Nowa era przestępczości kryptograficznej; jak przestępcy ewoluowali – szczegółowy raport

W nowym badaniu opublikowanym przez platformę Elliptic do analityki kryptograficznej i zgodności, przyjrzano się bliżej wykorzystywaniu platform web3 w celu ułatwienia prania pieniędzy. 

Połączenia „The Puzzle of Monogamous Marriage” , zatytułowany „Stan przestępczości łańcuchowej”, opowiadał o nowej erze przestępczości kryptograficznej i o tym, jak przestępcy ewoluowali wraz z rozwojem technologii. 

Wyprano 4 miliarda dolarów

Badania Elliptic dotyczyły trzech produktów web3, a mianowicie zdecentralizowanych wymian (DEX), mostów krzyżowych i usług wymiany monet. 

Dysponując mostami i usługami wymiany, cyberprzestępcy byli w stanie ukryć ślad pieniędzy o wartości 4 miliardów dolarów pochodzący z nielegalnych działań.

„Niektórzy z najbardziej płodnych sprawców to hakerzy, rynki ciemnej sieci, platformy hazardowe online, nielegalne usługi wirtualnych aktywów, systemy ponzi i oprogramowanie ransomware”. raport dalej czytać.

Zdecentralizowane wymiany

Skradzione krypto z exploitów DeFi o wartości 1.2 miliarda dolarów trafiło na DEX w celu wymiany na inny zasób. Stanowi to ponad jedną trzecią exploitów kryptograficznych, które zostały uwzględnione w raporcie. 

Uniswap, Curve Finance i 1-calowy agregator DEX należą do DEX-ów, które zostały zidentyfikowane jako preferowane platformy wymiany przez przestępców. 

Wymiana monet i mosty

Ponadto cyberprzestępcy byli w stanie wyprać kolejne 1.2 miliarda dolarów, korzystając z usług wymiany monet. Obejmuje to wymianę zasobów w ramach łańcucha bloków i między nimi, bez konieczności rejestracji konta. Usługi te są szczególnie popularne wśród złych aktorów.

Mosty międzyłańcuchowe są również wykorzystywane przez przestępców do zacierania ich nielegalnych działań poprzez dodanie warstwy anonimowości, co utrudnia śledzenie transakcji. 

RenBridge to jedna z takich platform, która przetworzyła nielegalne aktywa dla przestępców o wartości 540 milionów dolarów 

Przedmiotem troski

To niewłaściwe wykorzystanie technologii nie ogranicza się tylko do indywidualnych hakerów szukających szczęśliwej wypłaty. Usługi pomostowe i swapowe ułatwiły zarówno objętym sankcjami, jak i terrorystycznym podmiotom maskowanie ich działalności i dalsze żerowanie na funduszach ludzi. 

Wpływy z cyberataków pochodzących z Korei Północnej były prane za pośrednictwem takich serwisów. Szacunkowa kwota to około 1.8 miliarda dolarów. 

W swoim raporcie dotyczącym aktywów wirtualnych opublikowany na początku tego roku, w czerwcu, Financial Action Task Force zdała sobie sprawę z rosnącego wykorzystania mostów cross-chain w praniu pieniędzy, nazywając to kwestią wysokiego ryzyka. 

Raport wezwał również agencje członkowskie do wprowadzenia „zasady podróży” dla regulacji kryptowalut. Reguła wymaga od dostawców usług aktywów wirtualnych udostępniania informacji opisowych o transakcjach przekraczających 1000 USD.