Una società canadese facilita transazioni per exchange crypto russi e servizi di cybercriminalità
Un'azienda registrata in Canada, Cryptomus, emerge come principale processore di pagamenti per decine di exchange di criptovalute russe e siti che offrono servizi di cybercriminalità a clienti russofoni. L'indagine rivela che l'indirizzo di Vancouver dichiarato dall'azienda ospita decine di altre entità finanziarie, nessuna fisicamente presente.
Risposta Rapida
Cryptomus, con sede legale a Vancouver, processa transazioni per 56 exchange di criptovalute russe e 122 servizi di cybercriminalità. L'azienda opera da un indirizzo condiviso con decine di altre entità finanziarie sospette, molte con registrazioni revocate per violazioni normative. Le piattaforme servite da Cryptomus facilitano transazioni con banche russe sanzionate e forniscono infrastruttura per attacchi informatici.
L'infrastruttura dei servizi di cybercriminalità
Tra i servizi analizzati figurano provider di hosting "bulletproof" come anonvm[.]wtf e PQHosting, siti che vendono account email e social media verificati come verif[.]work e kopeechka[.]store, provider di proxy come crazyrdp[.]com e rdp[.]monster, e servizi SMS anonimi come anonsim[.]net e smsboss[.]pro. Questi strumenti sono stati identificati durante indagini su campagne di disinformazione finanziate dal Cremlino in Ucraina.
Le connessioni con il sistema finanziario russo
L'analisi tecnologica rivela che tutti gli exchange utilizzano provider email russi e sono ospitati in Russia o su infrastrutture europee controllate da ISP filo-russi come Selectel, Netwarm UK, Beget, Timeweb e DDoS-Guard. La maggioranza utilizza anche servizi di Cloudflare, nonostante le sanzioni occidentali contro queste entità.
L'indirizzo fantasma a Vancouver
L'indirizzo registrato di Cryptomus, 422 Richards Street a Vancouver, ospiterebbe almeno 76 dealer di valute estere, 8 MSB e 6 exchange di criptovalute, secondo un'indagine di CTV National News e l'Investigative Journalism Foundation. L'edificio, un ex banco ora sede di una clinica di massaggi e uno spazio di co-working, non ospita fisicamente nessuna di queste aziende.
Le violazioni normative e i rischi di riciclaggio
Peter German, ex vicecommissario della Royal Canadian Mounted Police, ha definito questa concentrazione "un abuso del sistema". Dieci MSB registrati a questo indirizzo hanno avuto la registrazione revocata, tra cui un'azienda con un direttore con indirizzo in Russia. Altri sembrano avere legami con giurisdizioni ad alto rischio di riciclaggio come Cipro.
L'evasione delle sanzioni attraverso le criptovalute
Dopo che Binance e altri exchange hanno limitato i servizi per clienti russi nel 2023, molti hanno migrato verso Cryptomus, che genera wallet criptate separate per ogni transazione. Questa struttura a "matrioska" ostacola l'attribuzione delle transazioni, rendendo più facile per i russi effettuare scambi senza procedure KYC.
L'adozione strategica delle criptovalute da parte della Russia
La recente legalizzazione del mining di criptovalute e l'uso per pagamenti internazionali da parte della Russia rappresenta una svolta strategica. Secondo Chainalysis, questa mossa mira a bypassare il sistema finanziario occidentale e facilitare il commercio in valute non dollarizzate, nonostante le sanzioni.
Le implicazioni per la compliance NIS2 e DORA
L'uso diffuso di questi servizi solleva preoccupazioni per le aziende soggette a compliance NIS2 e DORA. La capacità di eludere le sanzioni attraverso piattaforme come Cryptomus richiede attenta analisi delle transazioni finanziarie e monitoraggio continuo dei fornitori di servizi critici.
L'importanza di un SOC as a Service per la rilevazione precoce
Dato il complesso schema di evasione delle sanzioni descritto, un SOC as a Service specializzato in analisi blockchain potrebbe rivelarsi cruciale per identificare transazioni sospette e prevenire l'esposizione a rischi finanziari e reputazionali.
La necessità di assicurazione cyber per le istituzioni finanziarie
Le istituzioni finanziarie che operano in questo spazio potrebbero considerare una polizza cyber risk per coprire potenziali perdite derivanti da violazioni delle sanzioni o esposizione a servizi di cybercriminalità, con particolare attenzione al costo assicurazione cyber e alle coperture specifiche per transazioni criptate.
Nota Editoriale e Disclaimer
Le guide e i contenuti pubblicati su GoYou sono frutto di attività di ricerca e analisi indipendente, a scopo informativo, educativo e di approfondimento.
GoYou non costituisce una testata giornalistica né un prodotto editoriale ai sensi della Legge n. 62/2001 e non svolge attività di informazione in tempo reale.
Il progetto GoYou non fornisce consulenza professionale, tecnica, legale o finanziaria e declina ogni responsabilità per l’uso improprio delle informazioni pubblicate.
Nel settore Crypto, ogni investimento comporta rischi: si invita il lettore a informarsi sempre in modo autonomo prima di assumere qualsiasi decisione.