🕵️♂️ Джозеф Андерсон, керівник відділу розслідувань Match Systems, поділився своїм баченням того, як сьогодні працюють ончейн-детективи та які помилки найчастіше роблять криптозлочинці.
За його словами, епоха повної анонімності в криптовалютах залишилась у минулому. Сучасні аналітичні інструменти дозволяють будувати ланцюжки транзакцій і виходити на слід навіть найобережніших зловмисників. Хакери, які сподіваються сховатися за міксерами, містами чи заплутаними схемами транзакцій, часто самі залишають «хлібні крихти» у блокчейні.
Чому «мічені» біткоїни не рівні «чистим»
Андерсон зазначає, що одна з ключових помилок злочинців — віра в те, що будь-який біткоїн рівний іншому. Насправді «мічені» монети, пов’язані з крадіжками або відмиванням коштів, швидко втрачають ліквідність. Великі біржі та платіжні сервіси навчились блокувати такі транзакції, тому один біткоїн, який проходив через підозрілі гаманці, коштує значно менше «чистого».
Помилки через поспіх
Хакери часто помиляються, намагаючись надто швидко обналичити викрадені кошти.
«Ми бачимо, як вони переганяють криптовалюту через десятки гаманців або використовують мости для переміщення між мережами. Але саме в поспіху відбуваються фатальні помилки — наприклад, повторне використання гаманця або переказ на біржу з жорсткою комплаєнс-політикою», — пояснює експерт.
Пилові атаки та мем-коіни
Не менше уваги приділяється так званим пиловим атакам — коли на адреси користувачів надсилаються мікроскопічні суми криптовалют, щоб відстежити їхні подальші дії та спробувати деанонімізувати власників. Але й такі схеми все частіше стають доказами.
Що стосується шахрайських мем-коінів, тут панує справжній «Дикий Захід». Творці обіцяють «X100 за тиждень», але насправді використовують класичну схему «pump and dump». Більшість цих токенів пов’язані з одними й тими ж групами, які змінюють назви та логотипи, щоб заманювати нову аудиторію.
Кейси: коли ончейн-аналітика спрацювала
- Lazarus Group (Північна Корея)
Хакери викрали понад $600 млн з протоколу Ronin (гра Axie Infinity). Незважаючи на спроби обналичити кошти через Tornado Cash і ланцюг фіктивних гаманців, аналітики змогли відстежити частину руху активів. Частину викраденого пізніше заморозили на біржах. - Взлом Poly Network (2021)
Хакер вивів понад $600 млн, використовуючи вразливість смарт-контракту. Але при переміщенні коштів через мости та децентралізовані біржі він залишив ланцюжок транзакцій, за яким аналітики змогли вийти на його адреси. У результаті майже всі кошти були повернені. - Mt. Gox та слід «старих біткоїнів»
Навіть через роки «мічені» монети, пов’язані з крахом Mt. Gox, можна ідентифікувати. Кожна їхня спроба руху викликає реакцію бірж та аналітиків. Це підтверджує тезу: у блокчейні нічого не зникає безслідно.
🛡️ Майбутнє ончейн-розслідувань
Андерсон переконаний, що криптоіндустрія поступово стає прозорішою, а простір для маневрів у злочинців скорочується. Співпраця між біржами, аналітичними компаніями та правоохоронними органами зростає.
«Майбутнє за тими, хто працює легально. Крипторинок дорослішає, і рано чи пізно кожен нелегальний крок у блокчейні залишить цифровий відбиток, який приведе нас до злочинця», — підсумував він.
ВІДМОВА ВІД ВІД ВІДПОВІДАЛЬНОСТІ: Усі матеріали, представлені на цьому сайті (https://wildinwest.com/), включно з вкладеннями, посиланнями або матеріалами, на які посилається компанія, призначено винятково для інформаційних і розважальних цілей, і їх не слід розглядати як фінансову консультацію. Матеріали третіх осіб залишаються власністю їхніх відповідних власників.