ZachXBT: Canada gaat nog slordiger om met cryptofraude dan India of Nigeria

Toronto uitgeroepen tot een van de belangrijkste cybercriminaliteitshubs

ZachXBT deed deze uitspraken in een reeks berichten op 13 juni, waarin hij stelde dat Canadese autoriteiten er routinematig niet in slagen daders te vervolgen of bevroren activa in beslag te nemen voor slachtoffers van fraude, en dat de binnenlandse media het onderwerp vermijden. Hij voegde hieraan toe:

"De Canadese mainstream media durven niet te melden hoe Toronto is uitgegroeid tot een van de vijf grootste hubs ter wereld voor cybercriminelen, en dat de wetshandhaving nalaat om daders te vervolgen of bevroren activa in beslag te nemen voor slachtoffers van fraude. Ik moest alle slachtoffers uit Canada gaan afwijzen. De overheidsinstanties daar zijn misschien nog nalatiger dan die in India of Nigeria."

ZachXBT haalde twee prominente zaken aan om zijn bewering te staven. Ten eerste zei hij dat de Canadese wetshandhavers een melding negeerden over een cybercrimineel die phishing-zwendel pleegde en nu bedrijven voor miljoenen dollars afperst. Ten tweede beschreef hij een geval waarin de autoriteiten geen actie ondernamen op basis van het bewijs dat hij had geleverd, en voegde hij eraan toe:

"Het wordt nog erger omdat het bewijs dat ik heb voor voorbeeld 1 precies hetzelfde soort bewijs is dat is gebruikt om cybercriminelen in twee andere rechtsgebieden met succes te vervolgen."

Hij noemde de specifieke cybercriminelen niet in zijn berichten, gezien de gevoeligheid van lopende zaken, maar merkte op dat de kloof eerder te maken heeft met wil en capaciteit dan met bewijs. Het argument is dat zelfs wanneer onderzoekers de autoriteiten materiaal aanreiken dat klaar is voor de rechtbank, sommige landen de daadkracht missen om ernaar te handelen.

Een patroon van het aan de kaak stellen van nalatige poortwachters

De opmerkingen passen in een bredere campagne, aangezien ZachXBT een reputatie heeft opgebouwd door druk uit te oefenen op beurzen, advocatenkantoren en toezichthouders die hij beschuldigt van het beschermen of negeren van illegale fondsen. Vorige maand nog berichtte Bitcoin.com News over zijn onderzoek waarin hij Kucoin beschuldigde van het verbergen van 13 miljoen dollar aan gestolen crypto voor Duitse onderzoekers, en over zijn onthulling dat een Amerikaans advocatenkantoor 71 miljoen dollar aan bevroren middelen had ingepikt die verband hielden met de Noord-Koreaanse Lazarus Group. Hij heeft ook gelekte gegevens gepubliceerd over een Noord-Koreaanse betalingspijplijn die crypto omzette in fiatgeld.

Zijn opmerkingen over Canada voegen een juridisch perspectief toe aan dat werk, aangezien bij cryptofraude gestolen gelden binnen enkele minuten de grens overgaan en slachtoffers afhankelijk zijn van snelle bevriezing van activa en gecoördineerde inbeslagnames om überhaupt iets terug te krijgen. Wanneer een rechtsgebied traag is of niet bereid is tot vervolging, zo betoogde ZachXBT, leidt het spoor in de blockchain nergens naartoe, zelfs als het glashelder is.

Dat gezegd hebbende, heeft Canada onlangs een reeks spraakmakende cybercriminaliteitszaken geregistreerd, waarbij de politie van Toronto onlangs aankondigde wat zij noemden ongekende arrestaties in een onderzoek naar SMS-blasterfraude, het eerste bekende gebruik van de device-spoofing-technologie in het land. Evenzo heeft de Royal Canadian Mounted Police (RCMP) ook melding gemaakt van het oprollen van omvangrijke oplichtingsoperaties met duizenden slachtoffers.

Het is dan ook niet verwonderlijk dat de National Cyber Threat Assessment voor 2025-2026 van het Canadian Centre for Cyber Security fraude en ransomware heeft aangemerkt als escalerende bedreigingen voor Canadezen.

Wat de impasse aangeeft

Als een vooraanstaande onafhankelijke onderzoeker Canadese zaken afwijst omdat hij weinig kans op actie ziet, hebben mensen die daar zijn opgelicht mogelijk minder mogelijkheden om hun geld terug te krijgen (zelfs als het blockchain-bewijs ondubbelzinnig is). Blockchain-analyse kan verdachten identificeren en gestolen geld met ongebruikelijke precisie traceren, maar terugvordering hangt nog steeds af van rechtbanken, politie en bevoegdheden om activa te bevriezen in de offline wereld. Zonder die follow-up loopt zelfs waterdicht bewijs vast.

Of deze techniek van publieke druk een reactie van de Canadese autoriteiten uitlokt, valt nog te bezien, maar het is het vermelden waard dat ZachXBT eerder dezelfde tactiek (het noemen van namen en het publiceren van bewijs) heeft gebruikt om beurzen en bedrijven tot actie aan te zetten.