敏感なサイバー工具をロシアのブローカーに販売したとして有罪を認めたオーストラリア人幹部は、契約の下で暗号通貨で支払われ、さらに数百万ドルの支払いが約束されていたことから、暗号通貨が五眼情報機関の能力を危険にさらす事例の中心となっている。
検察官は、オーストラリア国籍で米国在住のピーター・ウィリアムズが、ロシア政府と取引のあるロシア拠点のブローカーに対し、ゼロデイ能力を含む8つの保護されたサイバーエクスプロイトコンポーネントを販売したと主張している。
これらのツールは米国の情報機関向けに開発され、五眼パートナー(米国、英国、カナダ、オーストラリア、ニュージーランド)と共有されていた。
米国司法省は昨年10月、ウィリアムズがロシアのブローカーと複数の書面契約を結び、販売に関連して126万ドル以上の暗号通貨を受け取ったことを確認した。
この行為は、ワシントンでの判決を控える元オーストラリア空軍のスタッフ、ウィリアムズの事例として初めて明るみに出ていると、_ケアンズ・ポスト_は報じている。
今月初めに公開された判決覚書によると、継続的な協力契約の下で最大400万ドルの追加支払いが約束されている。
関係企業はこの損失により3500万ドル以上を失い、覚書にはウィリアムズがFBIの調査を知った後も2025年7月までエクスプロイトの販売を続けていたと記されている。
ウィリアムズはまた、暗号通貨を匿名化取引を通じて移動させ、その後現金化し、休暇、高級車、宝石、ワシントンの不動産の頭金150万ドルに支出したとされる。
検察官は9年の懲役、3500万ドルの強制的賠償金、25万ドルの罰金、3年間の監督付き釈放を求めている。
この事件は、攻撃的なサイバー能力に関わるスパイ活動の起訴において暗号通貨を中心に据えている。
起訴は企業秘密の窃盗に焦点を当てているが、政府はこの違反が五眼同盟間で共有される情報操作を危険にさらし、ツールの再利用や販売のリスクを高めたと主張している。
過去数年の起訴例は、暗号通貨が諜報や国家安全保障のケースに登場していることを示している。
2021年、米海軍の元エンジニア、ジョナサン・トービーと妻のダイアナ・トービーは、制限された核潜水艦情報を外国政府と偽る相手に売ろうとし、FBIの仕掛けによりモネロで支払いを受けて逮捕された。
司法省は、夫婦がプライバシー重視の暗号通貨を使い、暗号化された「デッドドロップ」交換を構築していたと述べている。
ウィリアムズのケースは、暗号通貨が「本質的に匿名であるわけではないが、従来の金融の障壁を越えた迅速な国境を越える価値移転を可能にするため、国家安全保障や諜報活動においてますます支払い手段として現れている」ことを示していると、TRM Labsのアジア太平洋政策・戦略パートナーシップ責任者のアンジェラ・アングは_Decrypt_に語った。
「私たちは、暗号通貨がランサムウェアの促進、制裁回避、そして今や敏感なサイバー工具の違法販売に使われているのを見てきた」とアングは述べ、規制された取引所は「ブロックチェーン分析、制裁スクリーニング、取引監視など、数年前よりもはるかに強力な管理体制を持っている」と指摘した。
しかし、多くの場合、「暗号通貨の取引は現金や非公式の価値移転システムよりも追跡しやすい」とも述べている。
「資金をオフショアプラットフォームや未規制のブローカー、ピアツーピアチャネルを意図的にルーティングする行為には依然としてギャップが存在する」と彼女は言う。
「敏感な能力の販売のために暗号通貨が使われる場合、当局はこれを金融犯罪と国家安全保障の脅威の両面として扱うべきだ」とも付け加えた。
裁判所への手紙で、ウィリアムズは自分の行動を「自己中心的で短絡的だった」と認め、引き起こした被害についても謝罪している。