США ввели санкции против российских криптофирм PM2BTC и Cryptex

[Artifact]

• США внесли в санкционный список криптофирмы PM2BTC и Cryptex, ориентированные на рынок РФ.

• Оба сервиса занимались отмыванием денег и сотрудничали с киберпреступниками.

• Объявлено вознаграждение в размере $10 млн за помощь в аресте руководителей криптофирм — Сергея Иванова и Тимура Шахмаметова.

Правительство Соединенных Штатов Америки внесло в санкционный список российский сервис для обмена криптовалют PM2BTC и криптобиржу Cryptex. Также были предъявлены обвинения руководителям платформ — гражданам РФ Сергею Иванову и Тимуру Шахмаметову.
В опубликованном документе говорится, что оба сервиса использовались киберпреступниками для отмывания денег. В частности, сеть по борьбе с финансовыми преступлениями Министерства финансов (FinCEN) идентифицировала PM2BTC как «основного участника этого процесса». Одновременно с этим Управление по контролю за иностранными активами (OFAC) ввело санкции против криптобиржи Cryptex.
«Соединенные Штаты и наши международные партнеры по-прежнему полны решимости не допустить безнаказанной деятельности посредников в киберпреступности, таких как PM2BTC и Cryptex», — отмечается в релизе.
Власти США в сотрудничестве с ведомствами Нидерландов, Латвии, Германии, Великобритании и Европола установили, что криптообменник PM2BTC обрабатывал доходы от хакерских атак с использованием программ-вымогателей и других незаконных инструментов. В частности, правоохранители отследили ряд транзакций, связанных с даркнет-рынками Hydra и Ferum Shop, а также сервисом Bitzlato.
В ходе расследования выяснилось, что кошельки PM2BTC связаны с UAPS — подпольной системой обработки платежей. Проект был официально запущен в 2013 году и доступен только по приглашению.
В свою очередь, зарегистрированная в Сент-Винсенте и на островах Гренадины компания Cryptex ориентирована на российский рынок. Она связана с незаконными транзакциями на сумму более $720 млн:
«Cryptex часто использовали российские злоумышленники, которые занимаются вымогательством, а также киберпреступники. Ее клиентами были мошеннические маркетплейсы, криптомиксеры, биржи без KYC и включенная в список OFAC платформа Garantex».

Источники поступления средств Cryptex. Данные: https://www.chainalysis.com/blog/ofa...aud-shop-2024/.
Руководителя Cryptex Сергея Иванова обвиняют в сговоре с целью совершения мошенничества и отмывания денег для ряда сайтов и киберпреступников на протяжении около 20 лет. Тимур Шахмаметов, известный в сети под псевдонимами JokerStash и Vega, обвиняется в аналогичных преступлениях.
«Двое граждан РФ, которым сегодня предъявлены обвинения, предположительно присвоили себе миллионы долларов, полученных в результате масштабного отмывания денег, и поддерживали сеть киберпреступников по всему миру», — заявила заместитель генерального прокурора США Лиза Монако.
Государственный департамент США изъял домены PM2BTC, UAPS и Cryptex. Также правоохранители объявили вознаграждение в размере $10 млн за любую информацию, которая приведет к аресту Иванова и Шахмаметова.

https://x.com/StateINL/status/1839325286447673473
Code:

https://www.fincen.gov/sites/default/files/federal_register_notices/2024-09-26/PM2BTC-Order-508.pdf

https://home.treasury.gov/news/press-releases/jy2616

[RedruMZ]

В США двум гражданам РФ предъявлены обвинения в легализации преступных доходов
Обвинения в проведении операций по отмыванию полученных преступным путем миллиардов долларов через службы онлайн-платежей и с использованием криптовалют предъявлены двум гражданам России, сообщает Министерство юстиции США.
В рамках операции, проводящейся совместно с Государственным департаментом, Министерством финансов и другими федеральными и международными правоохранительными органами, а также властями Нидерландов, были арестованы доменные имена трех ведущих незаконную деятельность онлайн-платформ, уточняется в заявлении.
Согласно документам, поступившим в федеральный суд Восточного округа штата Вирджиния, гражданину России Сергею Иванову, известному в Интернете как Talion, а также под рядом других псевдонимов, были предъявлены обвинения в сговоре с целью совершения банковского мошенничества, а также в пособничестве и подстрекательстве к совершению данного преступления, в обработке платежей кардингового сайта Rescator и в сговоре с целью отмывания незаконных доходов кардингового сайта Joker's Stash, которые вели деятельность по приобретению и торговле похищенной информацией о кредитных и дебетовых картах в мошеннических целях.
По версии прокуратуры США Иванов якобы на протяжении почти двух десятилетий профессионально занимался отмыванием полученных незаконным путем денежных средств в киберпространстве, рекламируя и предоставляя свои услуги другим киберпреступникам на эксклюзивных русскоязычных криминальных форумах.
Предполагается, что за указанное время организованные Ивановым услуги по отмыванию денег и его платежные системы обслуживали группы, занимающиеся вымогательством, и хакеров, ответственных за серьезные утечки данных крупных американских компаний.
Иванов, как полагает прокуратура США, создал и/или управлял российскими платежными и обменными сервисами UAPS, PinPays и PM2BTC, которые предоставляли прямые услуги по переводу денег и легализации средств лицам, вовлеченным в преступную деятельность. По сведениям американских правоохранительных органов, в период с 12 июля 2013 года по 10 августа 2024 года общий объем незаконных транзакций через данные сервисы составил около 1,15 миллиарда долларов.
Примерно 32% всех отслеживаемых биткойнов, отправленных на эти адреса, поступали с других криптовалютных адресов, связанных с преступной деятельностью. Например, более 158 миллионов долларов в биткойнах предположительно представляли собой доходы от мошенничества, более 8,8 миллионов долларов, возможно, представляли собой доходы от платежей, связанных с использованием программ-вымогателей, и примерно 4,7 миллиона долларов предположительно поступили с рынков наркотиков в Даркнете.
Секретная служба США получила разрешение суда на арест доменов, связанных с веб-сайтами UAPS и PM2BTC.
Еще одному гражданину России, Тимуру Шахмаметову, известному в интернете как JokerStash и Vega, а также под рядом иных псевдонимов, были предъявлены обвинения в сговоре с целью совершения банковского мошенничества, равно как и в пособничестве и подстрекательстве к совершению этого преступления, а также в сговоре с целью мошенничества с использованием незаконного доступа к электронному устройству и в сговоре с целью отмывания денег в связи с его деятельностью по управлению кардинговым сайтом Joker's Stash. Данный сайт, по версии прокуратуры США, ежегодно предлагал на продажу данные примерно 40 миллионов платежных карт. Таким образом за время своего существования Joker's Stash представил возможным приобретателям похищенные данные сотен миллионов платежных карт и являлся одним из крупнейших известных кардинговых рынков в истории. Оценки его прибыли варьируются от 280 миллионов долларов до более чем 1 миллиарда долларов.
Шахмаметов и другие лица предположительно продвигали Joker's Stash и его продукты, рекламируя данный сайт и представленные на нем похищенные данные на многочисленных интернет-форумах, посещаемых киберпреступниками, утверждается в обвинительном заключении.
Кроме того Секретная служба США арестовала два доменных имени веб-сайтов, используемых для поддержания деятельности биржи по отмыванию криптовалютных денег Cryptex.net. Согласно судебным материалам федерального суда округа Мэриленд, Cryptex.net и Cryptex.one были связаны с администрированием и работой Cryptex, которая предлагала полную анонимность своим пользователям, позволяя им регистрироваться и создавать учетные записи без соблюдения установленных требований.
Как и UAPS и PM2BTC, Cryptex рекламировала себя напрямую киберпреступникам, утверждается в судебных материалах.
По данным компании, предоставляющей правоохранительным органам услуги по анализу операций с криптовалютами, на указанной бирже было проведено более 37,5 тысячи транзакций на общую сумму около 62,586 тысяч биткойнов, или 1,4 миллиарда долларов на момент совершения транзакций. Из этой суммы около 31% биткойнов, или 441 миллион долларов США, поступило с криптовалютных адресов, связанных с преступной деятельностью, включая 297 миллионов долларов доходов от мошенничества и более 115 миллионов долларов доходов от платежей, связанных с использованием программ-вымогателей. Девять процентов всех биткойнов, отправленных на Cryptex, или 162 миллиона долларов, поступили с криптовалютных адресов, связанных с сервисами, часто используемыми киберпреступниками. Кроме того, 28% всех биткойнов, отправленных с Cryptex, поступали компаниям или рынкам Даркнета, находящимся под санкциями США, указывается в сообщении.
В рамках предпринятых скоординированных действий правоохранительные органы Нидерландов арестовали серверы, на которых были размещены PM2BTC и Cryptex. Эти серверы были отключены от сети, была конфискована криптовалюта на сумму более 7 миллионов долларов, указывает Минюст США.