От Сирии до Нигерии: как ИГИЛ использует криптовалюту и при чем тут Bitcoin Xchange

Власти США идентифицировали пособников ИГИЛ, которые проводили сбор криптовалюты для нужд террористической организации. GetBlock AML Research изучает структуру таких групп и методы их работы.

Главное:

• 22 июня OFAC (Управление по контролю за иностранными активами Министерства финансов США) внесло в санкционный список трех физических лиц и шесть организаций за содействие финансовым операциям ИГИЛ, включая Bitcoin Xchange — сирийскую компанию по обмену и переводу денежных средств, за деятельностью которой наблюдали с начала 2022 года как за одним из основных каналов вывода средств, собранных в рамках криптовалютных кампаний по финансированию ИГИЛ.
• Адреса, связанные с Bitcoin Xchange, имеют совокупный объем операций (входящих и исходящих) около $10 млн США и участвовали в сотнях транзакций, связанных с кампаниями по сбору средств в пользу ИГИЛ.
• Сирийские криптовалютные обменники и операторы системы «хавала» уже давно являются неотъемлемой частью схем по сбору средств для ИГИЛ. Они выступают в роли узла, где собранные пожертвования аккумулируются и конвертируются в наличные деньги для членов организации, задержанных лиц и их семей, находящихся в лагерях Аль-Холь и Родж. За свои услуги они удерживают комиссию.
• Особого внимания заслуживает тот факт, что ранее был выявлен еще один сирийский обменный сервис, предположительно связанный с Bitcoin Xchange, который работает в Идлибе и может иметь связи с операторами, находящимися в Турции.
• В санкционный список также был включен Абдуррахман Милуд. В документах OFAC были опубликованы два связанных с ним адреса в сети TRON, один из которых взаимодействовал с кампаниями по сбору средств, связанными с ИГИЛ.

Bitcoin Xchange в Сирии: как Абдельхаким Букиш строил инфраструктуру для ИГИЛ

22 июня OFAC ввело санкции против трех физических лиц и шести организаций в Европе, на Ближнем Востоке и в Западной Африке за содействие финансовым потокам ИГИЛ. Среди фигурантов санкционного списка оказался Абдельхаким Букиш — бывший гражданин Нидерландов, действующий из Сирии, а также контролируемая и управляемая им компания Bitcoin Xchange. За деятельностью Bitcoin Xchange и более широкой экосистемой криптовалютных обменников в районе Идлиба наблюдают с начала 2022 года.

Bitcoin Xchange не является изолированным участником этой деятельности. Он представляет собой часть многоуровневой финансовой инфраструктуры, на которую сети, связанные с ИГИЛ, опирались для поддержания кампаний по сбору средств для своих членов, задержанных лиц и семей. Большинство из них до недавнего времени находились в лагерях для перемещенных лиц, таких как Аль-Холь и Родж на северо-востоке Сирии.

Как террористы используют крипту: реальные кейсы и пример ХАМАС

Террористические организации часто используют легальные и полулегальные обменные сервисы, чтобы отмыть криптовалюту, полученную в результате пожертвований

Читать дальше

Схема финансирования ИГИЛ: как пожертвования из Telegram превращаются в наличные в лагерях Аль-Холь и Родж

Схема работы достаточно проста: жертвователи отправляют криптовалюту через кампании по сбору средств, распространяемые в Telegram и других каналах, связанных с ИГИЛ и его сторонниками. Сирийские обменники и операторы системы «хавала» получают эти средства, конвертируют их в наличные деньги и доставляют их в лагеря, удерживая комиссию обычно в размере от 2% до 5%.

Схема приема криптовалюты Bitcoin Xchange и взаимодействия с ИГИЛ. Визуализация: TRM Labs

То, что делает подобные сети особенно интересными для аналитиков, — это характер использования адресов для пожертвований. Когда один и тот же адрес появляется сразу в нескольких, на первый взгляд никак не связанных между собой кампаниях — с разными заявленными получателями помощи, разными аккаунтами для публикации и разными историями — это практически всегда означает, что адрес контролируется местным обменником или оператором «хавалы», а не конкретным организатором сбора средств.

Именно обменник предоставляет финансовую инфраструктуру. Сами кампании по сбору средств являются лишь надстройкой над этой инфраструктурой и служат каналом привлечения пожертвований.

Существуют ли «грязные» USDT? Детально разбираемся в вопросе

Каким статусом обладают стейблкоины USDT, замешанные в преступной деятельности? И каким образом Tether борется с незаконным оборотом своих монет? Рассказываем в этой статье

Читать дальше

Наблюдение за этим обменным уровнем началось еще в начале 2022 года, когда анализ данных блокчейна показал его роль в обеспечении криптовалютных операций кампаний, связанных с ИГИЛ в Сирии. Bitcoin Xchange был основан в конце 2020 года Букишем и его сирийскими партнерами. Со временем через него начали проходить средства от жертвователей из Норвегии, Бельгии, Нидерландов, Южной Африки и США, которые затем попадали к связанным с ИГИЛ лицам на территории Сирии.

Новые санкции подтверждают то, на что уже давно указывали данные блокчейна: сирийские компании по переводу денег являются связующим звеном криптовалютной финансовой системы ИГИЛ — точкой, где децентрализованные интернет-кампании по сбору средств превращаются в реальные наличные деньги, используемые в лагерях для перемещенных лиц.

Баннер Bitcoin Xchange, рекламирующий услуги организации

Нигерийские бюро обмена и франшизы ИГИЛ в Западной Африке

Новые санкции выходят далеко за пределы Сирии. OFAC также включило в санкционный список Мухтара Адаму Мухаммада и три нигерийские компании по обмену валют: Nine to Nine Exchange Bureau de Change, Manhattan Bureau de Change и Generation Currency Bureau de Change за содействие финансовым переводам от имени ИГИЛ в Западной Африке.

Было выявлено несколько кампаний по сбору средств, связанных с ИГИЛ и действовавших из Нигерии, часть которых также использовала услуги компаний по переводу денежных средств. Это отражает ту же структурную тенденцию, которая описана в Национальной оценке рисков финансирования терроризма США за 2026 год: постоянное давление со стороны антитеррористических операций вынудило ИГИЛ все активнее опираться на децентрализованные филиалы и региональные подразделения, а финансовые посредники обеспечивают связь между этими структурами, все чаще используя для этого криптовалюту.

Почему блокчейн Tron стал инфраструктурой теневой криптоэкономики

Мошеннические схемы «pig butchering» используют Tron благодаря почти нулевым комиссиям и скорости транзакций около 3 секунд. Это позволяет преступникам переводить украденные деньги через десятки кошельков еще до того, как жертва понимает, что ее средства исчезли

Читать дальше

Дело Абдуррахмана Милуда: как Франция связана с финансами ИГИЛ

Включение в санкционный список Абдуррахмана Милуда, проживающего во Франции, добавляет еще одно измерение этой истории. Милуд осуществлял финансовые операции с лицами, связанными с ИГИЛ в Сирии, а также предоставлял сторонникам организации инструкции и информацию по изготовлению взрывчатых веществ. Этот случай служит напоминанием о том, что финансовая поддержка и оперативное содействие в подобных сетях зачастую тесно переплетаются.

Подобные сети обменников оставляют следы в данных блокчейна: в адресах, которые они используют повторно, в группировках кошельков и в характерных моделях транзакций, сохраняющихся от одной кампании к другой. Новые анкции стали результатом многолетнего анализа данных блокчейна и показывают, какие возможности предоставляет эта технология для расследований: движение денег можно отслеживать даже тогда, когда они проходят через неформальные сети «хавалы», сирийские компании по переводу денежных средств и распределенные криптовалютные кампании, действующие одновременно в нескольких странах.

Как комплаенсу выявить адреса, контролируемые обменниками

В связи с введением новых ограничений комплаенс-командам стоит пересмотреть свои рабочий алгоритмы и проводить финансовый мониторинг с использованием новых данных.

1. Как определяются адреса для пожертвований, контролируемые обменниками?

Наиболее сильным индикатором считается повторное использование одного и того же адреса в нескольких несвязанных между собой кампаниях.

Если один и тот же адрес используется в разных кампаниях с разными заявленными получателями, разными аккаунтами для публикации и разными историями, то почти наверняка этот адрес контролируется местным обменником или оператором «хавалы», а не конкретным организатором сбора средств.

Обменник обеспечивает базовую финансовую инфраструктуру, а сами кампании являются лишь механизмом распространения информации и привлечения пожертвований.

2. Какие обязанности возникают у финансовых организаций после новых санкций OFAC?

Все активы и имущественные интересы физических лиц и организаций, включенных в санкционный список, которые находятся на территории США либо контролируются американскими гражданами или компаниями, должны быть заблокированы и о них необходимо сообщить OFAC.

Операции с участием подсанкционных лиц запрещены, если на них не получено специальное разрешение или исключение. Кроме того, финансовые организации могут столкнуться с риском вторичных санкций, если будут сознательно проводить или содействовать проведению значительных операций в интересах подсанкционных лиц. В том числе OFAC может ограничить или полностью запретить их доступ к корреспондентским банковским отношениям в США.