Добавил:
ivanov666
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз:
Предмет:
Файл:Блокчейн для всех как работают криптовалюты, BaaS, NFT, DeFi и другие новые финансовые технологии
.pdf
.. Криптоиндустрия икриминал
виртуальных валютных биржах ирынках даркнета, азатем вывод
этих средств. Таким образом история операций запутывалась, нарушался поток средств; происходило преобразование биткоина вдругие формы виртуальной валюты, включая валюту сусиленной анонимностью (AEC) посредством так называемой скачкообразной
цепочки транзакций ииспользование коммерческих счетов вСША
для легитимизации обвиняемыми своей банковской деятельности 28.
Хеппи-энд?
11августа 2021г. блокчейн- платформа Poly Network (работает
попринципу агрегатора, объединяя разные блокчейны) объявила себя
жертвой хакеров: кража криптовалюты на$600млн стала крупнейшей вистории 29.
Поданным компании CipherTrace, сначала 2021г. кражи всекто ре DeFi составили $361млн — это почти втри раза больше, чем
завесь 2020г. Адоля хакерских атак вDeFi загод выросла с3 до54%!
30
Отчет KPMG
Вотчете KPMG (февраль 2020г.) 31 говорится, что с2017г. из-за
слабого обеспечения безопасности или плохо написанного кода хакеры
украли цифровые активы насумму неменее $9,8млрд.
«Институциональные инвесторы нехотят рисковать, приобретая криптоактивы, стоимость которых неможет быть защищена
также, как наличные деньги, акции иоблигации»,— сказал Сэл Тернулло, один изруководителей службы криптоактивов KPMG исоавтор отчета. Среди первых компаний, предлагающих услуги похранению криптовалют,— Fidelity Investments иподразделения бирж,
управляемые Intercontinental Exchange Inc., Coinbase Inc. иGemini
Trust Co.
Криптовалюты — это инструменты «напредъявителя», тот, кто их
держит, является владельцем. Обычно он хранит так называемый закрытый ключ — случайную строку символов — вцифровом кошельке
или налисте бумаги. Если пользователь утратит этот ключ, топотеряет доступ кактивам навсегда. Это делает хранение ключей сложной
задачей для традиционных финансовых компаний, привыкших охранять нецифровые активы.
Пословам KPMG, отрасли необходимо считаться сужесточением правил хранения криптовалют для клиентов. Как ипри любых
Глава . Криптовалюты — первое применение блокчейна
финансовых транзакциях, банки иброкеры должны соблюдать правила KYC иAML, атакже «усовершенствовать свои методологии, чтобы
учесть уникальные особенности криптоактивов».
Отчеты Chainalysis
Вот некоторые тезисы из«Отчета осостоянии киберпреступно-
сти» (Chainalysis, 2020):
Инфраструктура отмывания денег, управляемая внебиржевыми
брокерами, позволяет совершать многие виды преступлений. Ведь если
нельзя обналичить криптовалюту, полученную незаконным путем, будет
гораздо меньше стимулов для совершения преступлений. Это нетолько
снизит число пострадавших, ноипоможет улучшить репутацию криптовалюты.
Отмывание денег, особенно вфиатном мире, обычно рассматривается как «черный ящик»: понять, как он устроен, можно, только
открыв его — получив ордер наобыск иизучив банковские выписки.
Носпомощью инструментов анализа блокчейна можно анализировать
записи отранзакциях иполучать представление отом, как преступники отмывают деньги, гораздо быстрее. Сотрудники правоохранительных органов ирегуляторы должны стать экспертами вэтой технологии, чтобы успешно бороться созлоумышленниками.
Аналитики настоятельно рекомендуют криптобиржам (большинство изкоторых уже собирает информацию KYC оклиентах) проводить
более обширный дью-дилидженс повнебиржевым брокерам идругим
сервисам, работающим наих платформе 32.
2019г. стал самым удачным для криптомошенников: они более
чем втрое увеличили свою выручку посравнению с2018г., собрав
$4,30млрд 92% этой суммы пришлось накриптопирамиды. Всего шесть
пирамид заодин 2019г. приняли более 2,4млн индивидуальных переводов. Средний перевод составил $1676 (вкриптовалютном эквиваленте) 33.
Вкриптопирамидах мошенники об ещают инвесторам завышенную доходность, убеждая их вкладывать существенные суммы. Аферисты обычно агрессивно продвигают себя всоцсетях иСМИ.
Сдругой стороны, распространены мошенничества сшантажом
(обычно поэлектронной почте), когда жертву пугают тем, что взломали их компьютер иукрали компрометирующую ее информацию,
.. Криптоиндустрия икриминал
иугрожают отправить эту информацию семье идрузьям жертвы, если
танезаплатит выкуп (как правило, небольшой) вкриптовалюте. Средняя сумма платежа при шантаже составляет всего $306.
57,6% средств, полученных откриптоафер, были обналичены
через биржи, уровень риска накоторых аналитики оценили как стандартный, т. е. соответствующие требованиям финансового контроля
исобирающие KYC (информацию опользователях). Соответственно,
уследователей может быть шанс отследить эти транзакции поконкретным адресам набиржах через анализ блокчейна, выявить мошенников ивзыскать сних средства впользу пострадавших.
Вотчете исследуется схема криптопирамиды насумму свыше
$2млрд. Базирующаяся вКитае пирамида PlusToken представлялась
как криптовалютный кошелек, приносящий пользователям высокую
доходность, если они приобретали связанную скошельком криптовалюту PLUS забиткоин или эфир. Мошенники утверждали, что эту доходность будут генерировать «прибыль отобмена, доходы отдобычи
полезных ископаемых иреферальные льготы».
PlusToken была включена влистинг нескольких китайских
бирж идостигла пиковой цены в$350. Китайские СМИ сообщали,
что афера привлекла криптовалюту насумму свыше $3млрд. Аналитики Chainalisys отследили переводы отжертв вобщей сложности
на180 000 BTC, 6 400 000 ETH, 111 000 USDT и53 OMG (omisego), что
эквивалентно примерно $2млрд. Такие цифры делают PlusToken одной
изкрупнейших пирамид вистории человечества.
После ареста шести лиц, связанных спирамидой, собранные ею
средства продолжали перемещаться покошелькам иобналичиваться
через независимых внебиржевых брокеров, работающих восновном
наплатформе Huobi, аэто означало, что один или несколько мошенников все еще насвободе.
Агрессивная маркетинговая стратегия PlusToken убедила инвестировать внее миллионы людей, причем нетолько вКитае, Корее
иЯпонии, нодаже вГермании иКанаде. Для их привлечения впервую очередь использовался WeChat, самый популярный мессенджер
вКитае, где участники пирамиды воткрытых группах активно обещали доходность 10–30%. PlusToken энергично продвигала нетолько
свой продукт, ноиматериалы базового уровня, обучающие пользователей, как приобрести первый биткоин ит. д. Велась реклама всупермаркетах идругих местах общественного пользования. Удобное мобильное приложение позволяло пользователям легко конвертировать
Глава . Криптовалюты — первое применение блокчейна
юани ииены вBitcoin, Ethereum иPLUS, также внем была геймифицированная реферальная программа, участники которой получали награду запривлечение новых пользователей. Пирамида доконца своего существования транслировала образ легитимного, перспективного
криптовалютного стартапа, технологической компании.
Один изновых трендов — выход вымогателей намассовый
рынок. 13декабря 2019г. вНовом Орлеане объявили ЧС после того, как
компьютерные сети подверглись атаке программы- вымогателя. К19декабря простои откибератаки уже обошлись городу в$1млн. Отатак
программ- вымогателей пострадали города повсему миру, отБалтимора доЙоханнесбурга, неговоря уже осотнях больниц, школ, предприятий идаже армии США.
Одними изсамых убыточных стали взломы криптооператоров Coincheck (2018г., ущерб составил $534млн) иMT.Gox (2014г.,
$473млн). В2019г. сумма украденной хакерами сбирж криптовалюты
снизилась до$283млн при росте числа атак.
Имеется тенденция кснижению средней имедианной суммы
украденных хакерами средств. В2019г. лишь 54% атак хакеров привели к«улову» насумму от$10млн (годом ранее все исследованные
кейсы были выше этого значения). Втоже время участились атаки хакеров накошельки физлиц, что указывает наповышение уровня защищенности бирж отхакеров 34. Резкое уменьшение суммы потерь показывает, что предпринятые биржами шаги для защиты средств клиентов
были успешными.
Всвою очередь хакеры адаптируются кмерам безопасности, предпринятым биржами. Так, связанная, помнению некоторых экспертов,
сСеверной Кореей хакерская группировка в2018г. тратила наперевод похищенных средств всервисы, где их можно было обналичить,
от250 до300 дней, ноуже в2019г. уних наэто почти всегда уходило
менее 60 дней 35.
Эксперты рекомендуют криптообменникам обеспечивать маркировку подозрительных операций доих завершения ипринимать
меры для предотвращения загрузки сотрудниками вредоносного ПО,
которое может скомпрометировать их ипредоставить хакерам доступ
кзакрытым ключам биржи. Вслучае взлома криптобиржи следует
немедленно сообщать обэтом правоохранительным органам ипредоставлять необходимую информацию, включая адреса, покоторым
были перемещены украденные средства. Помимо защиты отвзлома,
биржи должны быть уверены, что преступники неиспользуют их
.. Криптоиндустрия икриминал
для обналичивания средств, украденных сдругих бирж. Эксперты
предлагают биржам мониторить крупные депозиты (или большое
количество мелких депозитов закороткое время) от подозрительных миксеров.
Наконец, специалисты считают, что необходимо развивать трансграничное сотрудничество между силовиками. Если подразделения
финразведки повсему миру будут оперативно обмениваться информацией, получаемой отбирж после взлома, они смогут заморозить украденные средства дотого, как хакеры переведут эти средства миксеру
или обменнику снизким KYC.
Вот некоторые соображения авторов отчета отом, как развивается криптопреступность
36
:
1. Появляется больше миксеров, несвязанных схранением.
2.
Чтобы запутать следы, используется скачкообразное изменение цепи как альтернатива сервисам похранению исмешиванию — это процесс обмена одной криптовалюты надругую,
часто многократного ибыстрого, обычно набиржах снизким KYC.
3. Развиваются privacy coins, которые повышают анонимность
пользователей.
4.
Появляется все больше вариантов анонимного обмена P2P
надецентрализованных биржах.
Интересно посмотреть год спустя на2021 Crypto Crime Report
оттехже аналитиков. Они пишут, что 2020г. был невероятным для
криптовалюты. Несмотря напандемию COVID-19, биткоин побил
предыдущие рекорды, взначительной степени благодаря возросшему
спросу состороны институциональных инвесторов.
В2019г. напреступную деятельность приходилось 2,1% всего объема транзакций скриптовалютой, или примерно $21,4млрд. В2020г.
эта доля снизилась до$10,0млрд — это 0,34% отобъема транзакций.
Одна изпричин этого снижения состоит втом, что впериод с2019
по2020г. общая экономическая активность почти утроилась.
Аналитики определили, какие типы преступников получили наибольшее количество криптовалюты с2017 по2020г. Как ив2019г.,
намошенничество пришлась большая часть всех преступлений, или
54%, что составляет примерно $2,6млрд вкриптовалюте. Нарынки
даркнета пришлось $1,7млрд.
Глава . Криптовалюты — первое применение блокчейна
Напрограммы- вымогатели приходилось всего 7% всех средств,
полученных покриминальным адресам (чуть менее $350млн вкриптовалюте). Это на311% больше, чем в2019г. При этом если учесть
общие экономические потери отпрограмм- вымогателей (нетолько
отплатежей выкупа, ноиотсбоев иотключений вгоссекторе ивкоммерческом секторе врезультате атак), тонекоторые эксперты 37 оценивают их размер в2020г. в$20млрд.
Поданным тойже Chainalysis, в2021г. убытки отпреступлений,
связанных сцифровыми валютами, выросли на79%, имошенники похитили рекордные $14млрд.
Наибольшее количество преступлений всфере криптовалют
снова пришлось намошенничество, навтором месте — кражи, большинство изкоторых являются результатом взлома блокчейн- проектов.
Причина резкого роста мошенничества икраж — децентрализация
DeFi иналичие уязвимостей вомногих DeFi-протоколах. В2021г.
объем транзакций DeFi вырос на912%. Нои21% взломов пришелся
именно наних
38
.
Посравнению с2020г. сумма украденных цифровых активов
выросла на516% — до$3,2млрд 72% изнее пришлось насферу DeFi.
Убытки отмошенничества увеличились на82% (до$7,8млрд).
За2021-й финансовый год отдел уголовных расследований налоговой службы США конфисковал $3,5млрд врамках дел омошенничестве, связанных скриптовалютой. Поданным налоговиков, 93%
конфискованных ими в2021г. денег поступило отдел, связанных
скриптовалютой 39.
Отчет компании CipherTrace показал: объем украденных криптовалют врезультате мошеннических действий за2019г. составил
$4,52млрд (+160%), в2020г.— $1,9млрд. Вотношении ксреднегодовой капитализации криптовалютного рынка объем хищений составил 0,6% в2018г., 2,1% в2019г., 0,6% в2020г.
40
«Щит имеч»
Вэтом разделе мы процитируем основные положения изэмоциональной статьи Дж. Григга 41, вышедшей вавгусте 2021г.
Хотя подавляющее большинство транзакций скриптовалютой
осуществляется взаконных целях, она особенно привлекательна для
злоумышленников, имы ожидаем рост числа уголовных дел, связанных
.. Криптоиндустрия икриминал
скриптовалютой, помере ее глобального распространения. Правоохранительные органы навсех уровнях должны повышать свою криптовалютную грамотность иразрабатывать эффективные стратегии расследования.
Криптовалюта неанонимна, она псевдонимна. Остатки вкриптовалюте иистории транзакций пользователей связаны суникальными адресами, они выражаются ввиде длинных строк букв ицифр,
обычно генерируются цифровым криптовалютным кошельком смножеством адресов илегко просматриваются вобщедоступных блокчейнах.
Транзакции скриптовалютой более прозрачны, чем обычные финансовые. Записи транзакций вблокчейне остаются навсегда имогут
быть просмотрены влюбое время, даже спустя годы.
Тем неменее вблокчейне невидно реальное имя человека или
название организаций, проводящих транзакцию. Это означает, что следователям необходимо предпринять дальнейшие шаги, чтобы определить, кто стоит заподозрительной транзакцией. Подавляющее
большинство транзакций скриптовалютой проводится через биржи
криптовалют идругие сервисы компаний, предоставляющих финансовые услуги.
Вбольшинстве юрисдикций эти сервисы регулируются также,
как иобычные финансовые учреждения; они тоже должны собирать
информацию оклиентах, проводить проверки KYC для всех пользователей исообщать олюбой подозрительной активности. Когда следователи идентифицируют адрес, они могут быстро узнать личности
пользователей, стоящих заэтой деятельностью.
Внедавнем отчете Crypto.com 42 анализ блокчейна идругих факторов показал, что наянварь 2021г. около 106млн человек владеют
криптовалютой — примерно каждый 73-й на планете. Эта цифра
на77% больше предыдущей оценки компании, сделанной вмае 2020г.,
ина16% больше, чем вдекабре 2020г. Аобъем кибервымогательств
всфере криптовалют сиюля 2020-го поиюль 2021г. составил $1млрд.
Обэтом рассказали в«Лаборатории Касперского» 43.
Поданным Chainalysis, еженедельный объем транзакций скриптовалютой вырос примерно с$8,9млрд вконце декабря 2018г. доболее
$591млрд вмае 2021г.
Для успешной борьбы скриптовалютными киберпреступлениями очень важно, заключает Дж. Григг, развивать криптовалютную грамотность навсех уровнях правоохранительных органов.
Глава . Криптовалюты — первое применение блокчейна
Роль правоохранительных органов
врасследовании криптопреступлений
В отчете компании ESET, разработчика решений по ИТбезопасности, говорится, что 10% всех выявленных афер скриптовалютами происходит вРоссии, она напервом месте. Навтором — Перу
(6,8%), натретьем — США (5,3%). Наиболее распространенный способ обмана — подделка сайтов инвестплощадок 44.
Правоохранительные органы накапливают опыт порасследованию преступлений, связанных скриптоактивами. Например, при производстве компьютерно- технической экспертизы могут быть поставлены следующие вопросы 45:
1.
Имеютсяли наизучаемых носителях информации программы,
предназначенные для проведения платежей вкриптовалютах,
атакже сведения обиспользовании таких программ? Если
да,токакие регистрационные данные электронных кошельков содержатся внастройках, журналах таких программ или
сообщениях пользователей? Какие переводы осуществлялись
спомощью этих программ, когда, откого, кому инакаком
основании?
2.
Имеютсяли наносителях информации, представленных
наэкспертизу, адреса кошельков криптовалют либо сведения отаких кошельках?
3.
Имеютсяли наносителях информации адреса кошельков
криптовалют изопределенного списка?
4. Имеютсяли наносителях информации файлы, втом числе
уничтоженные, которые содержат резервные копии кошелька
криптовалют?
5. Имеютсяли наносителях информации файлы, втом числе
уничтоженные, ссообщениями, отправленными или полученными поэлектронной почте либо при помощи мессенджеров?
6. Какие адреса электронной почты, уникальные идентификационные номера использовались для работы сэлектронной
почтой или мессенджерами?
При проведении экспертизы функционирования криптовалют
следует ответить наследующие вопросы 46:
.. Криптоиндустрия икриминал
1.
Клиентом каких платежных систем, основанных наприменении криптовалют, ивкакой период являлся пользователь?
2.
Какие виды кошельков криптовалют присутствуют, какие
изних использовались для проведения транзакций?
3.
Каковы особенности проведения операций сиспользованием
выявленных кошельков криптовалют?
4.
Каким способом икогда осуществлялись денежные операции
сиспользованием кошелька криптовалют?
5.
Совершению каких операций скошельками криптовалют
соответствуют записи, обнаруженные входе производства
компьютерно- технической экспертизы ипредставленные
наисследование?
6.
Каким способом икогда осуществлялся обмен криптовалют?
7.
Какие эквиваленты криптовалют использовались при проведении обмена ипокакому курсу?
Вместе стем, как объяснял РБК Игнат Туганов, генеральный директор комплаенс- платформы Clain, «многие блокчейны действительно
прозрачны. Пользователям известны идентификаторы транзакций,
адреса получателей иобъем переведенных средств. Ноболее детальная информация осамих контрагентах или ориске недоступна. Неизвестно, использовалисьли средства, кпримеру, для финансирования
терроризма, покупки наркотиков или обхода санкций». Поего словам,
невидя участников переводов инепонимая, кого привлекать кответственности вслучае правонарушений, государство влице регуляторов
или правоохранителей считает подозрительными все цифровые площадки поумолчанию 47.
Вомногих юрисдикциях (ЕС, Канада, Мексика, Швейцария,
Южная Корея, Япония идр.) криптовалютные площадки обязаны проходить регистрацию или лицензирование, подавать отчетность регулятору истрого соблюдать правила AML/KYC. Однако из120 ведущих
криптобирж примерно две трети предъявляют ксвоим клиентам недостаточно строгие требования KYC 48. Аанализ 216торговых площадок, проведенный компанией Coinfi rm, показал, что лишь 26% бирж
выполняют требования KYC иAML, ау69% стандарты оказались неполными инепрозрачными. Илишь 14% площадок имеют лицензии
отрегуляторов США, Японии иГонконга 49.
.
Особенности
формирования
курса криптовалют:
чемвызванаволатильность?
Ядумаю, что мы можем увидеть цену свыше
100 000 долларов замонету [биткоин] вконце
этого — начале следующего года. Луна
для крипты слишком низко. Мыдвинемся
сбиткоином вдругие измерения.
Д П,
генеральный директор криптовалютной биржи Kraken.
Август 2021г.
Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]