Каждый год миллиарды долларов США поступают на криптовалютные кошельки мошенников в результате финансовых махинаций. Они используют блокчейн для отмывания «грязных денег» и торговли в даркнете. При этом они пытаются скрыть свой след в сети с помощью переводов средств на различных платформах. В итоге часть «черных» активов попадает и на адреса обычных пользователей, никак не связанных с мошенниками.
Для отслеживания блокчейна существуют аналитические сервисы, которые проверяют транзакции и проводят расследования. Благодаря ним, пользователи этих платформ знают о подозрительных адресах и не совершают с ними сделки. Собрали подборку сервисов, которые отслеживают транзакции в блокчейне и привели примеры реальных расследований. А в конце рассказываем про сервис, который может использовать для проверки транзакций любой желающий.
Зачем нужны сервисы для отслеживания блокчейна
Для отслеживания криптовалютных транзакций используется блокчейн-анализ. Это процесс исследования, классификации и мониторинга адресов и транзакций в блокчейне. Он необходим для предотвращения мошеннических действий внутри сети и взаимодействия пользователей с «черными» активами.
Различные аналитические платформы проверяют переводы криптовалют и NFT, действия DeFi-платформ, майнинговых серверов и бизнес-организаций, которые принимают оплату в криптовалюте. Эти сервисы помогают выявлять случаи, связанные с отмыванием украденных средств, взломом учетных записей, действиями рынков даркнета, программ-вымогателей и организации, которые финансируют терроризм и торговлю людьми.
Рекомендуем материал
Для тех, кто хочет узнать о «черном» майнинге. В материале рассказываем о незаконных майнинговых фермах и ущербе, который они приносят государству.
Согласно отчетам аналитических компаний, на начало 2022 года незаконные адреса содержат криптовалюту на сумму не менее $10 млрд. Большинство этих активов находится на кошельках, которые связаны с кражей криптовалют. Если они попадут на адреса других пользователей блокчейна, то те также станут соучастниками преступления. А все средства будут заморожены.
Аналитические сервисы информируют биржи и организации о подозрительных транзакциях, чтобы они не работали с таким кошельками. Ниже мы рассказываем о таких сервисах подробнее.
Chainalysis — платформа с самым крупным справочником блокчейн-сервисов
Американский сервис Chainalysis предоставляет данные, программное обеспечение и услуги для организаций из 70-ти стран. В команду платформы входят ученые и следователи, которые специализируются на анализе незаконных организаций.
Сервис работает с банками, биржами, бизнес-компаниями, финансовыми, страховыми и правительственными организациями. Chainalysis не только отслеживает средства внутри блокчейна, но и проверяет открытые источники информации, такие как интернет-сообщества и форумы даркнета.
Криптовалюты, которые отслеживает Chainalysis: сервис работает с большинством крупных монет, включая BTC, ETH, LTC, BAT, BCH, MKR, OMG, PAX, TUSD, USDC, USDT.
Компании-клиенты Chainalysis: организация отслеживания наркотиков и преступной деятельности UNODC, криптовалютные биржи Gemini, Korbit, Bitstamp и UpBit, финансовый конгломерат Barclays, австралийский банк Commonwealth Bank и платежная система Square, Федеральное бюро расследований США.
Пример расследования Chainalysis: 7 мая 2021 года крупная нефтепроводная компания Colonial Pipeline подверглась атаке программы-вымогателя, из-за чего временно прекратила свою деятельность. Российская киберпреступная группировка DarkSide требовала выплатить 75 биткоинов — на тот момент это составляло примерно $4,4 млн. Инструменты Chainalysis помогли ФБР провести расследование по этому делу. А через месяц Министерство юстиции вернуло Colonial Pipeline часть украденных биткоинов на сумму $2,3 млн.
Chainalysis изобразили схему движения украденных активов, которые провели DarkSide. Colonial Pipeline перевела 75 BTC на адрес, которые указали мошенники, далее активы отправили на адрес администратора DarkSide, а он перевел 63,7 BTC партнеру DarkSide.
В подобных схемах администраторы DarkSide работают по модели «программы-вымогатели, как услуга». Они контролируют движение активов и работу программы, за что получают часть платы за каждую успешную атаку. А основные средства с махинации уходят ее заказчику.
Crystal Blockchain — платформа с контролем 98% транзакций
Нидерландская платформа Crystal Blockchain помогает банкам, платежным системам и правительственным организациям прогнозировать возможные риски, которые связаны с криптовалютными активами. Сервис анализирует 98% блокчейн-транзакций с точностью до 100 тыс. переходов. Платформа в режиме реального времени предоставляет данные о блокчейне, помогает проводить расследования и аудиты, предоставляет отчеты об исследованиях.
С помощью функции Crystal Expert платформа визуализирует потоки движения криптовалютных активов. Это помогает определять владельцев транзакций, узнавать информацию о получателе и источнике средств, отслеживать соблюдение законодательства.
Криптовалюты, которые отслеживает Crystal Blockchain: BTC, BSV, BTH, ETH, ETC, LTC, Tether, XLM, XRP, DOGE, DASH, ZEC, ALGO, EOS, TRX, SOL, MATIC, ADA, BNB.
Компании-клиенты Crystal Blockchain: платежный сервис CoinsPaid, криптовалютная биржа UpBit, компания по борьбе с преступностью Crime Stoppers и компания, разрабатывающая банковское программное обеспечение Avaloq.
Пример расследования Crystal Blockchain: в 2021 году аналитики платформы помогли следственным органам выявить поток активов, которые были связаны с финансовой пирамидой Finiko Ponzi. Организация действовала с 2019 по 2021 год. В итоге ее основатель был арестован за то, что вывел криптовалюту на сумму $95 млн у своих жертв.
Рекомендуем материал
Для тех, кто хочет узнать об арестах россиян, связанных с криптовалютными махинациями. В материале рассказываем о крупных случаях мошенничества с отмыванием денег, даркнет-площадками и финансовыми пирамидами.
Elliptic — платформа с анализом 20 млрд данных блокчейна
Британская платформа Elliptic работает с криптовалютными, финансовыми и правительственными организациями для выявления и предотвращения финансовых преступлений. Платформа с 2013 года проверяет криптовалютные кошельки и за годы работы собрала более 20 млрд данных из блокчейна.
Сервис отслеживает транзакции, оценивает биржи и их клиентов, а также помогает в проведении расследований. А Elliptic LEARN обучает индивидуальных специалистов и большие компании работе с ресурсами для анализа рисков и соблюдения законодательных требований организациями.
Криптовалюты, которые отслеживает Elliptic: 500 монет, включая BTC, ETH, LTC, MANA, MATIC, DAI, DGTX, DX, GNO, GNT, HEDG, HOT, POLY, POWR, VGX, WBTC.
Компании-клиенты Elliptic: криптовалютная биржа Coinbase, P2P-обменник LocalBitcoins, финансовые компании Revolut и Youholder, платежные системы Coingate и Stellar, сервис хранения биткоина BitGo, криптовалютные биржи CoinCorner и LCX, банки Arival и Silvergate, швейцарский крипто-брокер Bitcoin Suisse, инвестиционный фонд Mouro Capital и британская консалтинговая компания BCB Group.
Пример расследования Elliptic: блокчейн-аналитики провели расследование в отношении даркнет-платформы Hydra Market. Эта площадка специализировалась на продаже наркотических средств и личных данных пользователей различных ресурсов. Elliptic выявили, что с 2015 года Hydra Market провела транзакций на сумму более $5 млрд.
CipherTrace — платформа с судебными экспертизами
Американская платформа CipherTrace анализирует 87% объема транзакций мирового блокчейна. Сервис работает с банками, платежными системами, биржами, правительственными организациями и независимыми исследователями. CipherTrace проводит судебную экспертизу блокчейна, расследования и информирует своих клиентов об угрозах.
Также на платформе аналитики могут обучиться работе с сервисом для проведения расследований. Пользователи получают доступ к сообществу CipherTrace, где они делятся информацией об угрозах с другими участниками. Это помогает ускорить проведение коллективных исследований.
Блокейны, которые отслеживает CipherTrace: 800 монет, включая BTC, BCH, ETH, ERC-20 токены, USDT и LTC.
Компании-клиенты CipherTrace: криптовалютная биржа Binance, платформа противодействия финансовым преступлениям NiceActimize, компании производства программного обеспечения CaseWare International и Feature Space, криптовалютная компания Galaxi Digital, британская компания по разработке области вооружений и информационной безопасности BAE Systems, японская интернет-компания Rakuten.
Пример расследования CipherTrace: весной 2020 года CipherTrace обнаружила на российских биржах 86,8% всех криминальных BTC Hydra Market. Также они выяснили, что за 2019 год 31,2% криминальных BTC с этой торговой площадки поступили на британские биржи.
AMLBot — платформа аналитики с доступом физическим лицам
Британская платформа AMLBot работает не только с организациями, но и с физическими лицами. Сервис помогает клиентам анализировать криптокошельки на связь с нелегальной деятельностью и оценивает риски. Проверки платформы AMLBot основаны на международных базах партнера платформы Crystal Blockchain, о которой мы рассказывали выше.
Пользователи платформы могут проводить анализ кошельков как на сайте, так и с помощью телеграм-бота AMLBot. В нем можно получать сведения о проверках конкретных транзакций и пересылать их другим пользователям.
На сайте AMLBot можно провести расследование конкретного адреса и получить полное дерево всех связанных с ним транзакций. В нем будут отражены конкретные сервисы, суммы переводов и риски.
Например, на изображении выше показан отчет, в котором адрес кошелька был отмечен высоким риском. AMLBot присвоил ему этот статус, потому что на него поступили средства с адреса, который был замечен в скаме. А позже активы были выведены с этого кошелька на площадку даркнета. Значит, с этим адресом нельзя совершать транзакции, чтобы не стать соучастником преступлений и избежать заморозки средств.
Криптовалюты, которые отслеживает AMLBot: BTC, ETH, LTC, BCH, Tether OMNI, XRP, 60 DeFi-токенов и более 1500+ ERC-20 токенов, включая USDT, BNB, QC, NEXO, TUSD.
Компании-клиенты AMLBot: криптовалютная биржа Kuna.io, платформа для создания финансовых отчетов Crypto PNL, криптовалютные обменники Uniochange, CryptoHome.Me, CoinSpace.Cash, One Obmen, ExHub, EclipCoin, Crypto-bank.ws, AllTrust.Me, LasloBit, Ob-men.com, Clean BTC, Nordex.cc, Obmenco.org, E-Scrooge.
Рекомендуем материал
Для тех, кто хочет узнать о том, как проверять биткоин-кошельки. В материале показываем механизм анализа на примере платформы AMLBot.
Заключение
В подборке рассказали о сервисах, которые занимаются отслеживанием действий внутри блокчейна. С их помощью аналитики проверяют движение средств между кошельками и выявляют мошеннические схемы по отмыванию средств.
Мы рассказали про 5 платформ:
- Chainalysis — отслеживает транзакции внутри блокчейна и проверяет открытые источники информации. Также на платформе есть самый крупный справочник блокчейн-сервисов.
- Crystal Blockchain — анализирует 98% блокчейн-транзакций и визуализирует криптовалютные потоки.
- Elliptic — хранит информацию о 20 млрд данных из блокчейна.
- CipherTrace — анализирует 87% объема транзакций мирового блокчейна и проводит судебную экспертизу.
- AMLBot — работает не только с бизнес-компаниями, но и физическими лицами. Официальный партнер платформы Crystal Blockchain.
