Исследователи Elliptic рассказали о борьбе с крупными криптомошенниками

Аналитическая компания Elliptic представила обновленные технологии для выявления и предотвращения мошенничеств с криптовалютами. Эксперты компании зафиксировали уже 16 различных форм преступной деятельности на блокчейне. Самыми распространенными остаются pig butchering, ice phishing и address poisoning. По данным Elliptic, с начала 2024 года жертвы потеряли более $9 млрд в подобных схемах.

Pig butchering, или «романтические разводы», стали одним из самых разрушительных видов мошенничества после пандемии. Схема предполагает длительное общение с жертвой, а затем вовлечение в фиктивные инвестиции в криптовалюту. Как правило, даже после предупреждений финансовых учреждений пострадавшие продолжают отправлять средства злоумышленникам.

Elliptic применяет поведенческий анализ для автоматического выявления подозрительных кошельков. Алгоритмы отслеживают характерные шаблоны транзакций: небольшие возвраты средств после 1-го депозита, серии крупных переводов и взаимодействие с хранилищами с неблагонадежной репутацией. Это позволяет значительно ускорить расследования и блокировку подозрительных адресов.

На фоне роста внимания регуляторов к рынку, Управление по контролю за иностранными активами США (OFAC) ввело санкции против формирования Karen National Army (Каренская национально-освободительная армия) и его лидеров за участие в мошенничестве и прочей преступной деятельности. Кроме того, FinCEN инициировало признание компании Huione Group из Камбоджи угрозой для финансовой системы США из-за связи с криминальными структурами.

Одним из факторов, облегчающих выявление мошенников, остается характерный след транзакций в блокчейне. Elliptic продемонстрировала пример цепочки, где жертва перевела $73 500 за 2 месяца. Каждый крупный перевод сопровождался небольшим возвратом средств для создания иллюзии прибыли и дальнейшего вовлечения пострадавшего.

Согласно отчету, алгоритмы Elliptic способны идентифицировать кошельки, одновременно обслуживающие несколько жертв по аналогичным схемам. Такие адреса чаще всего оказываются связаны с другими ранее заблокированными учетными записями. В одном из случаев мошеннический адрес имел связи с кошельком, замороженным Tether в 2024 году за участие в аналогичных махинациях.

Автор

Петр Иванов