Tag: doj

  • Amerikaans Ministerie Van Justitie Vordert 61 Miljoen Euro Aan Cryptogelden Via Binance

    Amerikaans Ministerie Van Justitie Vordert 61 Miljoen Euro Aan Cryptogelden Via Binance

    De Amerikaanse overheid wil een aanzienlijk bedrag aan digitale activa in beslag nemen, afkomstig van een netwerk dat Iraanse olie illegaal verkocht en de opbrengsten via crypto witwaste.

    Het Amerikaanse Ministerie van Justitie (DOJ) heeft beslag laten leggen op 61 miljoen dollar (ongeveer 56,5 miljoen euro) aan cryptomunten. Dit bedrag is volgens het DOJ afkomstig van een netwerk dat Iraanse olie illegaal verkocht en de opbrengsten vervolgens witwaste via cryptobeurs Binance, en later via een cryptowalletprovider. Het geld is volgens de aanklacht gebruikt voor de financiering van de Iraanse Revolutionaire Garde, die door de VS als een terroristische organisatie wordt beschouwd.

    Het onderzoek van de Amerikaanse autoriteiten richt zich op een groep individuen die handelde namens de Iraanse oliehandelaar Behnam Shahriyari en het Iraanse staatsoliebedrijf National Iranian Oil Company (NIOC). Zij zouden sinds 2021 de Iraanse olie via omwegen hebben verkocht aan kopers in het buitenland. De betalingen werden omgezet in cryptomunten, die vervolgens via meer dan 100.000 transacties en diverse rekeningen bij Binance en een niet nader genoemde walletprovider werden witgewassen. Wij zien hierin een duidelijk patroon van pogingen om internationale sancties te omzeilen door de opkomst van digitale activa te benutten.

    Witwasnetwerk liep via Binance

    De aanklacht beschrijft hoe het netwerk valse documenten gebruikte om te verdoezelen dat de olie uit Iran kwam. De cryptomunten werden omgezet in fiatgeld en uiteindelijk teruggestort naar de Iraanse regering. Binance wordt in de aanklacht expliciet genoemd als een platform dat werd misbruikt voor de witwaspraktijken, al is de cryptobeurs zelf niet aangeklaagd in deze zaak. Het lijkt erop dat de witwassers slim gebruikmaakten van de mogelijkheden die het platform bood, al zijn de interne controles bij Binance de laatste jaren wel significant verbeterd.

    Dit incident onderstreept de voortdurende strijd van toezichthouders tegen het gebruik van cryptomunten voor illegale doeleinden, vooral in de context van sanctieontduiking. Het is niet de eerste keer dat de Amerikaanse overheid beslag legt op cryptomunten die gelinkt zijn aan Iran. Eerder werden al miljoenen dollars aan cryptomunten in beslag genomen die eveneens afkomstig waren van illegale olieverkopen. Die eerdere zaken betroffen ook netwerken die vergelijkbare tactieken gebruikten, wat de noodzaak van internationale samenwerking en geavanceerde traceermethoden van blockchain-transacties benadrukt.

    Toezicht en handhaving nemen toe

    De vordering van het DOJ komt op een moment dat de druk op cryptobeurzen om te voldoen aan anti-witwasregels (AML) en ‘Know Your Customer’ (KYC) procedures wereldwijd toeneemt. Wij zien dat toezichthouders steeds meer middelen inzetten om illegale geldstromen in de digitale wereld op te sporen. De recente schikking van Binance met het DOJ en andere Amerikaanse autoriteiten, waarbij het bedrijf een boete van meer dan 4 miljard dollar kreeg opgelegd, toont aan dat de Amerikaanse overheid niet schuwt om hard in te grijpen wanneer bedrijven tekortschieten in hun verplichtingen. Deze nieuwe inbeslagname is een vervolg op die bredere aanpak, en toont aan dat de autoriteiten ook achter de individuele witwassers aan blijven gaan.

    Voor de cryptosector betekent dit een verdere aanscherping van de eisen. Bedrijven die opereren in deze sector moeten proactief investeren in robuuste compliance-systemen om dergelijke misbruiken te voorkomen. De inbeslagname van 61 miljoen euro is een substantieel bedrag, en wijst erop dat de autoriteiten in staat zijn om, ondanks de complexiteit, grote witwasoperaties te ontmantelen. Het is een duidelijke boodschap dat de anonimiteit die cryptomunten soms wordt toegedicht, niet absoluut is, en dat grensoverschrijdende witwaspraktijken uiteindelijk aan het licht komen.

  • Tether Bevriest 39,3 Miljoen Euro Aan USDT Voor Illegaal Platform Xinbi

    Tether Bevriest 39,3 Miljoen Euro Aan USDT Voor Illegaal Platform Xinbi

    De stablecoin-uitgever komt in actie tegen een Chinees platform dat naar verluidt geld witwaste voor criminele netwerken in Zuidoost-Azië. De Amerikaanse autoriteiten lanceren tegelijk een gecoördineerde aanval.

    Tether, de uitgever van de grootste stablecoin USDT, heeft 39,3 miljoen USDT bevroren op tien Tron-adressen. Deze adressen zijn gelinkt aan het Xinbi Guarantee Network, een Chinees platform dat ervan wordt beschuldigd fraude en witwaspraktijken te faciliteren in Zuidoost-Azië. De blokkering vond plaats op 8 september, net voor een grootschalige operatie van de Amerikaanse autoriteiten tegen Xinbi.

    De bevriezing van de fondsen maakt deel uit van een bredere inspanning om de financiële infrastructuur van criminele netwerken te ontwrichten. De Amerikaanse autoriteiten beschuldigen platforms zoals Xinbi ervan escrow- en geldverplaatsingsdiensten te leveren aan fraudecentra. De grootste bevroren wallet bevatte ruim 10,7 miljoen USDT, oftewel meer dan 27 procent van het totaal geblokkeerde bedrag. Tether heeft zelf geen details vrijgegeven over de reden voor de blokkering of welke autoriteit hierom verzocht heeft.

    Brede Aanval Op Crimineel Netwerk

    De Amerikaanse autoriteiten hebben op 9 september hun aanval op Xinbi geïntensiveerd. Het Amerikaanse ministerie van Financiën (OFAC) heeft Xinbi Guarantee op de sanctielijst geplaatst als een belangrijke transnationale criminele organisatie. Tegelijkertijd werden ook SafeW Technology en Anwen Technology gesanctioneerd; zij leverden technologie en diensten ter ondersteuning van Xinbi’s operaties. SafeW ontwikkelde de versleutelde berichtenapp SafeW en Anwen Technology zit achter XinbiPay, ook bekend als NewPay.

    Het Amerikaanse ministerie van Justitie (DOJ) kondigde diezelfde dag aan dat het Telegram-kanalen heeft gesloten die Xinbi gebruikte voor zijn marktplaats. Ook werden twee cryptocurrency wallets in beslag genomen die Xinbi gebruikte om betalingen van verkopers te ontvangen, met een gecombineerd saldo van ongeveer 11 miljoen euro. De totale waarde van geblokkeerde crypto in deze campagne overschrijdt 48 miljoen euro, waardoor de activa die door de ‘Scam Center Strike Force’ zijn beperkt, op ongeveer 870 miljoen euro komen.

    Xinbi: Een Netwerk Van Fraude

    Xinbi begon rond 2022 als een Chinese marktplaats op Telegram, waar fraudecentra in contact kwamen met dienstverleners. Volgens TRM Labs, een bedrijf gespecialiseerd in blockchain-analyse, heeft het netwerk sinds de oprichting ongeveer 22,5 miljard euro aan digitale activa en fiat verwerkt. Sinds mei 2025 bedroegen de instromen naar het platform 11,2 miljard euro.

    Verkopers op Xinbi adverteerden diensten voor het bouwen van valse investeringswebsites, het witwassen van opbrengsten uit oplichting en het rekruteren van werknemers voor zogenaamde ‘scam compounds’. Er werden ook gestolen persoonlijke gegevens, vervalste documenten en deepfake-tools verhandeld. Deze transacties werden vaak uitgevoerd via wallets die door Xinbi werden aangeboden, met minimale KYC-procedures. Wij zien vooral dat deze structuur het moeilijk maakte om de volledige geldstromen te traceren. De Britse overheid was de eerste die Xinbi op 26 maart 2026 sanctioneerde, vanwege het faciliteren van witwaspraktijken voor criminele netwerken.

    Tether had in 2025 al 4.163 adressen op Tron en Ethereum op een zwarte lijst geplaatst, waarbij in totaal 1,17 miljard euro aan USDT werd bevroren. Tron was goed voor 3.506 van deze adressen (84 procent), met beperkte saldi van 793 miljoen euro.

    Wat Betekent Dit Voor De Geblokkeerde Fondsen?

    De USDT op de zwarte lijst-adressen kan momenteel niet worden verplaatst. Echter, er is nog geen publiek besluit genomen over de verbeurdverklaring van de activa of teruggave aan slachtoffers. De volgende stappen zullen afhangen van gerechtelijke procedures en de mogelijkheid voor Tether om de activa over te dragen zoals gevraagd door wetshandhaving. Wij volgen dit verder op, want dit toont opnieuw aan hoe toezichthouders steeds meer grip proberen te krijgen op de cryptowereld.

  • Internationale Actie Breekt Lummac2: Grote Klap Voor Crypto-malwarenetwerk

    Internationale Actie Breekt Lummac2: Grote Klap Voor Crypto-malwarenetwerk

    Recente acties van de wetshandhaving hebben de sleutel-infrastructuur van LummaC2, een kwaadwillende softwareoperatie, stevig onder handen genomen. Dit malware-collectief richtte zich wereldwijd op miljoenen slachtoffers, waarbij vooral crypto wallet seed phrases niet veilig waren. De aankondiging van het Amerikaanse ministerie van Justitie maakt duidelijk dat een gecoördineerde, internationale inspanning met betrokkenheid van Europol, het Japanse Cybercrime Control Center en Microsoft heeft geleid tot deze belangrijke inbeslagnames.

    Het begon allemaal op 19 mei, toen het DOJ twee websites in beslag nam. De beheerders van Lumma probeerden snel nieuwe domeinen op te zetten, maar die werden de volgende dag alweer gevorderd. Microsoft heeft meer dan 394.000 infecties op Windows-systemen wereldwijd geregistreerd tussen maart en mei 2025, en via een rechtszaak heeft hun Digital Crimes Unit meer dan 2.300 domeinen die de Lumma-infrastructuur ondersteunden, opgedoekt.

    “Malware zoals LummaC2 is ontworpen om gevoelige informatie, zoals inloggegevens, van miljoenen slachtoffers te stelen. Dit vergemakkelijkt een scala aan misdrijven, waaronder frauduleuze bankoverschrijvingen en de diefstal van cryptocurrency,” verklaarde Matthew R. Galeotti, hoofd van de Criminele Divisie van het DOJ.

    Afname van malware terug te zien

    Het lijkt wel alsof malware haar glans verliest. De 2025 Global Threat Report van CrowdStrike toont aan dat aanvallers zich steeds meer richten op malwarevrije aanvallen. In de afgelopen vijf jaar hebben ze hun strategieën gewijzigd naar methoden zoals phishing, sociale manipulatie en het misbruiken van vertrouwen. In 2022 was het aandeel van malwarevrije aanvallen gestegen naar 79%, terwijl dat in 2019 nog 40% was.

    Dit neemt niet weg dat er nog steeds een markt is voor Malware-as-a-Service-tools zoals Lumma. De FBI heeft de inzet van Lumma geïdentificeerd in meer dan 1,7 miljoen diefstalpogingen. Crypto wallets blijven bijzonder kwetsbaar; eerder deze maand wijzen onderzoekers op valse AI-bots die malware verspreiden, en het recent geïdentificeerde Inferno Drainer heeft meer dan 9 miljoen dollar aan crypto uit wallets weten te stelen in de afgelopen zes maanden.

    Evolutie van diefstal door Lumma

    Gestart rond 2022, is Lumma geëvolueerd door meerdere versies onder de hoede van een Russische ontwikkelaar die online bekendstaat als “Shamel.” Deze hacker presenteert Lumma via Telegram en Russische forums, waar hij tiered servicepakketten aanbiedt. Hierdoor kunnen kopers hun aanvallen aanpassen en gestolen informatie volgen.

    Een van de meest opvallende campagnes betrof valse e-mails die zich voordeden als Booking.com, en hiermee probeerden ze inloggegevens en bankrekeningen te plunderen. Lumma heeft ook zijn sporen nagelaten in de onderwijswereld, gamegemeenschappen en bij cruciale infrastructuren, waaronder de zorg en logistiek. Vanwege de stealth en flexibiliteit is Lumma een populair hulpmiddel onder hooggeplaatste ransomwaregroepen zoals Octo Tempest.

    Microsoft houdt de opkomende varianten van Lumma nauwlettend in de gaten, en waarschuwt dat de malware een blijvende bedreiging vormt, ondanks de afbraak van haar kerninfrastructuur.

    “Houd je crypto veilig, want de digitale wereld blijft een speelveld voor zowel vooruitstrevende innovaties als onvoorziene gevaren!”

    Vraag & Antwoord

    Wat is LummaC2 precies?
    LummaC2 is een malware-operatie die is ontworpen om gevoelige informatie zoals inloggegevens en crypto wallet seed phrases te stelen van slachtoffers wereldwijd.

    Hoe reageert de wetshandhaving op deze bedreigingen?
    Internationale samenwerking heeft geleid tot significante inbeslagnames van infrastructuur die door LummaC2 wordt gebruikt, waarbij onder andere de DOJ en Europol betrokken zijn.

    Wat zijn de nieuwste trends in cybercriminaliteit?
    Cybercriminelen verschuiven steeds meer naar malwarevrije aanvallen en maken gebruik van technieken zoals phishing en sociale manipulatie om slachtoffers te duperen.