Kryptovaluta. - "internettpenger" egnet for hvitvasking - finansiell etterforskning i en virtuell verden

Transkript

1 Kryptovaluta - "internettpenger" egnet for hvitvasking - finansiell etterforskning i en virtuell verden Hvitvaskingskonferansen pob Eirik Sneeggen padv Richard Beck Pedersen KRIPOS

2 Agenda K r y p t o v a l u t a h i s t o r i k k f u n k s j o n a l i t e t n o r s k e v e k s l i n g s t j e n e s t e r h v o r d a n f u n g e r e r d e? n o r s k e v e k s l i n g s t j e n e s t e r f r a v æ r a v A M L t i l t a k. Op M a r c o P o l o K o r t o m s a k e n B i t c o i n - a n a l y s e s o m b e v i s

3 Virtuell valuta kryptovaluta Kripos // Kryptografi benyttes for å sikre transaksjonene og ha kontroll over generering av nye valutaenheter. Kryptovaluta lagres i en distribuert, desentralisert database, eksempelvis Blockchain.

4 Hvorfor snakke om kryptovaluta? Kripos // Et grunnleggende trekk ved en velfungerende og effektiv bekjempelse av hvitvasking og finansiering av terror er at man har kunnskap om de risikoene som foreligger på området. Nasjonal risikovurdering 2016, s. 43.

5 Kripos // Historikk kryptovaluta 2009: Bitcoin lansert : lite aktivitet. 2011: anonyme markedsplasser (ex. Silk Road). Kriminelle tar i bruk Bitcoin. 2013: Mt. Gox hacket. 2017: eksplosiv økning i verdien av all kryptovaluta ca forskjellige kryptovalutaer.

6 Kripos // Verdituvikling kryptovaluta Bitcoin blir utfordret

7 Bitcoin Hvor får man tak i Bitcoin? veksle til Bitcoin selge varer og ta betalt i Bitcoin "mining" Hvordan bruke Bitcoin? generere nøkkelpar (smln. opprette konto) offentlig nøkkel: ex. 1PnRh6x2DbA5m2tvL2arms2KkDSPf1fdTC "adresse" som kan deles med andre (smln. kontonummer) utledes av privatnøkkelen historisk transaksjonsoversikt åpent tilgjengelig på nett (Blockchain) privat nøkkel: ex. 5KccRLBjeUBoXofEmW7iNDp9utNZgZ9mCYx6bCTrFP9Q5uYGJg6 gir tilgang til Bitcoin må holdes hemmelig (smln. nettbankinnlogging) oppbevares i en "wallet"

8 Hvem bruker kryptovaluta? Kripos // Kriminelle, teknologiinteresserte, liberale og ikke minst spekulanter.

9 Kripos // Norske vekslere Sunde Bitmynthandel Enk Bitcoins Norway AS Blockbridge AS Mikrobank BTC ATM. LocalBitcoins: Finsk selskap Desentralisert Bitcoins veksler Største norske selger med unike kunder Erfaringen fra Norge og andre land er at brukerne velger sin lokale veksler.

10 Sunde Bitmynthandel: Bruker norske banker ved overføringer til/fra kunder. Beløpet fungerer som KID nr. Krever ikke ID. Kontakt med kunder på IRC, Jabber eller epost. Blir rapportert jevnlig til EFE.

11 Kripos // Skisse over hvordan kriminelle bruker Sunde Bitmynthandel: Eksempel fra sak: Narkotikaselgeren sendte tilbake BTC til Sunde Bitmynthandel og fikk overført NOK på norsk bankkonto. 1. Kryptert epost mellom narkotikakjøper og selger. Selger oppgir sin BTC-adresse. 2. Narkotikakjøper kontakter Sunde på IRC, oppgir BTC adresse som han fikk av narkotikaselgeren. 3. Når pengene er overført til Sunde sin konto, så blir BTC overført til narkotikaselgeren direkte fra Sunde.

12 Bitcoins Norway AS. Bruker norske banker ved overføringer til kunder. Kontoinnlogging på nett. Formidling av Bitcoin og bank via selskapet. Blir jevnlig rapportert til EFE.

13 Kripos // Omsetning Sunde Bitmynthandel og Bitcoins Norway siste 2 år: 2016 NOK INN NOK UT Kv Kv Kv Kv Kv Kv Kv Kv4 pr SUM NB! Tall hentet fra analysesystem. Inneholder ikke alle transaksjoner og noen transaksjoner kan være interne.

14 Mikrobank Blockbridge AS Kripos //

15 Kripos // Ingen kamera. Minibank rett ved Bitcoin ATM. Bitcoin ATM aksepterer kun kontanter NOK pr handel.

16 Kripos // LocalBitcoins finsk desentralisert vekslingsbørs Norske bankoverføringer mest vanlig å bruke for betaling av Bitcoins.

17 Kripos //

18 Kripos //

19 Kripos // Volum Local Bitcoins i Norge: Ca. 3 millioner NOK i uken, kilde: coin.dance.com

20 Kripos // Money Laundering norske vekslere medvirker til kriminelle handlinger:

21 Kripos // Oppsummering Norske kryptovalutavekslere omfattes ikke av hvitvaskingsloven: Ikke rapporteringspliktig for mistenkelige transaksjoner Har ikke system for å identifisere mistenkelige transaksjoner Kjenner ikke sin kunde Bruker norske banker til å overføre til/fra kundene

22 Op Marco Polo anonym netthandel "det mørke nettet" TOR skjulte markedsplasser/nettbutikker kryptovaluta etterforskningen i grove trekk FBI's forutgående etterforskning beslag av Silk Road 1-server - informasjonsdeling Skjult etterforskning: identifisere gjerningspersoner og kartlegge fremgangsmåten Åpen etterforskning: kartlegge virksomhetens varighet og omfang avdekke evt. medvirkere 2 hovedelementer: Skaffe tilgang til- og sammenstille informasjon fra databærere og tjenestekonti Finansiell etterforskning Bitcoin-analyse

23 Finansiell etterforskning Bitcoin-analyse Følge pengestrømmen til mottaker: grunnlag for inndragning bekrefte fragmenterte opplysninger om kjøp og salg knytte involverte til virksomheten i tid avdekke forekomsten av fiktive kjøp, Bitcoin-produksjon og legale investeringer i Bitcoin Datagrunnlag: Blockchain opplysninger om benyttede Bitcoin-adresser, beslaglagt e- postkorrespondanse, kundeoversikter mm funn av Bitcoin-privatnøkler i databeslaget(!) opplysninger fra Bitcoin-tjenestetilbydere (vekslingstjenester mm) Metode: "cluster"-analyse gruppering av Bitcoin-adresser sporing til Bitcoin-tjenester

24 Kripos // Pengestrøm op Marco Polo del 1 X Y Z

25 Noen særlige spm Strafforfølgning av norske Bitcoin-tjenestetilbydere? Hvitvaskingsloven 28 Heleri/hvitvasking strl ? Beslag av kryptovaluta Hvordan overta rådigheten? Inndragning av kryptovaluta Gjenstandsinndragning Konvertering? Verdiinndragning Verdifastsettelse Avkastning Presentasjon i retten

26 Takk for oppmerksomheten! Eirik Sneeggen Politioverbetjent Kripos Avdeling for teknologi og operative tjenester Seksjon for internettrelatert etterforskningsstøtte Telefon: E-post: Richard Beck Pedersen Politiadvokat Kripos Retts- og påtaleenheten Telefon: E-post: