De belangrijke schakel van het 'fraude-imperium' Tran Chi in Cambodja

Het cryptovaluta-mijnbedrijf Lubian speelde een belangrijke rol in Tran Chi's witwascampagne door illegale winsten om te zetten in 'schone' Bitcoins.

Het Amerikaanse ministerie van Justitie (DOJ) heeft Chen Zhi, voorzitter van Prince Group, aangeklaagd voor het naar verluidt leiden van een "gigantisch cyberfraude-imperium", wat heeft geleid tot de inbeslagname van ongeveer 15 miljard dollar aan Bitcoin, de grootste ooit.

Volgens Amerikaanse beschuldigingen exploiteerde Chen's criminele netwerk veel verborgen bedrijven in Cambodja en maakte het gebruik van dwangarbeid om online fraude te plegen. Hierdoor was Cambodja een knooppunt geworden voor transnationale 'fraudebedrijven'.

Lubian komt meerdere keren voor in de documenten van het ministerie van Justitie. Het is meer dan alleen een bitcoinminingbedrijf, het is een belangrijke schakel in een complex witwasnetwerk.

Hoofdkantoor van Prince Group in Phnom Penh (Cambodja). Foto: Yonhap.

Slachtoffer van de grootste Bitcoin-aanval

Volgens de aanklacht van het ministerie van Justitie en openbare informatie is Lubian een in China gevestigd Bitcoin-mijnbedrijf dat mijnbouwfaciliteiten heeft in verschillende Aziatische landen, waaronder China en Iran.

Lubian was ooit een grote naam in de Bitcoin-miningindustrie. Op een gegeven moment bezat het bedrijf de zesde grootste Bitcoin-miningactiviteit ter wereld .

Hoewel Lubian pas in 2020 werd opgericht, was het in mei van dat jaar goed voor ongeveer 6% van de wereldwijde hashrate van het Bitcoin-netwerk. Het bedrijf was betrokken bij de grootste Bitcoin-diefstal ooit, die plaatsvond in december 2020 en een waarde vertegenwoordigde van 127.426 BTC.

De informatie werd in augustus vrijgegeven door blockchain-analysebedrijf Arkham Intelligence. De diefstal vond plaats door een kwetsbaarheid in Lubian's proces voor het genereren van privésleutels, dat kwetsbaar is voor brute-force-aanvallen.

De huidige staat van Lubians portemonnee na de aanval in december 2020. Foto: Arkham Intelligence .

Bij de eerste aanval op 28 december 2020 stalen hackers meer dan 90% van Lubians Bitcoin-bezit. Een dag later werd bij de tweede aanval nog eens $ 6 miljoen aan Bitcoin en USDT gestolen van een adres dat op de Omni Layer opereerde.

Op 31 december 2020 maakte Lubian het resterende bedrag snel over naar een recovery wallet. Destijds was de gestolen Bitcoin ongeveer 3,5 miljard dollar waard, maar Lubian maakte de informatie niet bekend.

Volgens gegevens van Arkham is de aanvaller de 13e grootste Bitcoin-bezitter ter wereld geworden. Door de voortdurende stijging van de BTC-prijs sinds 2020 is de waarde van de gestolen munten in 5 jaar tijd sterk gestegen.

In een poging zijn geld terug te krijgen, deed Lubian 1.516 kleine transacties (met een totale waarde van ongeveer 1,4 BTC) en smeekte hij de hackers om de gestolen Bitcoin terug te geven. Deze berichten bleven echter onbeantwoord.

Plotseling verdwenen

De gestolen Bitcoins bleven inactief tot juli 2024, toen ze werden overgezet naar een nieuwe wallet, waarna ze inactief bleven. Momenteel bevatten de walletadressen die gekoppeld zijn aan Lubian's miningactiviteiten nog steeds 11.886 BTC.

Lubian sloot abrupt en zonder opgaaf van reden de deuren. Op 28 februari 2021 stopten de miningactiviteiten van Lubian na Bitcoin-blok 672.636. Volgens Compass Mining gebruikte Lubian vanaf mei 2020 tot aan de sluiting zijn volledige miningcapaciteit, met gemiddeld 174 blokken per maand.

De miningcapaciteit van Bitcoin behoorde tot de grootste ter wereld voordat de cryptomunt begin 2021 stopte met werken. Foto: Arkham Intelligence .

Opvallend is dat de documenten van het ministerie van Justitie aantonen dat de bij Chen in beslag genomen Bitcoins in 2020 zijn gestolen. De documenten vermelden 25 wallet-adressen, wat aangeeft dat de in beslag genomen Bitcoins eerder in bezit waren. Dit zijn de Lubian-adressen (beheerd door Chen) waarvan de Bitcoins zijn gestolen.

Op 15 oktober, de dag na de aankondiging van het ministerie van Justitie, verplaatste een wallet die aan Lubian was gekoppeld plotseling 9.757 BTC (ongeveer $ 1,1 miljard ) naar twee andere adressen na drie jaar inactief te zijn geweest. Een paar uur later verplaatste een andere wallet nog eens 2.129 BTC. Het totale overgedragen bedrag bedroeg 11.886 BTC, wat overeenkomt met het aantal Bitcoin dat Lubian na de aanval in 2020 naar de recovery wallet overmaakte.

Op dezelfde dag bevestigde Arkham Intelligence dat de 127.271 BTC die het DOJ in beslag had genomen van Lubian, onder controle stonden van de Amerikaanse overheid .

De Amerikaanse overheid zou na de eerdere inbeslagname van 14,1 miljard dollar nog eens 2,4 miljard dollar aan BTC in beslag hebben genomen. Foto: Arkham Intelligence .

Volgens het ministerie van Justitie wordt Chen Zhi ervan beschuldigd een wereldwijde cyberfraudeorganisatie te leiden, geld wit te wassen en gebruik te maken van dwangarbeid.

Volgens de onderzoeksresultaten werden de slachtoffers misleid door middel van 'varkensslachting'. Bij deze vorm van misleiding bouwt de oplichter neprelaties op internet op, wekt vertrouwen en verleidt de slachtoffers vervolgens om te investeren in nepbeurzen en walletplatforms.

"Dit is de grootste virtuele inbeslagname van activa in de geschiedenis", benadrukte het ministerie van Justitie in een officiële verklaring.

Belangrijke link

In Chens witwascampagne speelde Lubian een sleutelrol bij het 'transformeren' van frauduleuze winsten in 'schone' Bitcoin.

Volgens de DOJ-documentatie gebruikte Chen de illegale winsten om een ​​grootschalige cryptocurrency-miningoperatie te financieren waarbij Lubian en een bedrijf genaamd Warp Data Technology (gevestigd in Laos) betrokken waren.

"Chen zei ooit dat de winsten enorm waren dankzij de lage kosten, wat betekent dat het bedrijfskapitaal van deze bedrijven afkomstig was van geld dat was ontvreemd van de slachtoffers van Prince Group", aldus het document.

Lubians miningactiviteiten genereerden "schone" Bitcoins, los van de illegale winsten. Chen en zijn handlangers combineerden de twee fondsen om hun oorsprong te verbergen.

De wallet-adressen van Chen zijn onderhevig aan Bitcoin-inbeslagname. Foto: Amerikaans Ministerie van Justitie .

Zo ontvangen Lubian-adressen grote geldbedragen uit bronnen die niets met mining te maken hebben. Het aandeel nieuwe Bitcoins in Lubian-wallets bedraagt ​​slechts ongeveer 30%.

Uit de analyse van de FBI bleek dat de bitcoins bestemd waren voor niet-gehoste wallets van Chen.

Op basis van gegevens werd de cryptovaluta opgesplitst en verspreid over tientallen, zelfs honderden wallets, voordat deze in de wallets van Chen werden samengevoegd.

De FBI noemt dit proces 'spraying and funneling'. Deze patronen komen overeen met bestaande witwastechnieken.

Het is opmerkelijk dat de transacties in vergelijkbare hoeveelheden en tijd werden verzonden. Deze gelijkenis suggereert dat de Bitcoins van Exchange-2 (het oplichtingsgeld) opzettelijk werden overgemaakt om transacties van Bitcoin-miningfondsen na te bootsen. Zo werd een dekmantel gecreëerd om al het geld in de wallet afkomstig te laten zijn van miningactiviteiten, waardoor de resterende illegale fondsen verborgen bleven.

Bron: https://znews.vn/mat-xich-quan-trong-cua-de-che-lua-dao-tran-chi-post1595596.html