În câteva cuvinte
Operațiunea Bonanza a dezvăluit o fraudă piramidală masivă în criptomonede, cu peste 500 de milioane de dolari furați și zeci de mii de victime la nivel global. Poliția Națională a colaborat cu Chainalysis pentru a urmări fondurile frauduloase și a aresta suspecții. Investigația subliniază complexitatea și riscurile schemelor Ponzi în spațiul cripto și importanța măsurilor de prevenire a fraudelor.
Promisiuni de randamente mari, mai mari decât media pieței, aparent sigure și deloc transparente.
Schemele Ponzi există de mai bine de un secol și continuă să facă victime, deși mai puține decât în anii anteriori. În 2024, au captat aproximativ 3.791 de milioane de euro, cu 37% mai puțin decât anul precedent, conform raportului 2025 Crypto Crime Report de la TRM. Deși rămâne populară, cu sute de cazuri în fiecare lună, firma indică faptul că nu au mai observat scheme masive (cu volume de peste 100 de milioane). Unul dintre cazurile masive este cel dezvăluit de Poliția Națională în 2021 și făcut public recent, sub numele de Operațiunea Bonanza. Investigația a descoperit o platformă frauduloasă, care opera ca o schemă Ponzi, și care a ajuns să strângă peste 500 de milioane de dolari în criptomonede, cu peste 50.000 de victime în întreaga lume, inclusiv în Spania. Autoritățile au confiscat 19,4 milioane de euro din portofelele frauduloase în urma investigației Chainalysis, după cum a dezvăluit firma pentru Cinco Días.
Investigația, care a permis arestarea a șase persoane în Spania, blocarea a peste 100 de conturi bancare și 10 vehicule de lux evaluate la aproximativ 700.000 de euro, a început în 2021 de către agenții Unității de Criminalitate Economică și Fiscală (UDEF). Dar în 2023, Chainalysis a început să colaboreze la investigație: «Îi sprijinim atunci când există cazuri sofisticate și operațiuni complexe ca aceasta», afirmă Juan Montaner, șeful sectorului public al firmei.
Schema folosită a fost cea obișnuită: promisiuni de investiții false pentru a atrage un număr tot mai mare de victime, folosind fondurile noilor investitori pentru a plăti presupusele randamente celor anteriori. Deși este o fraudă clasică, Montaner recunoaște că această fraudă a fost foarte complexă din cauza volumului de bani sustras. Piața cripto favorizează propagarea mai rapidă a acestor fraude: cu un clic efectul său poate fi global.
Rolul Chainalysis în investigație a fost de a urmări presupusele portofele și fonduri frauduloase în blockchain. Pentru a face acest lucru, au folosit două instrumente: unul de investigare, numit Chainalysis Reactor, care oferă informații despre fluxul de bani suspect. «Nu oferă informații sensibile, dar dacă fondurile ajung într-un exchange, autoritățile pot solicita platformei numele, prenumele și documentele proprietarului portofelului», subliniază el. În plus, au folosit Data Solutions, pentru analize la scară largă în lumea cripto. «Permite să se răspundă la întrebări foarte ample, cum ar fi: Câte contrapartide are un portofel specific? sau Câte persoane au depus fonduri în anumite portofele?». Este esențial pentru cazurile care implică mii de victime».
Odată identificate fluxurile, echipa Chainalysis a redactat un raport despre activitatea infracțională și l-a prezentat autorităților. «Am durat luni de zile pentru că apăreau mereu date noi. Aceste rapoarte sunt pur tehnice și nu recomandăm acțiuni. Cu investigația noastră, autoritățile acționează». În ele, experții indică, de exemplu, unde încep sau unde se termină fluxurile economice, pentru a ști pe ce platforme sunt victimele sau ce exchange-uri folosesc presupușii escroci pentru a schimba activele în monedă fiat sau în alte criptomonede. «Nu putem vedea cât au schimbat în bani fiat sau în cripto. Dar poliția poate cere exchange-ului date despre titularul unui portofel și să vadă mișcările sale».
Deși nu poate dezvălui care au fost, Montaner explică faptul că, în timp ce victimele aveau criptomonedele în mai multe exchange-uri (mari și mici) în mai multe jurisdicții, suspecții au consolidat și au schimbat fondurile pe platforme mari și cunoscute.
În Operațiunea Bonanza a lucrat o echipă de șapte persoane de la Chainalysis. Compania colaborează cu Poliția Națională de cinci ani, oferind instrumente pentru a investiga cazuri de fraude, escrocherii și infracțiuni de tot felul și sprijinindu-o în cele mai sofisticate cazuri. De fapt, nu este prima operațiune comună pe care au efectuat-o. În acești ani au lucrat împreună la Operațiunea Spincaster, care a reunit principalele exchange-uri naționale, unități de investigație tehnologică ale Gărzii Civile și Chainalysis. Operațiunea a efectuat o «luptă coordonată» împotriva fraudei de aprobare, în care escrocii își păcălesc victimele să semneze o tranzacție malițioasă în blockchain care acordă adresei fraudatorului aprobarea de a cheltui criptomonede în portofelul persoanei vătămate, ceea ce permite sustragerea tuturor monedelor digitale în câteva clicuri.
Dincolo de urmărirea fondurilor sustrase, Chainalysis subliniază că eforturile de prevenire a acestui tip de infracțiuni sunt din ce în ce mai intense. «Viitorul va fi prevenirea și deținerea de instrumente care să alerteze că o tranzacție este posibil o fraudă», avertizează Montaner. De fapt, compania tocmai a achiziționat două companii pentru a extinde partea de prevenire: Hexagate, în decembrie 2024, și Alterya, în ianuarie 2025. Aceasta din urmă face analize de smart contract de prevenire și lucrează cu exchange-uri și portofele. «Atunci când efectuați o tranzacție, înainte de a trimite bani cuiva, se deschide un pop-up, o exonerare de răspundere care alertează că, posibil, acea adresă este frauduloasă», explică el. Acest instrument a început să fie implementat în platforme și instituții financiare și intenționează să monitorizeze peste 8 miliarde în tranzacții în criptomonede și monede fiduciare în fiecare lună.
Chainalysis a lansat un instrument similar în timpul izbucnirii războiului din Ucraina: a pus la dispoziție instrumentul Sanctions Oracle Smart Contract pentru a preveni tranzacțiile către portofele supuse sancțiunilor. Așa cum explică Montaner, portofelele și altele asociate, care figurează pe lista Specially Designated Nationals de la OFAC sunt clasificate în categoria «sancțiuni» de Chainalysis. Din acest motiv, sunt de obicei marcate și etichetate. Același lucru se întâmplă și cu portofelele frauduloase. «Portofelele, la fel ca oamenii, au anumite obiceiuri. Dacă primesc fluxuri de bani din portofele marcate ca frauduloase și de la multe alte portofele care ar putea fi ale victimelor, potențial va fi o altă fraudă», conchide el.
