Мін'юст США та Європол розгромили мережу проксі SocksEscort і вилучили криптовалюту на $3,5 млн

Органи правопорядку США та Європи демонтували SocksEscort — глобальний платний проксі‑сервіс, який приховував місцезнаходження кіберзлочинців, заражаючи роутери, комп’ютери та IoT‑пристрої шкідливим ПЗ AVRecon. Слідчі повідомляють, що мережа скомпрометувала щонайменше 369 000 пристроїв у 163 країнах та мала близько 124 000 зареєстрованих користувачів. За приблизно 15 років сервіс приніс близько €5 млн (~$5,7M) доходу від клієнтів, які платили анонімно криптовалютою. Координовані рейди в кількох країнах призвели до вилучення 34 доменів, виведення з ладу близько 23–24 серверів у семи‑восьми країнах та замороження близько $3,5 млн у криптокоштах. Багатоагентна операція включала Міністерство юстиції США, ФБР (включно із Сакраменто), IRS‑CI, Defense Criminal Investigative Service, Europol, Eurojust та партнерські агенції в Австрії, Франції, Німеччині, Угорщині, Нідерландах, Румунії та інших, з техпідтримкою від Black Lotus Labs і Shadowserver Foundation. Влада відновила серверну інфраструктуру та бази даних користувачів із історичними логами трафіку, що може допомогти ідентифікувати та притягнути до відповідальності користувачів, пов’язаних із злочинами, такими як банківське шахрайство і захоплення криптооблікових записів з 2020 року; одна жертва в Нью‑Йорку повідомила про викрадення майже $1 млн. Для криптотрейдерів розгром підкреслює продовження використання криптовалют злочинцями для анонімних платежів та посилення регуляторного та правоохоронного фокусу, що може чинити тиск на сервіси, що зберігають приватність, і спонукати біржі посилити дотримання правил і моніторинг транзакцій. Ключові терміни: SocksEscort, проксі‑мережа, AVRecon, конфіскація крипто, правоохоронні органи.
Neutral
Операція спрямована на злочинну інфраструктуру, яка використовувала криптовалюту для платежів; вона безпосередньо не зачіпає конкретний торгований токен або мережу, фундаментальна вартість яких могла б змінитися. Немедична реакція ринку, ймовірно, буде помірною для основних криптоактивів, оскільки конфіскована сума (~3,5 млн дол.) та оцінені нелегальні доходи (~5,7 млн дол.) невеликі порівняно з загальною ліквідністю ринку. У короткостроковій перспективі наслідки можуть включати посилений нагляд з боку бірж та більш суворі перевірки відповідності, що може тимчасово зменшити OTC- або peer-to-peer потоки до сервісів, орієнтованих на приватність. У середньо- та довгостроковій перспективі ця дія підсилює регуляторні та правоохоронні ризики, що непропорційно впливають на сервіси, які зберігають приватність, та майданчики, пов’язані з незаконною діяльністю, й може знизити попит на сервіси, що забезпечують анонімність. Загалом, вплив на ціну мейнстримних криптовалют, ймовірно, буде нейтральним, тоді як нішеві токени або сервіси приватності можуть опинитися під тиском зниження через посилення застосування правил та делістинги на біржах.