W swojej comiesięcznej kolumnie Expert Take, Selva Ozelli, międzynarodowa prawniczka ds. podatków i CPA, omawia przecięcie między nowymi technologiami a zrównoważonym rozwojem, a także przedstawia najnowsze osiągnięcia w zakresie podatków, przepisów AML/CFT oraz kwestii prawnych dotyczących kryptowalut i blockchain.
Porozmawiaj o zakończeniu wspaniałej kariery w Departamencie Sprawiedliwości Stanów Zjednoczonych z przytupem. Pierwszy w historii „czarownik kryptowalut” w DoJ Michele Korver doradzał prawnikom rządowym, agentom federalnym, Radzie Nadzoru nad Stabilnością Finansową Departamentu Skarbu i amerykańskiej delegacji do Grupy Zadaniowej ds. Działań Finansowych w sprawach kryptowalut, a także opracowała konfiskatę i konfiskatę kryptowalut. polityki i ustawodawstwa. Kiedy kończyła swój ostatni dzień w pracy, partner znanego gangu „REvil”, który jest najbardziej znany z wyłudzania 11 milionów dolarów w bitcoinach (BTC) od przetwórcy mięsa JBS po ataku na Memorial Day, wykonał największy pojedynczy Zarejestrowano globalny atak ransomware, który rozpoczął świąteczny weekend 4 lipca.
Nasze najlepsze roboty biznesowe
Związane z:Poznaj Crypto Czar DoJ: podejście eksperta
Atak ransomware REvil ukierunkowany na łańcuch dostaw skutecznie rozprzestrzenił złośliwe oprogramowanie na tysiące firm w co najmniej 17 krajach, które zleciły swój dział IT firmie Kaseya, prywatnej firmie z siedzibą w Dublinie w Irlandii. Udało się to za jednym zamachem, dzięki skompromitowanemu oprogramowaniu do zarządzania IT firmy Kaseya, VSA — co zaowocowało wypłatą 70 milionów dolarów w Monero (XMR). Jeśli REvil odniesie sukces, mogą przeprowadzić drugi atak na firmy, które zdecydowały się zapłacić żądanie Mondero. Według niedawnego raportu Cybereason zatytułowanego „Ransomware: The True Cost to Business”, 80% firm, które zdecydują się zapłacić żądanie oprogramowania ransomware, jest celem po raz drugi. REvil może wtedy odwrócić się i prać nielegalne dochody na ciemnych rynkach internetowych, jak opisano w raporcie wydanym przez Flashpoint i Chainalysis.
Związane z:Czy spłata okupu za kryptowalutę można odliczyć od podatku?
Korver, który jest współautorem artykułu zatytułowanego „Surfowanie pierwszej fali Pranie pieniędzy w kryptowalutach” w czasopiśmie wydawanym przez DoJ. Jak pisze:
„Przestępcy podążają wspólnymi ścieżkami podczas umieszczania, nakładania warstw i integrowania swojej nieuczciwie zdobytej kryptowaluty. Ścieżki te przechodzą przez kilka podstawowych domen, w tym wymiany instytucjonalne, wymienniki P2P, usługi mieszania i przewracania oraz tradycyjne banki. [...] Niektóre z tych podstawowych domen, takie jak wymienniki P2P i usługi mieszania, wydają się bardziej bezpośrednio zaspokajać potrzeby przestępców potrzebujących prania kryptowaluty”.
Na przykład Korver wyjaśnia: „Aby najpierw posiadać kryptowalutę, przestępcy [w tym cyberprzestępcy i żądający okupu] muszą założyć portfele. Portfele te mogą znajdować się pod ich wyłączną kontrolą [portfele niehostowane] lub mogą być portfelami powierniczymi hostowanymi przez zewnętrznego dostawcę usług, takiego jak giełda instytucjonalna. Po dotarciu do portfela środki można przesyłać do serwisów mieszających lub witryn hazardowych, aby zatrzeć ich historyczny ślad. Stamtąd środki można przekonwertować na walutę fiducjarną za pośrednictwem giełd, wymienników P2P lub kiosków. Czasami środki są następnie przesyłane na konta bankowe lub karty debetowe kryptowalut, gdzie można je wykorzystać do zakupu rzeczy lub spłaty długów. Chociaż jest to typowy sposób, w jaki domeny podstawowe pojawiają się w procesie PLI, przestępcy mogą używać tych domen w niemal dowolny sposób: Portfele mogą być używane do mieszania funduszy; Do integracji funduszy można wykorzystać wymienniki P2P; a kioski mogą być używane do nakładania warstw. Przestępcy mogą również powtarzać etapy procesu PLI, aby jeszcze bardziej zaciemnić pochodzenie nieuczciwie zdobytych funduszy, chociaż ponoszą dodatkowe koszty i ryzykują za każdym razem, gdy powtarzają cykl”.
Związane z:Stany Zjednoczone aktualizują swoje przepisy dotyczące kryptowalut AML/CFTFT
W kontekście płatności ransomware, których liczba wzrosła o około 500% od początku pandemii COVID-19, Korver mówi, że „ofiary ataków ransomware polegały na wymiennikach P2P. Wraz z pojawieniem się ransomware jako standardowego przedsięwzięcia przestępczego, coraz większa liczba ofiar była zmuszona do zakupu kryptowaluty w krótkim czasie. Szacuje się, że 9% transakcji Bitcoin można przypisać oprogramowaniu ransomware lub innej formie płatności w celu wymuszenia cybernetycznego. Jeśli otwarcie zatwierdzonego konta na giełdzie instytucjonalnej zajmuje dni lub tygodnie, giełda P2P może zaoferować kryptowalutę w mgnieniu oka, a ofiary są gotowe zapłacić tę premię za szybkość. Ofiary zauważyły, że „czas przetwarzania [na zarejestrowanej giełdzie instytucjonalnej] znacznie wykraczał poza zakres natychmiastowości okupu” i że wymiana P2P była lepszą opcją na szybkie uzyskanie kryptowaluty”.
Przed przybyciem Korvera do Financial Crimes Enforcement Network władze FinCEN zaproponowały regułę mającą na celu transakcje obejmujące niehostowane portfele kryptowalut, które są generalnie oprogramowaniem zainstalowanym na komputerze, telefonie lub innym urządzeniu. Kryptowaluta w niehostowanym portfelu jest kontrolowana przez osobę, która może odbierać, wysyłać i wymieniać swoje aktywa kryptograficzne między osobami z innymi niehostowanymi portfelami lub na platformie wymiany bez ujawniania swojej tożsamości – co utrudnia śledzenie i analizować transakcje pod kątem ryzyka związanego z przeciwdziałaniem praniu pieniędzy i finansowaniu terroryzmu.
Związane z:Władze chcą wypełnić lukę w niehostowanych portfelach
Obawy te podziela Grupa Zadaniowa ds. Przeciwdziałania Praniu Pieniędzy (FATF), międzyrządowy organ odpowiedzialny za ustalanie standardów przeciwdziałania praniu pieniędzy. Aktualizacje zaproponowane przez FAFT do jej wytycznych na 2019 r. rozszerzają definicję dostawcy usług wirtualnych aktywów (VASP) o kilka niepozornych firm zajmujących się kryptowalutami, co oznacza, że będą one podlegać przepisom dotyczącym przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu. Zdecentralizowane wymiany/struktury typu peer-to-peer (z wyjątkiem zasad, które mają zastosowanie do wszystkich podmiotów, takich jak ukierunkowane sankcje finansowe) pozostają w trakcie przeglądu.
W miarę jak kryptowaluty – wraz z atakami ransomware – stają się coraz bardziej powszechne, Korver będzie umacniał wiodącą rolę FinCEN w cyfrowej przestrzeni walutowej, współpracując z partnerami wewnętrznymi i zewnętrznymi, aby przedstawiać strategiczne i innowacyjne rozwiązania w celu zapobiegania i łagodzenia nielegalnych praktyk finansowych i ich wykorzystywania.
Poglądy, przemyślenia i opinie wyrażone tutaj są wyłączną własnością autora i niekoniecznie odzwierciedlają lub reprezentują poglądy i opinie Cointelegraph.
