"הפתעה": הפשעים מבוססי הקריפטו הגיעו לשיא ב-2022

היקף הפעילות הפלילית הגלובלית שמבוססת על מטבעות קריפטוגרפיים לא חוקיים הגיע לשיא של 20.1 מיליארד דולר ב-2022 – נתון המשקף עליה של 11.6% לעומת 18 מיליארד דולר ב-2021. הנתונים עולים מדו"ח של צ'יינליסיס, שבו מצוין שהנתון היה אמור להיות גבוה בהרבה, והעלייה שלו נבלמה במידה רבה בשל הגדלת העיצומים שמטיל הממשל האמריקני בתחום.

על פי החוקרים, בשנה החולפת ממשלת ארצות הברית השיתה עיצומים אגרסיביים ורבים יותר על גופים ויחידים שהפעילות שלהם קושרה למטבעות קריפטוגרפיים לא חוקיים. לדבריהם, ניתן לייחס כמעט 44% מהסכום של כ-20 מיליארד הדולרים לעסקאות בלתי חוקיות שקשורות לגופים שהוטלו עליהם הסנקציות.

החוקרים סיווגו פעילות בלתי חוקית מבוססת מטבעות קריפטוגרפיים כ-"עסקאות הקשורות ל(חומרים פורנוגרפיים הקשורים ל-) התעללות מינית בילדים, סחר בבני אדם, כופרות, כספים גנובים, פעילות למימון טרור, הונאות, ניהול פשעי סייבר, פעילות פלילית לרבות 'שיווק' שלה בדארקנט ועוד".

טורנדו קאש ועוד עיצומים

OFAC, היחידה (משרד) לבקרה על נכסים זרים (ר"ת Office of Foreign Assets Control), היא סוכנות מודיעין ואכיפה פיננסית של משרד האוצר של ארצות הברית. הסוכנות משיתה ואוכפת עיצומים כלכליים על גופים ויחידים, כחלק מפעילות התמיכה שלה ביעדי הביטחון הלאומי ומדיניות החוץ של הממשל. "2022 הייתה השנה שבה היחידה לבקרה על נכסים זרים החלה לפעול ביד קשה והשיתה עיצומים באופן רחב יותר מאשר בעבר, ואנחנו רואים את המשמעויות הנגזרות מהפעילות הזו במספרים", אמרה קים גרואר, ראשת המחקר בצ'יינליסיס.

כך, באוגוסט האחרון הטילה OFAC עיצומים על שירות ערבול הקריפטו טורנדו קאש ואסרה על השימוש בו. היחידה הוסיפה את שירות טורנדו קאש, כמו גם 45 כתובות של ארנקי את'ריום, ל-SDN – רשימה שחורה של אנשים, גופים וכתובות ארנקים דיגיטליים שלאזרחי ארצות הברית אסור להשתמש בהם.

טורנדו קאש הוא שירות ערבול קריפטו מבוסס קוד פתוח שמספק למשתמשים בו יכולת להסתיר את היסטוריית תעבורות הקריפטו שלהם. לפי חוקרי יחידת האכיפה, הוא הפך לכלי המועדף לשימוש על ידי קבוצת ההאקרים הצפון קוריאנית לזרוס. במרץ 2022 אירעה אחת הפריצות הגדולות: רונין נטוורק נוצרה על ידי מפתחת משחקי הבלוקצ'יין הווייטנאמית סקיי מאוויס כדי לתפקד כבלוקצ'יין משני של את'ריום עבור המשחק שלה, Axie Infinity. האקרים חברי לזרוס חטפו מפתחות פרטיים, זייפו משיכות של מאות אלפי אסימונים, בשווי של 618 מיליון דולר (או 625 מיליון, לפי דיווחים אחרים) והסתירו אותם. בכך הם "הלבינו" את הכספים, כשהם מעבירים אותם דרך טורנדו קאש.

על פי משרד האוצר בוושינגטון, ההון שנגנב על ידי הקבוצה נועד לשמש, בין השאר, לרכישת נשק. בעבר אמר בכיר במשרד כי מאז שטורנדו קאש החל לפעול, הולבנו באמצעותו מטבעות דיגיטליים בשווי של יותר משבעה מיליארד דולר. עוד שימש המערבל טורנדו קאש להלבנת מטבעות את'ריום בשווי 15 מיליון דולר שנגנבו מ-Crypto.com, כמו גם חלק מהכספים שנגנבו מההתקפה על רשת הבלוקצ’יין הרמוני וחלק מהכספים שנמשכו מפרוטוקול Nomad.

הסנקציות שהשיתה OFAC על טורנדו קאש עוררו ביקורת חריפה מצד ראשי תעשיית הבלוקצ'יין ותומכי הגנת הפרטיות, שטענו שהן חורגות מ-"גבולות הגזרה" של משרד האוצר. גרואר ציינה כי "כספי קריפטו עדיין זורמים דרך חלק מהשירותים שעליהם הוטלו עיצומים".

משרד האוצר האמריקני צפוי לפרסם בעתיד הקרוב דו"ח שמייעץ למוסדות הפיננסיים בארצות הברית כיצד לנהל את הטיפול בסיכוני מימון בלתי חוקיים, לרבות בעולם הקריפטו.