Rzekomy szpieg kryptowalutowy Iranu zapłacił tylko 1 379 dolarów za sekrety Izraela

Izraelscy prokuratorzy w piątek oskarżyli Eliego Lavona, 21-letniego obywatela USA, o rzekome szpiegostwo na rzecz irańskiego wywiadu w zamian za około 1 379 dolarów w kryptowalutach. Sprawa pokazuje, jak rzekomy plan rekrutacji kryptowalutowej Iranu przekształca się w pracę dorywczą dla szpiegów.

Lavon jest podobno pierwszym Amerykaninem oskarżonym w fali szpiegowskiej w Izraelu, która liczy co najmniej 60 oskarżonych od 2023 roku. W wielu przypadkach to małe płatności, a nie ideologia, wydają się napędzać rekrutów.

Ogłoszenie o pracę, trzy telefony i 1 379 dolarów

Zgodnie z aktem oskarżenia, Lavon odpowiedział na ogłoszenie o pracę na Telegramie w listopadzie 2025 roku, podczas wizyty u rodziny w USA. Po powrocie do Izraela, opiekun pracujący dla irańskiego wywiadu zaczął mu przydzielać zadania.

Rzekomo filmował opuszczony budynek i sklep spożywczy w Jerozolimie. Zostawił również martwe punkty, w tym pamięć USB owiniętą w banknot 50 szekli.

Kryptowaluta przychodziła w małych partiach, najpierw setki dolarów, a potem około 518 dolarów od drugiego opiekuna. Wartość militarna tych materiałów była jednak rzeczywista. Kilka miejsc sfilmowanych przez rzekomych rekrutów w tej fali zostało później trafionych przez irańskie rakiety.

Aresztowany 9 czerwca, Lavon stoi w obliczu dwóch zarzutów kontaktu z obcym agentem oraz 14 zarzutów przekazywania informacji wrogowi.

„Ten akt oskarżenia ilustruje, jak zagraniczne agencje wywiadowcze próbują wykorzystać sferę cyfrową do identyfikacji, rekrutacji i operowania osobami z wewnątrz Izraela…” powiedziała Ronit Shentzer Yaakobi z biura prokuratora okręgowego w Jerozolimie w oświadczeniu.

Śledź nas na X, aby otrzymywać najnowsze wiadomości na bieżąco

Rekrutacja w kryptowalutach przeszła od szpiegostwa do sabotażu

Podręcznik nie kończy się już na inwigilacji. HAYI, grupa, która pojawiła się w sieci w marcu, zgłosiła 17 przypadków podpaleń i sabotażu w siedmiu krajach europejskich. Analiza sugeruje, że może to być „sfabrykowany front” prowadzony przez operacyjnych powiązanych z Iranem, wykorzystujących opłacanych, jednorazowych rekrutów.

Brytyjska policja zatrzymała co najmniej 28 osób tylko w związku z atakami w Londynie. Belgijski nastolatek miał rzekomo otrzymać zapłatę za zainscenizowanie podpalenia w Antwerpii, które później zostało przypisane HAYI. Inny nastolatek oskarżony o pożar synagogi w Londynie powiedział śledczym, że nie wiedział, co to za budynek.

Każdy element odzwierciedla pracę dorywczą. Zadania przychodzą przez aplikacje konsumenckie, płatność rozlicza się za każde zlecenie, a rekruci pozostają nieświadomi szerszej operacji. Badacze opisują tę taktykę jako wojnę hybrydową, ponieważ opłacani pośrednicy zacierają wszelkie powiązania z planistami państwowymi.

Czynniki ekonomiczne odróżniają ten model od tradycyjnego finansowania terroryzmu. Kiedy OFAC nałożył sankcje na 134 portfele ISIS-K 1 lipca, analitycy prześledzili do nich około 1,4 miliona dolarów od 2023 roku. Rzekoma wypłata Lavona wynosiła około jednej tysięcznej tej kwoty, a Tether wciąż zablokował 131 sankcjonowanych portfeli w ciągu jednego dnia.

Duże sieci, innymi słowy, stały się widoczne. Sądy zabezpieczyły wyroki skazujące za finansowanie terroryzmu na podstawie zapisów onchain, a dochodzenia w sprawie powiązanych z Iranem sieci kryptowalutowych ścigały miliardowe przepływy.

Wypłata w wysokości 500 dolarów oferuje znacznie mniej sygnałów, luka, którą amerykańscy ustawodawcy ledwie poruszyli w swojej debacie na temat luk w finansowaniu nielegalnym.

To, czy nadzór nad blockchainem stworzony dla dużych transferów może dostosować się do mikro-płatności, może zdecydować o tym, jak szybko takie sieci się rozpadną.

Źródło: BeInCrypto