¿Se están convirtiendo las criptomonedas en un catalizador para las transacciones delictivas?

Recientemente, Chengdu Lianan Security Lab rastreó y analizó la fuga de una gran cantidad de información del usuario en una plataforma social muy conocida en China en la dark web y otros canales.Esta información privada sensible se puede asociar con otra información relevante del usuario. a través de cierta información básica del usuario, incluido el nombre real del usuario, el número de cuenta utilizado, la contraseña, la dirección de correo electrónico, el área de inicio de sesión, etc.

En el entorno comercial tradicional de la web oscura, los módulos interactivos de bienes y fondos siempre han sido los puntos clave más preocupados. Las capas de puntos de control en el campo de la supervisión financiera dificultan el flujo de capital transfronterizo y han sido censuradas, pero el desarrollo de las criptomonedas ha cambiado esta tendencia, y la aplicación de criptomonedas como Bitcoin en darknet y otros mercados comerciales ilegales se está acelerando.

Según las estadísticas, solo BTC ha establecido un récord de transacciones de más de mil millones de dólares estadounidenses en el mercado de la red oscura en el último año. Bitcoin (BTC) es la criptomoneda más popular en el mercado de la red oscura, seguida de Monroe (XMR), Litecoin ( LTC), Zerocoin (ZEC), Dash (guión) y Ethereum (ETH) también han aparecido cada vez más en varias transacciones ilegales en los últimos años.

1. En marzo de 2020, se filtraron y vendieron en la dark web los datos de 538 millones de usuarios de una gran plataforma social nacional.

2. El 6 de marzo de 2020, el fondo de inversión en cifrado Tridentt fue pirateado y se filtraron 266 000 datos de usuarios

Anfitrión de CNBC: Es irresponsable no incluir Bitcoin en el balance de la empresa: El 10 de febrero, el presentador de CNBC Jim Cramer dijo que es irresponsable no incluir Bitcoin en el balance de la empresa Es una buena forma de protegerse contra las monedas fiduciarias. Además, también afirmó que ya tiene Bitcoin. (CoinDesk) [2021/2/10 19:23:07]

3. El 3 de febrero de 2019, un vendedor en el mercado de la red oscura Dream Market vendió 620 millones de información de usuarios. La transacción se transfirió a través de Bitcoin (BTC) y el precio del paquete no superó los 20 000 dólares estadounidenses. El vendedor afirmó que los datos procedían de 16 sitios web pirateados: Dubsmash (162 millones), MyFitnessPal (151 millones), MyHeritage (92 millones), ShareThis (41 millones), HauteLook (28 millones), Animoto (25 millones), EyeEm ( 22 millones), 8fit (20 millones), Whitepages (18 millones), Fotolog (16 millones), 500px (15 millones), Armor Games (11 millones), BookMate (8 millones), CoffeeMeetsBagel (6 millones), Artsy (1 millones) y DataCamp (700.000).

4. En agosto de 2018, se filtraron 500 millones de piezas de datos de apertura de habitaciones de usuarios de hoteles bajo Huazhu Hotel Group, y se empaquetaron y vendieron en la web oscura por 370,000 yuanes.

Cierre de acciones A: el índice Blockchain 50 de la bolsa de valores de Shenzhen cayó un 0,85 %: Golden Financial News, las acciones A cerraron, el índice compuesto de Shanghái cerró en 3496,33 puntos, cerró con una caída del 0,16 %, el índice de componentes de Shenzhen cerró en 15007,3 puntos, cerró con una caída del 0,65 % , Distrito de la Bolsa de Valores de Shenzhen El índice Blockchain 50 cerró en 3840,56 puntos, un 0,85% menos. El sector de la cadena de bloques cerró con una caída del 1,43 % y el sector de la moneda digital cerró con una caída del 1,69 %. [2021/2/5 18:59:03]

5. En la noche del 1 de agosto de 2018, alguien vendió 10 millones de datos de estado de estudiante de cierta provincia en la web oscura, 0,01 bitcoin por 5 millones de datos y 0,02 bitcoin por 10 millones de datos.

Entonces, ¿cómo fluyeron paso a paso las criptomonedas hacia las profundidades de la dark web? Apuntando a la cadena de interés de las ventas de datos, el personal de seguridad de Chengdu Lianan inició una investigación simple del flujo de fondos involucrados en proporcionar consultas pagas en Telegram sobre los datos filtrados de un determinado evento.

El grupo de trabajadores sociales de Telegram afirma proporcionar 700 millones de consultas de datos de usuarios, y es una consulta paga, utiliza moneda encriptada para recolectar dinero, admite BTC y ETH, etc., y proporcionará a los usuarios una nueva dirección de pago al pagar.

El personal de seguridad de Chengdu Lianan rastreó una dirección una vez comprada: 3AegSdb2xw6QwpxS4LvxCvVocJhM33dNct

Se puede ver que la dirección de recepción del lote agrega los fondos a la nueva dirección (Figura 1), y la nueva dirección y la dirección de recepción del lote finalmente reúnen BTC en la siguiente dirección (Figura 2)

Posteriormente, la dirección inició el proceso de venta de bienes sustraídos,

A través del seguimiento y la identificación del producto principal de la plataforma de seguridad de cadena de bloques "de ventanilla única" de Chengdu Lianan Beosin:   Beosin-AML, sistema de gestión e investigación y recopilación de evidencias contra el lavado de dinero, descubrimos que el paso de grandes cantidades de fondos es similar a pelar cebollas. En forma de transferencia de fondos capa por capa, se asigna un lote de pequeños fondos para cada transferencia a la dirección de depósito y la dirección de ubicación del intercambio. Al final, todos los fondos fluyen básicamente a las direcciones de los principales intercambios, incluidos Huobi, Binance, Cash out en intercambios como Bitflyer.

Todo el proceso de retiro de fondos es muy ordenado y unificado. La organización detrás de la venta de datos utiliza una gran cantidad de direcciones nuevas para completar la agregación de fondos de pago: dispersión, reagregación, extracción capa por capa e ingreso al intercambio en lotes. Un proceso de retiro de efectivo tan claro y perfecto.

Debido al bajo umbral de las actividades delictivas con criptomonedas y al uso extremadamente conveniente de las criptomonedas para la transferencia de fondos, los delitos con criptomonedas se están convirtiendo en parte de los delitos tradicionales. Muchas organizaciones criminales tradicionales han utilizado criptomonedas, entre otras, Bitcoin, para respaldar sus negocios. Según información relevante, algunas organizaciones criminales están trayendo expertos en moneda virtual para que les brinden consejos sobre cómo combinar criptomonedas con fraude, lavado de dinero y actividades de juego ilegal, y algunos grupos criminales incluso se están apoderando de algunos intercambios y mineros de Bitcoin como fuente de limpieza. de fondos Los delincuentes usan criptomonedas para transacciones en la web oscura, lo que desafía la regulación financiera tradicional.

Beosin-AML, el producto líder de Chengdu Lianan, tiene una enorme biblioteca de etiquetas de direcciones, que puede encontrar con precisión el tipo de dirección de la criptomoneda. El almacén de datos basado en un diseño independiente puede proporcionar el almacenamiento normalizado de los datos completos de múltiples cadenas públicas y plataformas de cadenas de alianzas. A través de la tecnología de análisis de big data e inteligencia artificial, admite el almacenamiento y la recuperación de datos masivos, y puede ser flexible y lineal. ampliado para garantizar el almacenamiento de datos Confiabilidad y escalabilidad.

Para el seguimiento de este incidente, Chengdu Lianan también llevará a cabo un monitoreo continuo a través de Beosin-AML para ayudar a las autoridades regulatorias y de cumplimiento de la ley relevantes a investigar el movimiento de seguimiento de los activos cifrados involucrados en este caso, y proporcionará un informe de investigación que puede utilizarse como prueba. Anteriormente, Chengdu Lianan ayudó en la investigación de más de 40 casos nacionales relacionados con delitos de criptomonedas, proporcionó cadenas de evidencia efectivas e información KYT para órganos de seguridad pública y departamentos judiciales, y desempeñó un papel vital en la resolución de casos.

Al final del artículo, Chengdu Lianan sugirió que bajo los servicios de Internet actuales con una estructura centralizada, es urgente proteger la privacidad de los datos personales. Como usuarios comunes, debemos prestar atención a deshabilitar las cookies de terceros en el navegador, negarnos a descargar aplicaciones de fuentes desconocidas, usar múltiples conjuntos de contraseñas y prestar atención a cambiarlas regularmente. Si es necesario, puede buscar la cooperación de empresas de seguridad para evitar pérdidas innecesarias a través del soporte técnico de terceros.

Tags：

Huobi