DOJ și Europol destructurează rețeaua proxy SocksEscort și confiscă 3,5 milioane USD în criptomonede
Agențiile de aplicare a legii din SUA și Europa au destructurat SocksEscort, un serviciu global de proxy plătit care ascundea locația infractorilor cibernetici infectând routere, calculatoare și dispozitive IoT cu malware-ul AVRecon. Investigatorii spun că rețeaua a compromis cel puțin 369.000 de dispozitive în 163 de țări și avea aproximativ 124.000 de utilizatori înregistrați. În aproximativ 15 ani serviciul a generat venituri estimate la €5 milioane (~$5,7M) de la clienți care plăteau anonim în criptomonede. Raiduri coordonate în mai multe țări au dus la confiscarea a 34 de domenii, oprirea a aproximativ 23–24 de servere în șapte‑opt țări și blocarea a aproximativ $3,5 milioane în fonduri cripto. Operațiunea multi‑agenție a implicat Departamentul de Justiție al SUA, FBI (inclusiv Sacramento), IRS‑CI, Defense Criminal Investigative Service, Europol, Eurojust și agenții partenere din Austria, Franța, Germania, Ungaria, Țările de Jos, România și altele, cu suport tehnic din partea Black Lotus Labs și Shadowserver Foundation. Autoritățile au recuperat infrastructura de servere și bazele de date ale utilizatorilor care conțin înregistrări istorice de trafic, ceea ce poate ajuta la identificarea și urmărirea penală a utilizatorilor legați de infracțiuni precum fraude bancare și preluări de conturi cripto începând din 2020; o victimă din New York a raportat aproape $1M furat. Pentru traderii crypto, destructurarea scoate în evidență utilizarea continuă a criptomonedelor pentru plăți anonime și o concentrare sporită a reglementărilor și aplicării legii, ceea ce poate pune presiune pe serviciile care protejează confidențialitatea și poate determina exchange‑urile să înăsprească conformitatea și monitorizarea tranzacțiilor. Termeni cheie: SocksEscort, rețea proxy, AVRecon, confiscare crypto, aplicarea legii.
Neutral
Acțiunea vizează o infrastructură criminală care folosea criptomonede pentru plăți; nu implică direct un token tranzacționabil sau o rețea a cărei valoare fundamentală ar fi afectată. Reacția imediată a pieței este probabil să fie redusă pentru activele cripto majore deoarece suma confiscată (~3,5M$) și veniturile ilicite estimate (~5,7M$) sunt mici în raport cu lichiditatea totală a pieței. Pe termen scurt, efectele pot include o supraveghere sporită a exchange-urilor și controale de conformitate mai stricte, ceea ce ar putea reduce temporar fluxurile OTC sau peer-to-peer către serviciile axate pe confidențialitate. Pe termen mediu-lung, acțiunea consolidează riscul de reglementare și de aplicare a legii care afectează disproporționat serviciile care păstrează confidențialitatea și locurile asociate activităților ilicite, posibil reducând cererea pentru serviciile care permit anonimatul. Per ansamblu, impactul asupra prețului criptomonedelor mainstream este probabil neutru, în timp ce tokenurile sau serviciile de confidențialitate de nișă ar putea suferi presiuni descendente din cauza intensificării aplicării reglementărilor și a delistărilor de pe exchange-uri.