مبارزه با سارقان ارزهای دیجیتال

تلاش برای بازیافت به طور پیوسته در حال افزایش است. در حالی که دولت ها دیوانه وار تلاش می کنند تا پول های دزدیده شده را ردیابی، مسدود و ضبط کنند. قبل از اینکه ناپدید بشه

پاتریک هاول اونیل

اخیراً سرقت های چند میلیون دلاری ارزهای دیجیتال بسیار زیاد بوده است که به راحتی می توان گیج شد. جرایم سازمان یافته، امنیت ضعیف سایبری، جاسوسان جویای پول و جنایتکاران از همه نوع اغلب برای عموم ناشناخته باقی می مانند. اما گاهی اوقات دولت در عملیات بازیابی موفق است.هفته گذشته، ایالات متحده 500000 دلار ارز دیجیتال را از هکرهای ادعایی کره شمالی که این پول را با اخاذی از سازمان های پزشکی آمریکایی به دست آورده بودند، ضبط کرد.با در نظر گرفتن ارقام کلی، این فقط یک قطره در سطل است: IRS به تنهایی، سازمان دولتی که مسئول جمع آوری مالیات در سیستم مالیاتی ایالات متحده است، 3.5 میلیارد دلار ارز دیجیتال را در سال 2021 مصادره کرد. اما توقیف ارزهای دیجیتال دقیقاً چگونه کار می کند؟

وقتی ارز دیجیتال به سرقت می رود چه اتفاقی می افتد؟

مجرمان باتجربه می دانند که باید پول های کثیف را تمیز کنند تا بتوانند آزادانه از آن استفاده کنند. کریستوفر یانچوسکی، نماینده IRS متخصص در پرونده‌های ارزهای دیجیتال، به MIT Technology Review گفت: «من استدلال می‌کنم که سیستم پولشویی چیزی پیچیده‌تر از خود هکرها است.بیش از 8.6 میلیارد دلار با موفقیت از طریق ارزهای دیجیتال در سال 2021 شسته شد.. کره شمالی که در بین کشورها منحصر به فرد است، از سرقت ارزهای دیجیتال به عنوان وسیله ای برای تامین مالی رژیم انزوای مالی خود استفاده کرده است.

پیونگ یانگ از ارز دیجیتال برای دور زدن محدودیت های اعمال شده استفاده می کند و برای همه چیز از سلاح گرفته تا کالاهای لوکس پرداخت می کند. تاکتیک ها همیشه در حال تغییر هستند. یک “زنجیره بازیافت” ارز دیجیتال را از طریق هزاران تراکنش به حرکت در می آورد تا مبدا و مقصد را مبهم کند. با پرش از زنجیره ای به زنجیره دیگر، «میکسرهای ارزهای دیجیتال» تراکنش های هر کسی را می پذیرند و سپس با کیف پول های مختلف یا حتی ارزهای مختلف پرداخت می کنند تا مسیر بین سپرده ها و برداشت ها را از دست بدهند.

سازمان های مجری قانون چگونه حرکت پول را ردیابی می کنند؟

دولت ایالات متحده سرمایه گذاری قابل توجهی بر روی ابزارهای نظارتی و تحلیلی بلاک چین کرده است. شرکت‌هایی مانند Chainalysis، TRM Labs و Elliptic نرم‌افزاری را برای ردیابی و تحلیل اکوسیستم ارزهای دیجیتال می‌فروشند.دولت‌ها با قاطعیت در این بخش نوپا سرمایه‌گذاری کرده‌اند تا هکرهایی را که به سرقت، شستشو و پول نقد در ارزهای دیجیتال غیرقانونی می‌پردازند، افشا کنند.

برای مثال، TRM Forensics محصولی است که برای ردیابی تراکنش‌های ارزهای دیجیتال در 26 بلاک چین مختلف، نمودار جریان وجوه و شناسایی کیف پول‌هایی که سکه‌ها رفته‌اند، طراحی شده است. به همین ترتیب، Chainalysis Reactor نظارت مستمر بر دارایی‌های ارزهای دیجیتال مختلف را فراهم می‌کند تا مشتری، مانند یک آژانس دولتی ایالات متحده، بتواند بداند که آیا یک کیف پول خاص متعلق به یک بازار تاریک‌نت، یک صرافی ارزهای دیجیتال پرخطر یا یک کازینو آنلاین است. نتیجه شامل مجموعه های دقیقی از تجسم داده ها خواهد بود که برای تحقیقات دولتی و هر گونه اقدامات قانونی آماده است. اما هیچ سطحی از قابلیت ردیابی توسط نرم افزار در واقع پول را پس نمی گیرد.

دولت چگونه این پول را مصادره می کند؟

آری ردبورد، وکیل سابق فدرال و در حال حاضر رئیس امور دولتی در آزمایشگاه های TRM می گوید: «ردیابی فقط یک ابزار در جعبه ابزار است. پس ما به مداخله پلیس نیاز داریم.» سه راه اساسی وجود دارد که دولت ایالات متحده می تواند به طور قانونی وجوه را مصادره کند. بزرگترین توقیف در تاریخ ایالات متحده در این سال اتفاق افتاد، زمانی که وزارت دادگستری 3.6 میلیارد دلار از ارزهای رمزنگاری شده را که گفته می شد در جریان هک Bitfinex در سال 2016 به سرقت رفته بود، بازیابی کرد.صرافی ارز مجازی. این پرونده برای پلیس آمریکا نسبتاً ساده‌تر بود زیرا دو نفر از ساکنان ایالات متحده در منهتن دستگیر شدند.

تجزیه و تحلیل بلاک چین نشان داد که ارز دزدیده شده، پس از یک تلاش ناموفق طولانی برای شستشوی پول، به حساب های تحت کنترل یک مظنون منتقل شده است. پلیس حکم جستجوی حساب ذخیره سازی ابری مظنون را که حاوی یک فایل رمزگذاری شده بود، به دست آورد.فایل رمزگشایی شد و 2000 آدرس ارز دیجیتال و کلید خصوصی در داخل آن پیدا شد. تقریباً همه کیف پول ها مستقیماً به هک Bitfinex مرتبط بودند. پلیس با اجرای دستور بازداشت دو مظنون را دستگیر کرد.

اکوسیستم کریپتوکارنسی در تخیل مردمی مانند غرب وحشی شهرت دارد، اما حقیقت این است که در تلاش برای تجارت و کسب درآمد در کشورهای ثروتمند، صرافی ها و سایر فعالیت های ارزهای دیجیتال بسیار بیشتر با قوانین مطابقت دارند. جهان غرب در طول سالیانپس از برآورده شدن دلایل احتمالی و بار اثبات الزامات، مجری قانون می‌تواند حکم توقیف همه وجوه غیرقانونی را که در نهایت به پلتفرم‌های سازگار ختم می‌شود، دریافت کند.سپس مجری قانون با صنعت ارزهای دیجیتال برای انتقال وجوه به کیف پول تحت کنترل دولت یا مسدود کردن آنها همکاری خواهد کرد.

گورویس گریگ می‌گوید: «روش دیگر این است که کلاهبردار همکاری کند و کلیدهای خصوصی را به عنوان بخشی از معامله‌ای در اختیار دولت قرار دهد.، معاون سابق FBI و اکنون مدیر Chainalysis. احتمال سوم، به خطر انداختن امنیت لنز است که می تواند به طرق مختلف اتفاق بیفتد.ردبورد می‌گوید: «وقتی صحبت از کشوری مانند کره شمالی یا سازمان‌های مجرم سایبری روسیه می‌شود، شبکه‌سازی افشاگران محرمانه و شراکت با سایر دولت‌ها، حتی آن‌هایی که همیشه با ما دوست نیستند، ممکن است سال‌ها طول بکشد. “یک گزینه هک سرور یا ماشین یا حتی بهتر از آن، یک کار عالی برای تحقیق است.”

برای هکرهای خارج از ایالات متحده، این کار پیچیده تر است. اگر مظنون در کشوری باشد که با واشنگتن همکاری نمی کند، دستگیری ممکن است غیرممکن باشد، بنابراین دادستان ها در جای دیگری تمرکز می کنند. ردبورد که 11 سال دادستان بوده می‌گوید: «دادستان‌های خوب می‌دانند که یک پرونده جنایی تنها بخشی از تحقیقات بزرگ‌تر است. “هدف پول است”.

جنبه های دیگر مقررات، سیاست و دیپلماسی است.گریگ می گوید چندین “کشور سرکش” قابل توجه در سراسر جهان وجود دارند که قوانین بین المللی مبارزه با پولشویی را رعایت نمی کنند، از جمله کره شمالی و ایران، “اما این نقاط جهان در حال تبدیل شدن به جزایر کوچکتر و کوچکتر هستند.”عمدتاً به دو دلیل: اگر شما یک شرکت هستید، پیروی به این معنی است که شما توانایی دسترسی به ثروتمندترین بازارهای جهان را دارید، اگر یک ملت هستید، به این معنی است که می توان به دستورات قانونی شما احترام گذاشت.

بعدش چی پیش میاد؟

همانطور که دولت ها با سیستم های کنترل و توقیف خود بهبود می یابند، هکرها و تاکتیک های جنایی به تکامل خود ادامه می دهند. میکسرها این روزها تاکتیک محبوبی را ارائه می دهند: آنها از مبداهای مختلف وجوه می گیرند، آنها را کنار هم می گذارند و سپس آنها را به صورت تصادفی با هدف مبهم ساختن منبع و مقصد نهایی خود باز می فرستند.. در حالی که دلایل متعددی وجود دارد که میکسرها می توانند به طور قانونی استفاده شوند، مشتریان اصلی آنها همیشه مجرمان و هکرها بوده اند.

طبق گزارش اخیر Chainalysis، میکسرها در سال جاری به طور متوسط ​​بیش از 50 میلیون دلار در ماه جابجا شده اند که دو برابر سال گذشته است.. شرکت های تجزیه و تحلیل بلاک چین در تلاش هستند تا به مشکل رسیدگی کنند و به طور قابل اعتماد وجوه را مرتب کنند، اما در حال حاضر، میکسرها ابزاری مناسب برای مجرمان باقی مانده اند. وزارت خزانه‌داری آمریکا رویکرد فوری‌تر دیگری را انتخاب کرده است: در ماه مه 2022، ایالات متحده اولین تحریم‌ها را علیه یک میکسر ارزهای دیجیتال که گفته می‌شود به دنبال دزدی 600 میلیون دلاری توسط هکرهای کره شمالی برای شستشوی ارزهای دیجیتال استفاده می‌شد، صادر کرد.

گریگز می گوید: «آنچه که اکنون شاهد آن هستیم افزایش حملات است. گویی هزاران حیوان وحشی همزمان از رودخانه ای عبور می کنند تا کروکودیل ها فقط تعداد کمی را صید کنند. مهاجمان به صورت دسته جمعی حمله می کنند، به این امید که دستگیری یک بازیگر را برای مقامات دشوار کنند. نکته منفی این است که بازرسان می‌توانند حملات متفاوتی را به یک فرماندهی مرکزی مرتبط کنند و در برخی موارد ممکن است اثبات وجود یک توطئه بزرگ برای دولت آسان‌تر شود.» در هر صورت، تلاش برای ردیابی، توقیف و توقیف وجوه به طور فزاینده ای اهمیت پیدا می کند.

تصویر: Pixabay، Worldspectrum

کپی با ذکر منبع بلا مانع است : فراز اندیشه