Coinbase wziął udział w czterodniowej operacji z organami ścigania USA i Wielkiej Brytanii, aby zakłócić działalność zachodnioafrykańskich sieci oszustów poprzez śledzenie nielegalnych funduszy, wspieranie zamrożeń aktywów i wymianę informacji wywiadowczych.
Podsumowanie
- Operacja w Londynie w dniach 6–9 października była wymierzona w zachodnioafrykańskie sieci oszustów i usługi je wspierające.
- Śledczy Coinbase prześledzili działalność finansową i podzielili się informacjami wywiadowczymi z organami ścigania i partnerami branżowymi.
- Do celów oszustw należały fałszywe inwestycje w kryptowaluty, podszywanie się pod policję i inscenizowane aresztowania przeprowadzane przez wideorozmowy.
- W operacji uczestniczyły Scam Center Strike Force Departamentu Sprawiedliwości USA oraz brytyjska National Crime Agency.
Coinbase poinformował w poście z 13 października, że jego zespół Global Intelligence wziął udział w Joint Disruption Week w Londynie wraz z Tech Against Scams, brytyjską National Crime Agency, Scam Center Strike Force Departamentu Sprawiedliwości USA i międzynarodowymi partnerami organów ścigania.
Według giełdy uczestniczące zespoły obrały za cel konta, infrastrukturę cyfrową i systemy płatności wykorzystywane przez sieci przestępcze działające w Afryce Zachodniej. W towarzyszącym oświadczeniu firma wskazała również afrykańskich partnerów organów ścigania wśród uczestników i podała, że prace śledcze są nadal prowadzone.
Coinbase śledzi fundusze stojące za zachodnioafrykańskimi sieciami oszustów
Podczas operacji w Londynie Coinbase podał, że jego śledczy podążali za nielegalną działalnością finansową, wspierali wysiłki mające na celu zamrożenie aktywów powiązanych z sieciami oszustów i przekazywali informacje organom ścigania w czasie rzeczywistym.
Firma opisała proces śledczy, który łączył transfery blockchain z dowodami z fałszywych profili, kont komunikacyjnych i stron internetowych. Łącząc zapisy finansowe z informacjami posiadanymi przez inne usługi, giełda podała, że uczestniczące zespoły mogły zidentyfikować powiązania między działaniami, które w innym przypadku mogłyby wydawać się niepowiązane.
Wśród celów oszustw Coinbase zidentyfikował fałszywe inwestycje w kryptowaluty, przestępców podszywających się pod funkcjonariuszy organów ścigania oraz fałszywe aresztowania przez wideorozmowy wykorzystywane do wywierania presji na ofiary, aby wysyłały pieniądze.
Według relacji giełdy oszuści wykorzystują media społecznościowe do znajdowania potencjalnych ofiar, usługi komunikacyjne do budowania zaufania oraz usługi finansowe do przenoszenia skradzionych funduszy. Firmy technologiczne i telekomunikacyjne dołączyły do firm finansowych i policji podczas operacji, którą NCA zorganizowała we współpracy z Strike Force Departamentu Sprawiedliwości USA, zgodnie z postem.
Wiceprezes Coinbase, Leah Bressack, wskazała na wcześniejsze prace firmy przeciwko południowoazjatyckim kompleksom oszustw:
„Kiedy w tym roku zakłóciliśmy działalność kompleksów oszustw w Azji Południowo-Wschodniej, udowodniliśmy, że skoordynowane działania branży i organów ścigania działają.”
Bressack opisała ten wysiłek jako „utrzymującą się presję”, podczas gdy Coinbase podał, że sieci przestępcze rozszerzają się na Afrykę Zachodnią, gdy władze prowadzą działania przeciwko ich operacjom w Azji Południowo-Wschodniej.
Agencje USA i Wielkiej Brytanii zgadzają się prowadzić wspólne sprawy dotyczące oszustw
Przed wydarzeniem w Londynie Departament Sprawiedliwości USA ogłosił 3 września, że władze amerykańskie i brytyjskie podpisały porozumienie obejmujące wspólne śledztwa w sprawie oszustw inwestycyjnych w kryptowaluty i innych oszustw internetowych.
Jak wcześniej informował crypto.news, wspólne porozumienie w sprawie centrów oszustw obejmowało Biuro Prokuratora Stanów Zjednoczonych dla Dystryktu Kolumbii, Crown Prosecution Service Anglii i Walii oraz NCA.
W ramach tego porozumienia Departament Sprawiedliwości USA podał, że śledczy będą wymieniać informacje o zorganizowanych grupach przestępczych, dążyć do wspólnych celów i decydować, która jurysdykcja powinna ścigać sprawy, gdy śledztwa się pokrywają. Departament zidentyfikował kilka spraw o wspólnym znaczeniu i ogłosił plany październikowego wydarzenia zakłócającego z prywatnymi firmami w Londynie.
Dla amerykańskich ofiar dane departamentu pokazały, że zgłoszone straty z powodu oszustw inwestycyjnych online osiągnęły 8,65 miliarda dolarów w 2025 r., co stanowi wzrost o 89% z 4,57 miliarda dolarów w 2023 r. Departament Sprawiedliwości USA przypisał te dane Centrum Skarg na Przestępstwa Internetowe FBI i ostrzegł, że niezgłoszone przypadki mogą sprawić, że rzeczywiste straty będą wyższe.
Według departamentu zakres zadań Strike Force obejmuje oszustwa inwestycyjne w kryptowaluty, handel ludźmi i pranie pieniędzy związane z centrami oszustw.
Wcześniejsze operacje wymierzone były w portfele kryptowalutowe i konta online
W wcześniejszej operacji opisanej 4 czerwca Coinbase poinformował, że zamroził ponad 3 miliony dolarów w kryptowalutach powiązanych z sieciami oszustw w Azji Południowo-Wschodniej. Giełda poinformowała o wymianie informacji wywiadowczych z Departamentem Sprawiedliwości (DOJ), Meta, Microsoft, Starlink i międzynarodowymi agencjami policyjnymi.
Podczas tych działań Meta podała, że wyłączono ponad 1,4 miliona kont, stron i grup na Facebooku i Instagramie. Microsoft zawiesił około 20 000 fałszywych kont, a Starlink zakończył połączenia dla tysięcy zestawów powiązanych z nielegalnym użytkowaniem – poinformowały spółki.
Do września amerykańscy śledczy prowadzili również działania przeciwko firmom oskarżonym o świadczenie usług operatorom oszustw. W ogłoszeniu z 9 września DOJ poinformował, że operacja przeciwko Xinbi Guarantee i jej dostawcom zabezpieczyła ponad 52 miliony dolarów w kryptowalutach.
Departament poinformował o zajęciu dwóch portfeli zawierających około 12 milionów dolarów oraz o wystąpieniu o zabezpieczenie kolejnych 47 portfeli. Według prokuratorów dostawcy reklamowali pranie pieniędzy, fałszywe strony inwestycyjne oraz usługi rekrutacyjne dla kompleksów oszustw w Azji Południowo-Wschodniej.
7 września sąd federalny w Waszyngtonie zatwierdził zajęcie kanałów Telegram hostujących marketplace – podał DOJ. Śledczy poinformowali o prześledzeniu środków należących do amerykańskich ofiar do dostawców reklamujących usługi prania pieniędzy.
FinCEN identyfikuje 12,7 miliarda dolarów podejrzanej aktywności związanej z oszustwami
W osobnej amerykańskiej publikacji z 4 września Financial Crimes Enforcement Network Departamentu Skarbu oznaczył 12,7 miliarda dolarów podejrzanej aktywności związanej z oszustwami inwestycyjnymi w aktywa cyfrowe.
Analiza FinCEN obejmowała 33 904 raporty na podstawie Bank Secrecy Act złożone przez około 1300 instytucji finansowych między 8 września 2023 r. a 31 grudnia 2025 r. Według agencji zgłoszona aktywność dotyczyła ofiar we wszystkich 50 stanach i kilku terytoriach USA.
Agencja zastrzegła, że sumy podejrzanej aktywności nie mierzą bezpośrednio strat ofiar, ponieważ zgłoszenia mogą obejmować próby transferów, błędy w raportowaniu oraz transakcje zgłoszone przez wiele instytucji.
W ramach zbioru danych FinCEN podał, że przedsiębiorstwa usług pieniężnych, głównie firmy zajmujące się aktywami cyfrowymi, złożyły 55% raportów i zidentyfikowały 5,5 miliarda dolarów podejrzanej aktywności. Banki zgłosiły kolejne 6,4 miliarda dolarów.
Chociaż w zgłoszeniach pojawiły się co najmniej 22 aktywa cyfrowe, analiza blockchain przywołana przez FinCEN wykazała, że zyski z oszustw były zazwyczaj wymieniane na stablecoiny, niemal wyłącznie USDT, zanim trafiły przez zdecentralizowane usługi finansowe lub giełdy poza Stanami Zjednoczonymi.
FinCEN poinformował również o przypadkach, w których ofiary finansowały transfery z oszczędności emerytalnych, kredytu pod zastaw domu, drugich hipotek i pożyczek osobistych.
