Domini illeciti e criptovalute sequestrate durante la chiusura del mercato darknet BidenCash negli Stati Uniti

BidenCash, un marketplace darknet con oltre 117.000 utenti, è stato messo offline in un'operazione statunitense contro il crimine informatico alimentato dalle criptovalute.

Il 5 giugno, l'ufficio del procuratore degli Stati Uniti per il distretto orientale della Virginia ha annunciato il sequestro di 145 domini e di una quantità non rivelata di criptovalute legate al mercato.

La mossa fa seguito a un'operazione autorizzata dal tribunale che ha preso di mira l'infrastruttura di BidenCash, che ha facilitato la vendita di dati di carte di credito rubate e informazioni di identificazione personale (PII).

Secondo i pubblici ministeri, BidenCash è stato lanciato nel marzo 2022 ed è diventato rapidamente uno dei principali attori del dark web.

Nei suoi due anni, la piattaforma ha trafficato più di 15 milioni di numeri di carte di pagamento e ha generato oltre 17 milioni di dollari di entrate.

I funzionari statunitensi affermano che il sito addebitava commissioni su ogni transazione, rendendolo un hub orientato al profitto per i criminali informatici.

I domini sequestrati sono stati reindirizzati a un server controllato dalle forze dell'ordine, ponendo fine alla presenza online di BidenCash.

Oltre ai dati delle carte, il marketplace ha venduto credenziali di accesso compromesse utilizzate per accedere ai sistemi informatici senza autorizzazione.

Gli investigatori accusano BidenCash di aver promosso i suoi servizi rilasciando gratuitamente 3,3 milioni di record di carte di credito rubate tra ottobre 2022 e febbraio 2023.

L'indagine è stata condotta dall'ufficio residente di Francoforte e dalla sezione investigativa informatica dei servizi segreti statunitensi, insieme all'ufficio dell'FBI di Albuquerque.

Le autorità hanno ricevuto assistenza dalle forze dell'ordine internazionali e dai partner per la sicurezza informatica, tra cui l'Unità nazionale olandese per il crimine ad alta tecnologia, la Shadowserver Foundation e Searchlight Cyber.

Al momento della stesura di questo articolo, la quantità totale di criptovalute sequestrate non è disponibile al pubblico.

Giro di vite degli Stati Uniti sulle piattaforme illecite

BidenCash è l'ultima di una serie di piattaforme darknet smantellate nell'ambito dell'intensificazione della spinta del governo degli Stati Uniti contro le attività illecite che spesso coinvolgono l'uso di criptovalute.

Ad esempio, a maggio, l'operazione RapTor ha smantellato diversi mercati di droga del dark web in dieci paesi, provocando 270 arresti e il sequestro di 200 milioni di dollari in contanti, criptovalute e asset.

All'inizio di marzo, le autorità hanno sanzionato l'operatore di Nemesis Market, una piattaforma darknet utilizzata per il traffico di droga, documenti d'identità contraffatti e servizi di hacking.

Il Tesoro degli Stati Uniti ha inserito nella lista nera 44 indirizzi Bitcoin e cinque Monero collegati all'operatore, che aveva ricevuto oltre 850.000$.

Ad aprile, il Dipartimento del Tesoro si è mosso contro il gruppo Huione, con sede in Cambogia, proponendo di interrompere il suo accesso al sistema finanziario statunitense.

Il conglomerato è stato accusato di aver riciclato miliardi di criptovalute legate a truffe informatiche, operazioni nordcoreane e mercati online legati alla tratta di esseri umani.

L'anno scorso, l'FBI ha arrestato Rui-Siang Lin, il presunto operatore di Incognito Market, un mercato di droga del dark web da 100 milioni di dollari.

Le autorità hanno rintracciato i trasferimenti illeciti di criptovalute attraverso una combinazione di dati blockchain forensi e KYC dagli exchange, portando alla cattura di Lin all'aeroporto JFK.

Secondo TRM Labs, solo nel 2024 i marketplace darknet hanno elaborato oltre 1,7 miliardi di dollari in transazioni crypto.