Криптобиржа Coinbase присоединилась к международной операции против сетей криптовалютного мошенничества, действующих в Западной Африке, а Минюст США параллельно раскрыл схему с северокорейскими удалёнными IT-работниками. 13 октября компания сообщила, что её команда Global Intelligence с 6 по 9 октября участвовала в Лондоне в Joint Disruption Week вместе с Tech Against Scams, Национальным агентством по борьбе с преступностью Великобритании (NCA), ударной группой Scam Center Strike Force Минюста США и африканскими правоохранительными органами.
Участники операции отключали счета, цифровую инфраструктуру и платёжные системы, которыми пользовались преступные сети. Следователи Coinbase отслеживали незаконные финансовые потоки, помогали замораживать активы и передавали данные правоохранителям в реальном времени. Они сопоставляли блокчейн-переводы с фальшивыми профилями, переписками в мессенджерах и вредоносными сайтами. Среди целей — мошеннические криптоинвестиции, подделка под сотрудников полиции и инсценированные аресты по видеосвязи, с помощью которых жертв принуждали переводить деньги.
По данным ФБР, заявленные потери американцев от онлайн-инвестиционного мошенничества в 2025 году достигли $8,65 млрд, что на 89% выше $4,57 млрд в 2023 году. FinCEN выявил $12,7 млрд подозрительной активности, связанной с аферами в цифровые инвестиции, в 33 904 отчётах, поданных примерно 1300 финансовыми учреждениями. 55% отчётов поступило от цифровых компаний на сумму $5,5 млрд, банки сообщили о $6,4 млрд. По данным FinCEN, доходы обычно конвертировались в стейблкоины, почти исключительно USDT, а затем выводились через DeFi-сервисы и биржи за пределы США.
Coinbase назвала действия «постоянным давлением» на мошеннические сети. Вице-президент биржи Лия Брессак заявила, что после удара по центрам в Юго-Восточной Азии преступные сети начали расширяться в Западную Африку. В июне компания заморозила более $3 млн, связанных с такими сетями, Meta отключила более 1,4 млн аккаунтов, Microsoft — около 20 тыс., Starlink — тысячи комплектов. В сентябре Минюст США добился ограничения более $52 млн по делу Xinbi Guarantee, а суд разрешил изъять Telegram-каналы, через которые рекламировались отмывание денег и поддельные инвестиционные сайты.
Отдельно 13 октября Минюст США сообщил об арестах двух американцев — Майкла Джеймса Бостелла из Пенсильвании и Хуана Сесилио Пенья Каррильо из Техаса. Им предъявлены обвинения в сговоре с целью мошенничества с использованием электронных средств и почты, отмывании денег и хищении личных данных; Пенья также вменяется отягчающее хищение личных данных. По версии обвинения, они помогали северокорейским IT-работникам получать удалённую работу в более чем 70 американских компаниях, что принесло около $3 млн дохода. Обыски прошли более чем в 40 домах в Техасе, изъято 187 ноутбуков и устройств удалённого управления.
В материалах дела упоминаются криптовалютные переводы: 8 июля 2024 года предполагаемый соучастник Трей Майкл Нолте обсуждал управление переводами между банковскими счетами и виртуальными валютами перед отправкой средств предполагаемому соучастнику Sun Sheng Ming. В отдельном деле суд разрешил конфискацию около $212 700 в стейблкоинах, связанных с выплатами северокорейским IT-работникам: 158 123 USDC и 54 574 USDT. ФБР предупредило, что северокорейские IT-работники всё чаще вербуют американцев, испытывающих финансовые трудности, для прохождения собеседований, включения камеры, подтверждения ложных личностей и содержания техники. По оценке прокуратуры, непосредственно в схемах фигурируют USDT и USDC, тогда как остальные активы упоминаются лишь контекстно.
