Секретная служба США изъяла рекордные $225 млн USDT. Как это произошло

Секретная служба США совместно с Федеральным бюро расследований провели операцию по пресечению деятельности международной группы мошенников, которые создавали продвинутую инфраструктуру для обмана пользователей. GetBlock AML Research объясняет, как американским силовикам удалось конфисковать рекордную сумму в криптовалюте.

Суть схемы

По всему миру было выявлено не менее 430 пострадавших (около 60 находятся в США). Им предлагали выгодные способы инвестирования с использованием поддельных торговых платформ. Жертвы вносили на такие платформы средства, злоумышленники имитировали высокий прирост прибыли на пользовательских торговых счетах. При попытке вывести средства жертвы сталкивались с блокировками либо с требованиями оплатить налоговые отчисления.

В англоязычной среде такой вид мошенничества называют pig butchering (“забой свиней”). Мошенники используют методы социальной инженерии, чтобы получить доверие потенциальной жертвы, а потом предлагают ей заработать при помощи инвестиций.

Как отмывали средства

Для легализации криптовалюты, похищенной у доверчивых пользователей, использовалась сложная схема с участием сотен одноразовых адресов. Средства пропускались через различные кроссчейн-мосты, чтобы прервать цепочку перемещения монет. Все это делалось для того, чтобы в итоге отправить криптовалюту на централизованную биржу OKX. Всего на торговой платформе было обнаружено 144 адреса, которые хранили похищенную криптовалюту на $225 млн.

Аккаунты на OKX, которые использовались для отмывания средств, прошли верификацию при помощи вьетнамских документов государственного образца. Лица, которые обслуживали эти учетные записи, часто использовали филиппинские IP-адреса.

Трейсинг

Правоохранители смогли отследить схему по отмыванию похищенных средств при помощи ончейн-данных. Одним из пострадавших оказался бывший гендиректор (полное имя скрыто в рамках расследования) Heartland Tri-State Bank в Элкхарте, штат Канзас. Он незаконно присвоил более $47 млн из активов банка, которые решил вложить в криптовалюту и перевел средства на мошенническую платформу. Одна из транзакций на $3 млн была пропущена через 16 промежуточных адресов, прежде чем попала на кошелек OKX.

Цепочка транзакций отмывания средств, ведущая на OKX

После вскрытия схемы отмывания средств, правоохранители при содействии биржи OKX и компании Tether провели операцию по блокировке учетных записей и изъятию преступных доходов, которые были представлены в стейблкоинах USDT.

Дальнейшая судьба активов

Соединенные штаты будут добиваться конфискации изъятых $225 млн в пользу государства на основе двух федеральных законов: 18 U.S.C. § 981(a)(1)(A) и 18 U.S.C. § 981(a)(1)(C).