Pantera Capital, FundersClub e Access Venture Partners, a investigação revelou que personagens obscuros, incluindo agentes norte-coreanos, mentores do esquema Ponzi e fraudadores de cartão de crédito usaram a plataforma para lavagem cripto.
Aparentemente, eles escolheram o ShapeShift por causa de suas políticas flexíveis Conheça seu cliente (KYC), que não exigem o fornecimento de Informações de identificação pessoal. Para dificultar as coisas para as autoridades, os cibercriminosos aparentemente realizaram as transações fora da esfera de jurisdição dos Estados Unidos, principalmente na China ou em países do Leste Europeu.
A investigação alega que os atores norte-coreanos que desencadearam o ataque de ransomware WannaCry no ano passado, enquanto solicitavam pagamentos em bitcoin, converteram seus rendimentos ilícitos de bitcoin para Monero por meio do ShapeShift.
A conversão para Monero tornou virtualmente impossível rastrear os hackers, graças aos robustos recursos de pseudonimização da criptomoeda. Do total de $ 89 milhões em fundos ilícitos lavados por meio de bolsas americanas desde 2016, a ShapeShift supostamente processou cerca de $ 9 milhões, enquanto a Bittrex movimentou cerca de $ 6,3 milhões.
O CEO da ShapeShift, Erik Voorhees, rebateu as alegações com uma crítica contundente ao relatório do WSJ, descartando-o como enganoso e insincero. Através de um postagem do blog no site da empresa, ele afirmou que a investigação da publicação omitiu informações importantes sobre os esforços da empresa para combater a lavagem de criptografia.
Ele também afirmou que os investigadores mostraram falta de entendimento sobre como funciona o blockchain, explicando que a transação suspeita citada não foi enviada para a bolsa por cibercriminosos, mas por outra bolsa. Erik argumentou que mesmo se as afirmações fossem verdadeiras, os volumes ilustrados eram péssimos e representavam apenas 0,15 por cento do volume total negociado pela bolsa na época.
O CEO acrescentou que a ShapeShift sempre atendeu às solicitações da aplicação da lei e colaborou com as autoridades em mais de 30 investigações em 13 países em todo o mundo. Voorhees reiterou o compromisso de sua empresa em impedir a lavagem de dinheiro, dizendo que usa sofisticados instrumentos internos de prevenção à lavagem de dinheiro e baseados em blockchain para detectar contas e transações suspeitas.
A empresa aparentemente também compartilha informações com outras bolsas para apoiar os esforços de AML. Voorhees explicou que o ShapeShift só negocia transações de criptografia em criptografia e não tem transações de troca fiduciária. Como tal, nenhuma moeda fiduciária pode ou nunca foi lavada na rede.
Sobre como a bolsa mantém a transparência, todas as transações são tornadas públicas, tornando-as rastreáveis. A ironia da situação, segundo o CEO, é que o Wall Street Journal usou essas informações públicas para lançar sua investigação, e ainda acusou a agência de criptografia de falta de transparência.
Ele também lutou contra as alegações de atividade ilegal, afirmando: "A ShapeShift sempre foi a favor de cumprir as leis das jurisdições em que opera, embora muitas dessas leis sejam obscuras, em constante mudança, contraditórias e, em alguns casos ineficaz."
A diretora jurídica da empresa, Veronica McGregor, disse ao WSJ que o ShapeShift realmente recebeu a lista de contas suspeitas aludidas pela investigação e disse que a empresa as havia banido da bolsa.
O CEO da ShapeShift, Erik Voorhees (à esquerda), com o político aposentado Ron Paul (à direita).
Dito isso, a ShapeShift anunciou que mudará seu modus operandi em meio às alegações de lavagem de dinheiro e, atualmente, está tentando ser o pioneiro de um novo sistema de câmbio que garantirá maior transparência.
Criminosos cibernéticos usam serviços do Tumbler e trocas de abusos para lavar criptografia
Aparentemente, cerca de US $ 266 milhões em criptografia foram lavados no ano passado. No entanto, os números de 2018 são muito maiores, US $ 761 milhões, e isso não inclui as transações feitas usando criptomoedas mais difíceis de rastrear, como Dash, Zcash e Monero.
De acordo com Dave Jevans, CEO da CipherTrace, uma empresa de criptomoeda especializada em rastrear criptografia e realizar análises forenses avançadas, os serviços de mixagem são os responsáveis ​​pelo forte aumento de crimes cibernéticos envolvendo criptografia. Os serviços de criptomoeda tomam moedas digitais de uma ampla gama de fontes e as misturam em um pool combinado.
As moedas são então embaralhadas e redistribuídas em diferentes pools no blockchain, tornando-as indetectáveis. Os serviços apagam efetivamente o vínculo entre os contribuintes e os destinatários. Esses serviços operam com fórmulas complexas escritas por especialistas altamente qualificados na área, alguns dos quais provavelmente têm Ph.D..
No caso do ShapeShift, Dave expressou que, embora tais trocas ofereçam serviços legítimos, elas podem ser abusadas por agentes maliciosos para ocultar a origem dos fundos adquiridos de forma fraudulenta. Isso ocorre porque os clientes podem usar esses serviços anonimamente, bem como realizar conversões entre moedas para alternar entre criptomoedas. Isso torna as moedas digitais indetectáveis.
Em um caso ilustrado pela investigação do WSJ, uma empresa online chamada Starscape Capital arrecadou fraudulentamente US $ 2 milhões de investidores, com a promessa de retornos absurdamente altos. Os investidores foram aparentemente obrigados a enviar pagamentos em Ethereum. No entanto, o site associado ao projeto ficou offline, deixando seus apoiadores no limbo.
De acordo com a investigação, as moedas do empreendimento logo foram canalizadas para duas trocas criptográficas usando fluxos diferentes. O ShapeShift estava entre eles. O outro foi KuCoin, uma bolsa com sede em Hong Kong. Cerca de US $ 517.000 em Ethereum foram supostamente enviados para o ShapeShift e convertidos na moeda de privacidade Monero, momento em que a trilha esfriou.
A partir daí, as moedas podiam ser trocadas por bitcoin ou fiat sem nenhum vestígio de sua origem. E então, até o momento, nenhum dos fundadores do Starscape jamais foi identificado.