Trm Labs, una piattaforma di intelligence su blockchain, ha pubblicato un report dal quale emerge la crescente adozione di criptovalute da parte di affiliati dello Stato Islamico dell’Iraq e della Siria (ISIS) in Asia.
Nel report sono citati rapporti pubblicati dal Dipartimento del Tesoro degli Stati Uniti e dalle Nazioni Unite i quali hanno evidenziato un crescente utilizzo di criptovalute da parte dell’ISIS e dei suoi sostenitori in tutta l’Asia, con alcuni presunti responsabili arrestati dalle forze dell’ordine nazionali. Ispirandosi a essi gli analisti di TRM Labs hanno trovato prove sempre più evidenti sulla catena che le reti pro-ISIS in Tagikistan, Indonesia, Pakistan e Afghanistan hanno utilizzato le criptovalute per condurre le loro attività. Quasi tutte le transazioni associate ai casi riportati di seguito sono state condotte utilizzando Tether (USDT) sulla rete Tron (TRX), una tendenza in crescita , sottolineata da TRM.
Tagikistan
In Tagikistan, i TRM Labs hanno identificato diversi gruppi pro-ISIS che utilizzano criptovalute, anche per reclutare combattenti da unire all’affiliato dell’ISIS in Afghanistan (ISKP). Una di queste campagne di raccolta fondi, attiva da oltre un anno, controllava un indirizzo che ha ricevuto circa 2 milioni di USDT su Tron nel 2022. Dopo aver identificato la campagna e rintracciato i suoi fondi sulla blockchain, TRM Labs ha notificato l’exchange utilizzato dal gruppo per incassare parte dei fondi. Grazie ai controlli KYC (know-your-customer), l’exchange ha identificato la persona che gestiva il conto e ha allertato le autorità locali, che hanno poi interrotto le loro attività. Il 22 giugno 2023, le autorità turche hanno arrestato Shamil Hukumatov, un alto responsabile della raccolta fondi dell’ISIS, che sarebbe stato dietro la campagna di raccolta fondi.
L’ISKP ha cercato a lungo di reclutare tagiki per unirsi all’ISKP in Afghanistan e per lanciare attacchi contro il governo tagiko. Nel 2022, l’ISKP ha lanciato i suoi primi attacchi in Tagikistan.
Indonesia
Oltre 517.000 dollari USA sono stati inviati nel 2022 da individui che utilizzavano un exchange con sede in Indonesia a indirizzi identificati da TRM Labs come appartenenti a campagne di raccolta fondi pro-ISIS in Siria e agli exchange locali che ne facilitano le attività. Le campagne di raccolta fondi sostengono di sostenere e aiutare a liberare le famiglie dell’ISIS detenute nei campi siriani. Decine di trasferimenti sono stati effettuati regolarmente durante l’anno, di solito con incrementi di circa 10.000 dollari. Tutti questi trasferimenti sono stati effettuati utilizzando USDT su Tron.
In particolare, nel maggio 2022, l’Office of Foreign Asset Control (OFAC) del Dipartimento del Tesoro statunitense ha sanzionato cinque cittadini indonesiani per aver facilitato i trasferimenti di denaro dall’Indonesia ai membri dell’ISIS in Siria.
Immagine: trasferimenti verso borse di scambio basate in Siria e campagne di raccolta fondi a favore dell’ISIS.
Il Pakistan
Un’unità mediatica legata all’affiliato dell’ISIS in Pakistan (ISPP) ha iniziato a promuovere la sua capacità di accettare donazioni nella seconda metà del 2022. L’ISPP è stato costituito nel 2019 e ha compiuto diversi attacchi in Pakistan, che in genere prendono di mira le forze di sicurezza locali. Gli indirizzi identificati da TRM Labs come controllati dal gruppo avevano un volume totale di circa 40.000 dollari negli ultimi 12 mesi. Sembra che abbiano cercato di sfruttare i terremoti che hanno colpito la Turchia e la Siria nel febbraio 2023 per raccogliere fondi. Un individuo che non si è identificato come facente parte dell’ISPP ha pubblicato diversi indirizzi di criptovaluta su un server di messaggistica dell’ISIS, sostenendo che dovevano ricevere donazioni per aiutare i sopravvissuti al terremoto. Questi indirizzi, tuttavia, erano stati precedentemente segnalati da TRM Labs come collegati all’ISPP.
L’Afghanistan
La Fondazione al-Azaim per la produzione mediatica (al-Azaim) è l’unità mediatica dell’affiliato ISIS in Afghanistan (ISKP). Tra le unità mediatiche più prolifiche oggi collegate all’ISIS, al-Azaim è un motore significativo del reclutamento dell’ISIS, soprattutto in Asia meridionale e centrale, e produce contenuti in almeno una mezza dozzina di lingue. Nel dicembre 2022 TRM Labs ha identificato gli indirizzi di criptovaluta controllati da al-Azaim. Nonostante mostrassero meno di 10.000 dollari di attività, gli indirizzi dimostravano che al-Azaim utilizzava le criptovalute per finanziare le proprie operazioni e/o per ricevere fondi dai sostenitori, cosa che il gruppo non ha mai dichiarato pubblicamente.
Forse non sorprende che, dati i legami sul campo tra gli affiliati dell’ISIS in Pakistan e Afghanistan, TRM Labs abbia identificato collegamenti sulla catena tra gli indirizzi controllati da al-Azaim e quelli controllati dal gruppo pakistano.
Immagine: Collegamenti tra al-Azaim Media Foundation (in blu) e il gruppo con sede in Pakistan (in rosa)
Collegamenti con la Siria
I casi di studio sopra descritti, provenienti da tutta l’Asia, hanno una cosa in comune: collegamenti on-chain a campagne di raccolta fondi a favore dell’ISIS in Siria, che rimane un centro nevralgico per l’utilizzo di criptovalute da parte dell’ISIS e dei suoi sostenitori. Gran parte di queste comprende donazioni alle famiglie dell’ISIS in campi come al-Hol e Roj, e agli scambi di criptovalute locali che facilitano le loro attività. Trovare queste campagne, tracciare le donazioni sulla blockchain e identificare i donatori è fondamentale per mappare e potenzialmente distruggere le reti pro-ISIS in tutto il mondo.
