Криптовалутни войни: Как блокчейн анализите разкриват цифровите престъпления на държавите

Криптовалутите могат да бъдат както иновация, така и инструмент за незаконни транзакции.

Блокчейн технологията е мощен инструмент за иновации. Криптовалутите, най-известното приложение на блокчейна, дават възможност за бързи и евтини преводи на парични средства, разширяват достъпа до финансовите услуги и дори въвеждат нови начини за подкрепа на благотворителните инициативи чрез прозрачни и проверими дарения.

Както и при много други нови технологии, хакерите са намерили начини да се възползват от същите черти на криптовалутите, които ги правят полезни. Така например севернокорейските хакери използват децентрализирания и псевдонимен характер на цифровите валути, за да генерират приходи, да перат пари, да заобикалят санкциите и да извършват други незаконни трансакции.

Много хора смятат, че трансакциите, базирани на блокчейн, са извън контрола на правителствените агенции, тъй като се извършват извън системата за проверка и наблюдение на традиционните финансови институции. В действителност обаче е вярно точно обратното. Националните агенции за сигурност и правоприлагащите органи по целия свят използват технологията за анализ на блокчейна, за да проследяват и прекъсват движението на незаконните средства по начини, които досега изглеждаха невъзможни.

Какво представлява блокчейн анализът?

Блокчейн аналитиката включва свързване на криптовалутните адреси, съставени от случайни последователности от символи, с реални организации или хора с определено ниво на достоверност.

Компаниите, занимаващи се с блокчейн анализ, комбинират блокчейн данните с допълнителна информация, като например публични източници или разузнавателни данни, за да създадат високонадеждна информация, свързваща конкретни адреси с реални субекти, като например борси за криптовалута или киберпрестъпни организации. След това техниките за анализ на данните се използват за по-нататъшно атрибутиране на информацията в голям мащаб.

Резултатът е огромна база данни, която специалистите по сигурността могат да използват, за да идентифицират моделите на престъпна дейност, да свържат тези модели с реални цели и да създадат цялостна представа за техните дейности във времето.

Новият пейзаж на заплахите

Както западните служби за сигурност редовно ни напомнят, „правителствата на Китай, Северна Корея и Иран […] агресивно използват напреднали кибернетични възможности за постигане на цели, които са в разрез с нашите интереси и общоприетите международни норми“. Въпреки общата им цел да дестабилизират световния ред, всяка от тези държави има свои собствени киберзаплахи и стратегически цели на световната сцена.

Северна Корея: финансиране на режима чрез киберпрестъпления
Кибернетичните възможности на Северна Корея представляват сериозна заплаха. Режимът, на който са наложени пълни санкции, се е насочил отчасти към кражби на криптовалута, за да финансира амбициите си. От 2017 г. насам хакери, свързани с Пхенян, са откраднали близо 3 млрд. долара в криптовалути. През 2023 г. севернокорейските киберактивисти са откраднали цифрови активи на стойност близо 700 млн. долара, което представлява повече от една трета от всички откраднати средства при атаки с криптовалути в световен мащаб.

Специализирана структура от хакери се насочва към криптовалутната индустрия, като използва изключително сложни методи. Основната цел е проста: да се подкрепят ракетните и оръжейните програми на Северна Корея.

Блокчейн анализите не само откриват тази сложна престъпна дейност, но и помагат за нейното спиране. Така например, един от анализите на севернокорейската атака от юни 2023 г. срещу потребителите на Atomic Wallet, доставчик на криптовалутни портфейли без право на задържане, разкри изненадващи обрати, смеси и преходи в различни блокчейн вериги, след като хакерите откраднаха близо 100 млн. долара в криптовалута. След като нае блокчейн анализатори за провеждане на разследване, Atomic Wallet обяви, че е замразил 2 млн. долара откраднати средства – малка част, но повече, отколкото обикновено успява да възстанови при действителни кражби. Благодарение на блокчейн анализите, някои големи киберпрестъпления, свързани със Северна Корея, действително доведоха до значително количество върната криптовалута.

Китай: фентанил и шпионаж

Китай използва цифровите активи и блокчейн технологията като цяло, за да разшири влиянието си в чужбина. Официално притежаването и търговията с криптовалути на континентален Китай са силно ограничени (въпреки че, за разлика от добива на криптовалути, той не е забранен, както понякога погрешно се приема), което е в съответствие с целта на Пекин да поддържа вътрешната стабилност. В същото време правителството даде възможност на криптовалутите да се развиват в Хонконг, за да „останат в играта, като същевременно минимизират рисковете“. То също така разширява използването на цифровия юан при трансгранични трансакции и стартира нови публични блокчейн инфраструктури в подкрепа на геополитическите цели на страната.

Подобен подход може да се наблюдава и по отношение на глобалната търговия с фентанил. Макар че търговията с фентанил и зависимостта от него не са основен проблем в рамките на Китай, китайските производители играят ключова роля в производството на прекурсори на фентанила, които се разпространяват. Проучването установява, че 97% от повече от 120 китайски производители на прекурсори приемат плащания с криптовалута, като само през 2023 г. тези компании са получили над 26 млн. долара под формата на плащания с криптовалута.

Блокчейн анализите показват, че от 2022 г. до 2023 г. обемът на криптовалутите, получени от портфейли, свързани с китайските производители на прекурсори, се е увеличил с 600%. През първите четири месеца на 2024 г. цифрата е нараснала повече от два пъти в сравнение със същия период на 2023 г. Използването на криптовалути в шпионските дейности добавя още едно ниво на сложност в цифровата сфера. Правителствените плащания изиграха важна роля в неотдавнашните случаи на шпионаж, включващи Тайван и Съединените щати. Тези инциденти, наред с други, подчертават как държавите използват цифровите активи не само за финансови престъпления, но и за постигане на геополитическо предимство.

Иран: международна търговия и транснационален тероризъм

Иран също е една от държавите, които първоначално се стремяха да потиснат вътрешното използване на криптовалути, но по-късно промениха политиката си в отговор на променящата се глобална среда. Според блокчейн анализите обемът на трансакциите с криптовалути в Иран е достигнал близо 3 млрд. долара през 2022 г. Забележително е, че около 90% от обема на трансакциите с криптовалута са били обработени от борси, които прилагат изисквания за проверка на потребителите (KYC), което е в ярък контраст с липсата на такива мерки в други държави. Това може да обясни защо процентът на незаконните трансакции, свързани с Иран, е само 0,08%, което е под средното за света.

Тези данни са в съответствие с неотдавнашните усилия на Централната банка на Иран да нормализира проектите, базирани на блокчейн, и да разработи по-структуриран подход към цифровите активи. Сред значимите събития са използването на криптовалута за международна трансакция през август 2022 г., както и съвместното изявление с Москва през януари 2023 г. за емитиране на подкрепен със злато стейбълкойн за използване в международни разплащания. През юни 2024 г. Иран официално пусна цифровата валута на своята централна банка.

Както и при другите държави, подложени на санкции, Техеран използва криптовалути, за да заобиколи финансовите ограничения. Подобни стъпки се наблюдават и във Венецуела, където криптовалутата се използва за търговски трансакции и за заобикаляне на долара в световната финансова система. Освен това иранските хакери продължават да атакуват държавите, които са в конфронтация с Иран. В някои случаи правителството директно си сътрудничи с международните групи за постигане на целите си.

Пример за прилагане на блокчейн анализ е проследяването на платежната мрежа след атаките срещу Израел на 7-ми октомври 2023 г. САЩ, Обединеното кралство и Австралия наложиха нови санкции срещу посредниците, участващи в прехвърлянето на средства, включително криптовалути, от иранското правителство към терористичните организации в Газа.

Бъдещето на блокчейн анализите

Блокчейн анализът предоставя на органите за национална сигурност и правоприлагащите органи ново ниво на прозрачност на финансовите трансакции. Това не само подобрява способността им да проследяват и прекъсват незаконните трансакции, но и подобрява разбирането им за настоящия и бъдещия пейзаж на заплахите.

Тъй като тактиките на престъпниците се развиват, правителствените агенции ще могат да използват блокчейн анализите, за да останат една крачка пред своите противници и да прилагат закона в цифровите икономически екосистеми.