俄羅斯情報機構據報道一直在使用比特幣支付未成年和未經訓練的間諜,這是路透社與區塊鏈分析公司Global Ledger和Recoveris合作調查的結果。
一份路透社報告詳細描述了拉肯·帕萬的近期案例,這位加拿大國民在12月因幫助俄羅斯情報機構而在波蘭被判處20個月監禁。
俄羅斯聯邦安全域性(FSB)在2024年4月底招募了帕萬,當時這位加拿大人年僅17歲,在2023年透過網路激進化後前往頓涅茨克為親俄國際旅隊志願服務。
在頓涅茨克,FSB特工拘留了帕萬幾天,使用威脅招募他成為間諜,併為他指派了一個代號為"斯隆"(俄語中意為"大象")的處理人。
FSB特工告訴帕萬,他將前往歐洲各地,包括烏克蘭,收集情報並與斯隆分享。
從頓涅茨克,帕萬前往伊斯坦布林,然後到哥本哈根,在那裡他從斯隆那裡收到了價值略高於500美元的比特幣。
5月22日,在收到比特幣支付的第二天,帕萬前往華沙,向波蘭當局自首。
這就是帕萬短暫的俄羅斯間諜生涯,但Global Ledger和Recoveris能夠追蹤斯隆傳送的500美元比特幣,追蹤到兩個中間BTC錢包,這些錢包又從2022年6月建立的一個大地址收到了數十萬美元的BTC。
調查還揭示,錢包的轉賬發生在莫斯科工作時間,分析顯示最大的錢包總共處理了價值6億美元的BTC。
最大的錢包還向受制裁的俄羅斯交易所Garantex傳送資金,而Global Ledger報告稱,該錢包似乎由"一個主要的礦池和託管服務"提供資金。
儘管Global Ledger和Recoveris都無法明確識別大錢包(或兩個中間錢包)的所有權,但兩者都傾向於認為它與FSB有關。
"與FSB相關的錢包交易遵循結構化的洗錢模式,包括資金分割、與大額資金混合,並透過不相關的存款錢包路由,"Global Ledger在其路透社報告中解釋道。
雖然拉肯·帕萬隻是一個案例,但Recoveris告訴Decrypt,它一直在觀察俄羅斯情報和安全機構如何使用加密貨幣不斷為特工提供資金。
Recoveris執行長馬爾欽·扎拉科夫斯基說:"這種方法已多次被發現;例如,2023年,一群位於波蘭的白俄羅斯人和烏克蘭人被發現由GRU用加密貨幣資助。"
據扎拉科夫斯基稱,這些年輕間諜的任務是在從波蘭到烏克蘭的主要鐵路線上安裝攝像頭,在城市牆上標記政治宣傳以加劇波蘭社會分裂,併發布虛假新聞。
此後,在波蘭發現了許多其他GRU和FSB用加密貨幣支付的例項,有些資產甚至被支付用於縱火。
扎拉科夫斯基解釋說:"根據Recoveris持續的情報,我們可以看到GRU/FSB錢包定期活躍。例如,一個被識別為與FSB相關的地址屬於161個比特幣地址的叢集,幾乎所有交易都在莫斯科工作時間(早6點至晚6點)進行。"
俄羅斯使用加密貨幣的範圍還延伸到資助在烏克蘭戰爭俄羅斯一方的頓巴斯地區作戰的私人僱傭軍,甚至支付歐洲政客傳播親俄和反烏克蘭資訊。
考慮到對俄羅斯和俄羅斯實體的廣泛制裁,FSB和其他機構很可能會繼續使用加密貨幣一段時間。
扎拉科夫斯基說:"使用比特幣或加密貨幣支付特工或資產的優勢在於,任何數量的加密貨幣(即使是數百萬美元)都可以立即在全球範圍內轉移,沒有任何政府障礙,除了加密貨幣到法定貨幣的閘道器。"
此外,俄羅斯情報機構非常重視加密貨幣所提供的透明度。
扎拉科夫斯基補充說:"處理人員和高階情報官員可以監控加密貨幣流向。特工的任何支出都可以審計,以確保用於行動目的。"


