Domenii ilicite și criptomonede confiscate în SUA a pieței darknet BidenCash

BidenCash, o piață darknet cu peste 117.000 de utilizatori, a fost scoasă offline într-o operațiune americană care vizează criminalitatea cibernetică alimentată de criptomonede.

Pe 5 iunie, Biroul Procurorului SUA pentru Districtul de Est al Virginiei a anunțat confiscarea a 145 de domenii și a unei cantități nedezvăluite de criptomonede legate de piață.

Mișcarea urmează unei operațiuni autorizate de instanță care vizează infrastructura BidenCash, care a facilitat vânzarea datelor cardurilor de credit furate și a informațiilor de identificare personală (PII).

Potrivit procurorilor, BidenCash a fost lansat în martie 2022 și a devenit rapid un jucător important pe dark web.

De-a lungul celor doi ani, platforma a traficat peste 15 milioane de numere de carduri de plată și a generat venituri de peste 17 milioane de dolari.

Oficialii americani spun că site-ul percepe taxe pentru fiecare tranzacție, făcându-l un hub orientat spre profit pentru infractorii cibernetici.

Domeniile confiscate au fost redirecționate către un server controlat de forțele de ordine, punând capăt efectiv prezenței online a BidenCash.

Pe lângă datele cardului, piața a vândut acreditări de conectare compromise utilizate pentru a accesa sistemele informatice fără autorizație.

Anchetatorii acuză BidenCash că și-a promovat serviciile prin eliberarea gratuită a 3,3 milioane de înregistrări furate ale cardurilor de credit între octombrie 2022 și februarie 2023.

Investigația a fost condusă de Biroul Rezident din Frankfurt al Serviciului Secret al SUA, împreună cu Biroul FBI din Albuquerque. 

Autoritățile au primit asistență de la partenerii internaționali de aplicare a legii și securitate cibernetică, inclusiv Unitatea Națională de Criminalitate de Înaltă Tehnologie din Țările de Jos, Fundația Shadowserver și Searchlight Cyber.

Până la momentul publicării, cantitatea totală de criptomonede confiscate nu era disponibilă publicului.

Represiunea SUA asupra platformelor ilicite

BidenCash este cea mai recentă dintr-o serie de platforme darknet dezmembrate ca parte a efortului intensificat al guvernului SUA împotriva activităților ilicite care implică adesea utilizarea criptomonedelor.

De exemplu, în mai, Operațiunea RapTor a demontat mai multe piețe de droguri din zece țări, ducând la 270 de arestări și confiscarea a 200 de milioane de dolari în numerar, criptomonede și active.

La începutul lunii martie, autoritățile au sancționat operatorul Nemesis Market, o platformă darknet folosită pentru traficul de droguri, acte de identitate falsificate și servicii de hacking.

Trezoreria SUA a pus pe lista neagră 44 de adrese Bitcoin și cinci adrese Monero legate de operator, care a primit peste 850.000 de dolari.

În aprilie, Departamentul Trezoreriei a acționat împotriva Huione Group, cu sediul în Cambodgia, propunând să întrerupă accesul acestuia la sistemul financiar american.

Conglomeratul a fost acuzat de spălarea de miliarde de criptomonede legate de escrocherii cibernetice, operațiuni nord-coreene și piețe online legate de traficul de persoane.

Anul trecut, FBI l-a arestat pe Rui-Siang Lin, presupusul operator al Incognito Market, o piață de droguri de 100 de milioane de dolari.

Autoritățile au urmărit transferurile ilicite de criptomonede printr-o combinație de date criminalistice blockchain și KYC de la burse, ceea ce a dus la capturarea lui Lin pe aeroportul JFK.

Potrivit TRM Labs, piețele darknet au procesat peste 1,7 miliarde de dolari în tranzacții cripto numai în 2024.