Kryptovaluta - "internettpenger" egnet for hvitvasking - finansiell etterforskning i en virtuell verden Hvitvaskingskonferansen 10.11.17 pob Eirik Sneeggen padv Richard Beck Pedersen KRIPOS
Agenda K r y p t o v a l u t a h i s t o r i k k f u n k s j o n a l i t e t n o r s k e v e k s l i n g s t j e n e s t e r h v o r d a n f u n g e r e r d e? n o r s k e v e k s l i n g s t j e n e s t e r f r a v æ r a v A M L t i l t a k. Op M a r c o P o l o K o r t o m s a k e n B i t c o i n - a n a l y s e s o m b e v i s
Virtuell valuta kryptovaluta Kripos // Kryptografi benyttes for å sikre transaksjonene og ha kontroll over generering av nye valutaenheter. Kryptovaluta lagres i en distribuert, desentralisert database, eksempelvis Blockchain.
Hvorfor snakke om kryptovaluta? Kripos // Et grunnleggende trekk ved en velfungerende og effektiv bekjempelse av hvitvasking og finansiering av terror er at man har kunnskap om de risikoene som foreligger på området. Nasjonal risikovurdering 2016, s. 43.
Kripos // Historikk kryptovaluta 2009: Bitcoin lansert 2009-2011: lite aktivitet. 2011: anonyme markedsplasser (ex. Silk Road). Kriminelle tar i bruk Bitcoin. 2013: Mt. Gox hacket. 2017: eksplosiv økning i verdien av all kryptovaluta ca. 1200 forskjellige kryptovalutaer.
Kripos // Verdituvikling kryptovaluta Bitcoin blir utfordret
Bitcoin Hvor får man tak i Bitcoin? veksle til Bitcoin selge varer og ta betalt i Bitcoin "mining" Hvordan bruke Bitcoin? generere nøkkelpar (smln. opprette konto) offentlig nøkkel: ex. 1PnRh6x2DbA5m2tvL2arms2KkDSPf1fdTC "adresse" som kan deles med andre (smln. kontonummer) utledes av privatnøkkelen historisk transaksjonsoversikt åpent tilgjengelig på nett (Blockchain) privat nøkkel: ex. 5KccRLBjeUBoXofEmW7iNDp9utNZgZ9mCYx6bCTrFP9Q5uYGJg6 gir tilgang til Bitcoin må holdes hemmelig (smln. nettbankinnlogging) oppbevares i en "wallet"
Hvem bruker kryptovaluta? Kripos // Kriminelle, teknologiinteresserte, liberale og ikke minst spekulanter.
Kripos // Norske vekslere Sunde Bitmynthandel Enk Bitcoins Norway AS Blockbridge AS Mikrobank BTC ATM. LocalBitcoins: www.localbitcoins.com Finsk selskap Desentralisert Bitcoins veksler Største norske selger med 2 400 unike kunder Erfaringen fra Norge og andre land er at brukerne velger sin lokale veksler.
Sunde Bitmynthandel: Bruker norske banker ved overføringer til/fra kunder. Beløpet fungerer som KID nr. Krever ikke ID. Kontakt med kunder på IRC, Jabber eller epost. Blir rapportert jevnlig til EFE.
Kripos // Skisse over hvordan kriminelle bruker Sunde Bitmynthandel: Eksempel fra sak: Narkotikaselgeren sendte tilbake BTC til Sunde Bitmynthandel og fikk overført NOK på norsk bankkonto. 1. Kryptert epost mellom narkotikakjøper og selger. Selger oppgir sin BTC-adresse. 2. Narkotikakjøper kontakter Sunde på IRC, oppgir BTC adresse som han fikk av narkotikaselgeren. 3. Når pengene er overført til Sunde sin konto, så blir BTC overført til narkotikaselgeren direkte fra Sunde.
Bitcoins Norway AS. Bruker norske banker ved overføringer til kunder. Kontoinnlogging på nett. Formidling av Bitcoin og bank via selskapet. Blir jevnlig rapportert til EFE.
Kripos // Omsetning Sunde Bitmynthandel og Bitcoins Norway siste 2 år: 2016 NOK INN NOK UT Kv1 3 593 103 3 696 684 Kv2 4 325 162 4 120 723 Kv3 4 989 041 5 127 447 Kv4 8 547 296 8 068 910 2017 Kv1 14 599 979 15 097 993 Kv2 43 411 519 44 354 592 Kv3 49 244 499 47 959 636 Kv4 pr.23.10.17 11 179 268 11 999 753 SUM 139 889 867 140 425 738 NB! Tall hentet fra analysesystem. Inneholder ikke alle transaksjoner og noen transaksjoner kan være interne.
Mikrobank Blockbridge AS Kripos //
Kripos // Ingen kamera. Minibank rett ved Bitcoin ATM. Bitcoin ATM aksepterer kun kontanter 5 000 NOK pr handel.
Kripos // LocalBitcoins finsk desentralisert vekslingsbørs Norske bankoverføringer mest vanlig å bruke for betaling av Bitcoins.
Kripos //
Kripos //
Kripos // Volum Local Bitcoins i Norge: Ca. 3 millioner NOK i uken, kilde: coin.dance.com
Kripos // Money Laundering norske vekslere medvirker til kriminelle handlinger:
Kripos // Oppsummering Norske kryptovalutavekslere omfattes ikke av hvitvaskingsloven: Ikke rapporteringspliktig for mistenkelige transaksjoner Har ikke system for å identifisere mistenkelige transaksjoner Kjenner ikke sin kunde Bruker norske banker til å overføre til/fra kundene
Op Marco Polo anonym netthandel "det mørke nettet" TOR skjulte markedsplasser/nettbutikker kryptovaluta etterforskningen i grove trekk FBI's forutgående etterforskning beslag av Silk Road 1-server - informasjonsdeling Skjult etterforskning: identifisere gjerningspersoner og kartlegge fremgangsmåten Åpen etterforskning: kartlegge virksomhetens varighet og omfang avdekke evt. medvirkere 2 hovedelementer: Skaffe tilgang til- og sammenstille informasjon fra databærere og tjenestekonti Finansiell etterforskning Bitcoin-analyse
Finansiell etterforskning Bitcoin-analyse Følge pengestrømmen til mottaker: grunnlag for inndragning bekrefte fragmenterte opplysninger om kjøp og salg knytte involverte til virksomheten i tid avdekke forekomsten av fiktive kjøp, Bitcoin-produksjon og legale investeringer i Bitcoin Datagrunnlag: Blockchain opplysninger om benyttede Bitcoin-adresser, beslaglagt e- postkorrespondanse, kundeoversikter mm funn av Bitcoin-privatnøkler i databeslaget(!) opplysninger fra Bitcoin-tjenestetilbydere (vekslingstjenester mm) Metode: "cluster"-analyse gruppering av Bitcoin-adresser sporing til Bitcoin-tjenester
Kripos // Pengestrøm op Marco Polo del 1 X Y Z
Noen særlige spm Strafforfølgning av norske Bitcoin-tjenestetilbydere? Hvitvaskingsloven 28 Heleri/hvitvasking strl. 332-341? Beslag av kryptovaluta Hvordan overta rådigheten? Inndragning av kryptovaluta Gjenstandsinndragning Konvertering? Verdiinndragning Verdifastsettelse Avkastning Presentasjon i retten
Takk for oppmerksomheten! Eirik Sneeggen Politioverbetjent Kripos Avdeling for teknologi og operative tjenester Seksjon for internettrelatert etterforskningsstøtte Telefon: 996 43 667 E-post: eirik.sneeggen@politiet.no Richard Beck Pedersen Politiadvokat Kripos Retts- og påtaleenheten Telefon: 922 82 961 E-post: richard.beck.pedersen@politiet.no