Il DOJ e Europol smantellano la rete proxy SocksEscort e sequestrano 3,5 milioni di dollari in criptovalute
Le forze dell'ordine statunitensi ed europee hanno smantellato SocksEscort, un servizio proxy a pagamento globale che occultava la posizione dei cybercriminali infettando router, computer e dispositivi IoT con il malware AVRecon. Gli investigatori dicono che la rete ha compromesso almeno 369.000 dispositivi in 163 paesi e aveva circa 124.000 utenti registrati. In circa 15 anni il servizio ha generato un fatturato stimato di €5 milioni (~$5,7M) da clienti che pagavano in forma anonima con criptovalute. Operazioni coordinate in più paesi hanno portato al sequestro di 34 domini, alla rimozione di circa 23–24 server in sette-otto paesi e al congelamento di circa $3,5 milioni in fondi crypto. L'operazione multiagenzia ha coinvolto il Dipartimento di Giustizia USA, l'FBI (incluso Sacramento), IRS-CI, il Defense Criminal Investigative Service, Europol, Eurojust e agenzie partner in Austria, Francia, Germania, Ungheria, Paesi Bassi, Romania e altri, con supporto tecnico da Black Lotus Labs e Shadowserver Foundation. Le autorità hanno recuperato infrastrutture server e database utenti contenenti registri storici del traffico, che possono aiutare a identificare e perseguire utenti legati a crimini come frodi bancarie e takeover di account crypto a partire dal 2020; una vittima a New York ha denunciato quasi $1M sottratti. Per i trader crypto, lo smantellamento evidenzia l'uso continuato delle criptovalute per pagamenti anonimi e un accresciuto focus normativo e di enforcement che potrebbe mettere pressione sui servizi di privacy e spingere gli exchange a rafforzare conformità e monitoraggio delle transazioni. Termini chiave: SocksEscort, rete proxy, AVRecon, sequestro di crypto, forze dell'ordine.
Neutral
L'operazione prende di mira un'infrastruttura criminale che utilizzava criptovalute per i pagamenti; non riguarda direttamente un token negoziabile o una rete il cui valore fondamentale sarebbe alterato. La reazione immediata del mercato è probabile che sia contenuta per i principali asset crypto perché l'importo sequestrato (~3,5 M$) e i ricavi illeciti stimati (~5,7 M$) sono piccoli rispetto alla liquidità totale del mercato. A breve termine gli effetti potrebbero includere una maggiore verifica da parte degli exchange e controlli di conformità più stretti, che potrebbero ridurre temporaneamente i flussi OTC o peer-to-peer verso i servizi orientati alla privacy. A medio-lungo termine, l'azione rafforza il rischio normativo e di enforcement che colpisce in modo sproporzionato i servizi che preservano la privacy e le sedi associate ad attività illecite, riducendo possibilmente la domanda di servizi che consentono l'anonimato. Complessivamente, l'impatto sul prezzo delle criptovalute mainstream è probabilmente neutro, mentre i token o i servizi per la privacy di nicchia potrebbero subire pressioni al ribasso a causa di un aumento dell'applicazione delle normative e delle rimozioni dagli exchange.