Share this article

PwC сообщает, что Криптo биржа WEX связана с иранскими операторами программ-вымогателей

По данным PwC, Криптовалюта биржа WEX, ранее называвшаяся BTC-e, могла использоваться для отмывания незаконных доходов от вируса-вымогателя SamSam.

Updated Dec 12, 2022, 12:51 p.m. Published Mar 5, 2019, 12:40 p.m.
PwC

Криптовалюта биржа WEX, преемница закрытой биржи BTC-e, снова оказалась связана с незаконными средствами, полученными с помощью атак с использованием программ-вымогателей.

Согласно недавнему бюллетенюhttps://www.pwc.de/de/strategie-organisation-prozesse-systeme/strategic-intelligence-bulletin-airing-digital-currencys-dirty-laundry.pdf от консалтинговой фирмы PwC, двое иранцев, предположительно создавших вариант программы-вымогателя SamSam, были связаны с биржей и, возможно, использовали ее для отмывания своих миллионов, полученных незаконным путем.

Продолжение Читайте Ниже
Don't miss another story.Subscribe to the Crypto Daybook Americas Newsletter today. See all newsletters

Иранцы Фарамарз Шахи Саванди и Мохаммад Мехди Шах Мансури были официально предъявлено обвинениеМинистерством юстиции США в ноябре прошлого года за использование вируса-вымогателя SamSam для вымогательства средств из больниц, местных органов власти и государственных учреждений. В обвинительном заключении из шести пунктов утверждается, что дуэт собрал более 6 миллионов долларов в качестве выкупа и нанес жертвам ущерб в размере более 30 миллионов долларов.

В то время Управление по контролю за иностранными активами Министерства финансов США (OFAC) также добавленЕще двое граждан Ирана, Али Хорашадизаде и Мохаммад Горбаньян, были включены в список граждан особых категорий за их роль в содействии финансовым транзакциям, связанным с вирусом-вымогателем SamSam, от имени Саванди и Мансури.

OFAC также связало Bitcoin -адреса, связанные с Хорашадизаде и Горбанияном, с другой идентификационной информацией, такой как физические адреса, почтовые ящики, адреса электронной почты и псевдонимы.

PwC заявила, что проанализировала адреса, предоставленные OFAC, и обнаружила, что два сайта обмена — Enexchanger и Iranvisacart — связаны с Khorashadizadeh и Ghorbaniyan и позволяют осуществлять платежи через WEX. Ранее ФБР связывало оба сайта с отмыванием денег, говорится в отчете.

Например, на сайте Enexchanger перечислены торговые пары, в том числе криптовалюты, сообщает PwC, добавляя: «ONE из предлагаемых Криптовалюта свопов является WEX-код на доллары США, который представляет собой код, позволяющий переводить средства напрямую от пользователей [WEX]».

Кроме того, ссылаясь на доказательства фирмы, отслеживающей незаконную Криптo деятельность, PwC заявила, что WEX/BTC-e и Криптo биржа, базирующаяся в Словакии, использовались для отмывания Bitcoin злоумышленником, известным как «Blue Athena».

«Использование бирж, базирующихся в Иране и Словакии, говорит о том, что злоумышленники предпочитают использовать менее известные валютные биржи», — заявили в PwC. «Вероятно, это связано с тем, что на более популярных биржах действуют программы мониторинга или обеспечения соответствия для выявления незаконной деятельности».

WEX восстала из пепла платформы BTC-e после того, как она была закрыта международными правоохранительными органами в 2017 году. В то же время ее предполагаемый оператор Александр Винник быларестованпо обвинениям в отмывании им около 4 миллиардов долларов в Bitcoin с 2011 года.

В своем отчете PwC сообщила об обмене:

«WEX наиболее известна своей предполагаемой причастностью к отмыванию около 4 миллиардов долларов США, переводу средств для содействия операциям злоумышленника, отслеживаемого PwC как Blue Athena, и ответственности за обналичивание95% всех платежей за вымогательствопроизводится с 2014 года."

В октябре 2018 года Криптовалюта биржа Binance также застылсчета, на которые поступило более 93 000 эфиров с двух кошельков, косвенно связанных с WEX/BTC-e.

PwCизображение через Shutterstock

More For You

Protocol Research: GoPlus Security

GP Basic Image

What to know:

  • As of October 2025, GoPlus has generated $4.7M in total revenue across its product lines. The GoPlus App is the primary revenue driver, contributing $2.5M (approx. 53%), followed by the SafeToken Protocol at $1.7M.
  • GoPlus Intelligence's Token Security API averaged 717 million monthly calls year-to-date in 2025 , with a peak of nearly 1 billion calls in February 2025. Total blockchain-level requests, including transaction simulations, averaged an additional 350 million per month.
  • Since its January 2025 launch , the $GPS token has registered over $5B in total spot volume and $10B in derivatives volume in 2025. Monthly spot volume peaked in March 2025 at over $1.1B , while derivatives volume peaked the same month at over $4B.

More For You

Акции Robinhood падают на 8% после резкого снижения объёмов торгов в ноябре

Robinhood logo on a screen

Снижения на рынках акций, опционов и криптовалют в ноябре вызвали опасения, что импульс розничных инвесторов может ослабевать.

What to know:

  • Robinhood сообщил о резком снижении объемов торгов акциями, опционами и криптовалютами в ноябре.
  • Общие активы платформы компании также снизились на 5% в месяц к месяцу и составили 325 миллиардов долларов.
  • Замедление торговой активности вызвало у инвесторов опасения, что вовлеченность розничных участников может снижаться по мере приближения конца года.