Le autorità israeliane hanno incriminato venerdì Eli Lavon, cittadino statunitense di 21 anni, con l’accusa di aver spiato per conto dell’intelligence iraniana in cambio di circa $1.379 in crypto. Il caso mostra come la presunta strategia iraniana di reclutamento tramite crypto si stia evolvendo in una sorta di lavoro “a chiamata” per attività di spionaggio.

Lavon sarebbe il primo americano incriminato nell’ondata di spionaggio in Israele, che dal 2023 ha coinvolto almeno 60 imputati. In molti casi, sono piccoli pagamenti e non motivazioni ideologiche a spingere i reclutati.

Un’offerta di lavoro, tre telefoni e $1.379

Si sarebbe occupato di filmare un edificio abbandonato e un supermercato a Gerusalemme. Inoltre, ha effettuato delle “dead drops”, tra cui una chiavetta USB avvolta in una banconota da 50 shekel.

Le crypto sono arrivate in piccole tranche, inizialmente alcune centinaia di dollari, poi circa $518 da un secondo referente. Tuttavia, i risultati hanno avuto un effettivo valore militare. Diversi siti ripresi dai presunti reclutati in questa ondata sono stati poi colpiti da missili iraniani.

Arrestato il 9 giugno, Lavon deve rispondere a due capi di imputazione per contatti con agenti stranieri e 14 capi d’accusa per comunicazione di informazioni al nemico.

“Questa incriminazione mostra come le agenzie di intelligence straniere cerchino di sfruttare lo spazio digitale per individuare, reclutare e gestire individui all’interno di Israele…”, ha dichiarato in una nota Ronit Shentzer Yaakobi dell’ufficio del procuratore distrettuale di Gerusalemme.

Seguici su X per ricevere le ultime notizie in tempo reale

Il reclutamento tramite crypto passa dallo spionaggio al sabotaggio

La strategia ormai non si limita più alla sola sorveglianza. HAYI, un gruppo emerso online a marzo, ha rivendicato 17 incendi dolosi e atti di sabotaggio in sette paesi europei. Secondo alcune analisi, potrebbe trattarsi di una “copertura fittizia” gestita da operatori legati all’Iran che usano reclutati pagati e sacrificabili.

Solo per gli attacchi di Londra, la polizia britannica ha fermato almeno 28 persone. Un adolescente belga sarebbe stato pagato per inscenare un incendio ad Anversa poi rivendicato da HAYI. Un altro ragazzo, accusato di aver appiccato il fuoco a una sinagoga londinese, avrebbe dichiarato agli inquirenti di non sapere cosa fosse l’edificio.

Ogni aspetto ricorda un lavoro intermittente. I compiti arrivano tramite app di uso comune, il pagamento avviene per singolo incarico e i reclutati rimangono all’oscuro dell’operazione generale. I ricercatori definiscono questa tattica “guerra ibrida” perché il legame con gli organizzatori statali viene “oscurato” grazie a intermediari pagati.

I fattori economici distinguono questo modello dal finanziamento tradizionale del terrorismo. Quando l’OFAC ha sanzionato 134 wallet collegati all’ISIS-K il 1° luglio, gli analisti hanno rintracciato circa 1,4 milioni di dollari confluiti su di essi dal 2023. Il compenso attribuito a Lavon equivale a circa un millesimo di quella cifra, e Tether ha comunque entro un giorno.

In altre parole, le grandi reti sono ormai ben visibili. I tribunali hanno ottenuto condanne per finanziamento del terrorismo basate su prove onchain, e le indagini sulle reti crypto collegate all’Iran hanno seguito i flussi per miliardi di dollari.

Un pagamento da $500 per un singolo incarico lascia molti meno segnali, un aspetto su cui i legislatori americani sono appena intervenuti nel dibattito sulle lacune nella normativa anti-riciclaggio.

Se i sistemi di sorveglianza blockchain progettati per i grandi trasferimenti potranno adattarsi anche alle micro-transazioni, questo potrà determinare quanto velocemente tali reti saranno smantellate.

Leggi la storia originale di Lockridge Okoth su