Illegale domeinen en crypto in beslag genomen bij Amerikaanse verwijdering van BidenCash darknet-marktplaats

BidenCash, een darknet-marktplaats met meer dan 117.000 gebruikers, is offline gehaald in een Amerikaanse operatie gericht op crypto-aangedreven cybercriminaliteit.

Op 5 juni kondigde het US Attorney's Office voor het Eastern District of Virginia de inbeslagname aan van 145 domeinen en een niet nader genoemde hoeveelheid cryptocurrency die aan de marktplaats is gekoppeld.

De stap volgt op een door de rechtbank geautoriseerde operatie gericht op de infrastructuur van BidenCash, die de verkoop van gestolen creditcardgegevens en persoonlijk identificeerbare informatie (PII) mogelijk maakte.

Volgens aanklagers werd BidenCash in maart 2022 gelanceerd en groeide het al snel uit tot een belangrijke speler op het dark web.

Gedurende de twee jaar dat het platform liep, verhandelde het meer dan 15 miljoen betaalkaartnummers en genereerde het meer dan $ 17 miljoen aan inkomsten.

Amerikaanse functionarissen zeggen dat de site kosten in rekening brengt voor elke transactie, waardoor het een winstgedreven hub is voor cybercriminelen.

De in beslag genomen domeinen zijn omgeleid naar een door de politie gecontroleerde server, waardoor de online aanwezigheid van BidenCash effectief wordt beëindigd.

Naast kaartgegevens verkocht de marktplaats gecompromitteerde inloggegevens die werden gebruikt om zonder toestemming toegang te krijgen tot computersystemen.

Onderzoekers beschuldigen BidenCash ervan zijn diensten te promoten door tussen oktober 2022 en februari 2023 3,3 miljoen gestolen creditcardgegevens gratis vrij te geven.

Het onderzoek werd geleid door het Frankfurt Resident Office en de Cyber Investigative Section van de Amerikaanse geheime dienst, samen met het Albuquerque Field Office van de FBI.

De autoriteiten kregen hulp van internationale rechtshandhavings- en cybersecuritypartners, waaronder de Nederlandse National High Tech Crime Unit, Stichting Shadowserver en Searchlight Cyber.

Op het moment van schrijven was het totale aantal in beslag genomen cryptocurrencies nog niet openbaar beschikbaar.

Amerikaans hardhandig optreden tegen illegale platforms

BidenCash is de laatste in een reeks darknet-platforms die zijn ontmanteld als onderdeel van de geïntensiveerde druk van de Amerikaanse regering tegen illegale activiteiten waarbij vaak cryptogebruik betrokken is.

In mei bijvoorbeeld ontmantelde Operation RapTor meerdere darkweb-drugsmarkten in tien landen, wat resulteerde in 270 arrestaties en de inbeslagname van $ 200 miljoen in contanten, crypto en activa.

Eerder in maart hebben de autoriteiten sancties opgelegd aan de exploitant van Nemesis Market, een darknet-platform dat wordt gebruikt voor de handel in drugs, vervalste identiteitsbewijzen en hackdiensten.

Het Amerikaanse ministerie van Financiën heeft 44 Bitcoin- en vijf Monero-adressen op de zwarte lijst gezet die zijn gekoppeld aan de operator, die meer dan $ 850.000 had ontvangen.

In april kwam het ministerie van Financiën in actie tegen de in Cambodja gevestigde Huione Group en stelde voor om de toegang tot het Amerikaanse financiële systeem te verbreken.

Het conglomeraat werd beschuldigd van het witwassen van miljarden aan crypto die verband hielden met cyberzwendel, Noord-Koreaanse operaties en aan mensenhandel gekoppelde online marktplaatsen.

Vorig jaar arresteerde de FBI Rui-Siang Lin, de vermeende exploitant van Incognito Market, een drugsmarktplaats van $ 100 miljoen op het dark web.

Autoriteiten hebben illegale crypto-overdrachten getraceerd via een combinatie van blockchain-forensisch onderzoek en KYC-gegevens van beurzen, wat leidde tot de gevangenneming van Lin op JFK Airport.

Volgens TRM Labs verwerkten darknet-marktplaatsen alleen al in 2024 meer dan $1,7 miljard aan cryptotransacties.