Izraelscy prokuratorzy w piątek oskarżyli Eliego Lavona, 21-letniego obywatela USA, o rzekome szpiegostwo na rzecz irańskiego wywiadu w zamian za około 1 379 dolarów w kryptowalutach. Sprawa pokazuje, jak rzekomy plan rekrutacji kryptowalutowej Iranu przekształca się w pracę dorywczą dla szpiegów.
Lavon jest podobno pierwszym Amerykaninem oskarżonym w fali szpiegowskiej w Izraelu, która liczy co najmniej 60 oskarżonych od 2023 roku. W wielu przypadkach to małe płatności, a nie ideologia, wydają się napędzać rekrutów.
Ogłoszenie o pracę, trzy telefony i 1 379 dolarów
Zgodnie z aktem oskarżenia, Lavon odpowiedział na ogłoszenie o pracę na Telegramie w listopadzie 2025 roku, podczas wizyty u rodziny w USA. Po powrocie do Izraela, opiekun pracujący dla irańskiego wywiadu zaczął mu przydzielać zadania.
Rzekomo filmował opuszczony budynek i sklep spożywczy w Jerozolimie. Zostawił również martwe punkty, w tym pamięć USB owiniętą w banknot 50 szekli.
Kryptowaluta przychodziła w małych partiach, najpierw setki dolarów, a potem około 518 dolarów od drugiego opiekuna. Wartość militarna tych materiałów była jednak rzeczywista. Kilka miejsc sfilmowanych przez rzekomych rekrutów w tej fali zostało później trafionych przez irańskie rakiety.
Aresztowany 9 czerwca, Lavon stoi w obliczu dwóch zarzutów kontaktu z obcym agentem oraz 14 zarzutów przekazywania informacji wrogowi.
„Ten akt oskarżenia ilustruje, jak zagraniczne agencje wywiadowcze próbują wykorzystać sferę cyfrową do identyfikacji, rekrutacji i operowania osobami z wewnątrz Izraela…” powiedziała Ronit Shentzer Yaakobi z biura prokuratora okręgowego w Jerozolimie w oświadczeniu.
Śledź nas na X, aby otrzymywać najnowsze wiadomości na bieżąco
Rekrutacja w kryptowalutach przeszła od szpiegostwa do sabotażu
Podręcznik nie kończy się już na inwigilacji. HAYI, grupa, która pojawiła się w sieci w marcu, zgłosiła 17 przypadków podpaleń i sabotażu w siedmiu krajach europejskich. Analiza sugeruje, że może to być „sfabrykowany front” prowadzony przez operacyjnych powiązanych z Iranem, wykorzystujących opłacanych, jednorazowych rekrutów.
Brytyjska policja zatrzymała co najmniej 28 osób tylko w związku z atakami w Londynie. Belgijski nastolatek miał rzekomo otrzymać zapłatę za zainscenizowanie podpalenia w Antwerpii, które później zostało przypisane HAYI. Inny nastolatek oskarżony o pożar synagogi w Londynie powiedział śledczym, że nie wiedział, co to za budynek.
Każdy element odzwierciedla pracę dorywczą. Zadania przychodzą przez aplikacje konsumenckie, płatność rozlicza się za każde zlecenie, a rekruci pozostają nieświadomi szerszej operacji. Badacze opisują tę taktykę jako wojnę hybrydową, ponieważ opłacani pośrednicy zacierają wszelkie powiązania z planistami państwowymi.
Czynniki ekonomiczne odróżniają ten model od tradycyjnego finansowania terroryzmu. Kiedy OFAC nałożył sankcje na 134 portfele ISIS-K 1 lipca, analitycy prześledzili do nich około 1,4 miliona dolarów od 2023 roku. Rzekoma wypłata Lavona wynosiła około jednej tysięcznej tej kwoty, a Tether wciąż zablokował 131 sankcjonowanych portfeli w ciągu jednego dnia.
Duże sieci, innymi słowy, stały się widoczne. Sądy zabezpieczyły wyroki skazujące za finansowanie terroryzmu na podstawie zapisów onchain, a dochodzenia w sprawie powiązanych z Iranem sieci kryptowalutowych ścigały miliardowe przepływy.
Wypłata w wysokości 500 dolarów oferuje znacznie mniej sygnałów, luka, którą amerykańscy ustawodawcy ledwie poruszyli w swojej debacie na temat luk w finansowaniu nielegalnym.
To, czy nadzór nad blockchainem stworzony dla dużych transferów może dostosować się do mikro-płatności, może zdecydować o tym, jak szybko takie sieci się rozpadną.
Źródło: BeInCrypto
