Chainalysis: วิธีหลีกเลี่ยงการฉ้อโกงสินทรัพย์คริปโตที่เกิดจากข้อมูล off-chain และ on-chain

แหล่งที่มา: Chainalysis; แปล: ไบชุย, จินสีไฉจิง

TL; ดร

  • เนื่องจากอัตราการนำสกุลเงินดิจิทัลมาใช้เพิ่มสูงขึ้น และระบบการชำระเงินแบบ P2P เช่น PayPal และ Zelle กลายเป็นที่นิยมมากขึ้นเรื่อยๆ ผู้หลอกลวงกำลังมองหาวิธีการใหม่ๆ ในการใช้ประโยชน์จากระบบการเงินแบบกระจาย
  • ผู้หลอกลวงมักจะสามารถโอนเงินระหว่างธนาคารหรือระบบหลายแห่งได้เร็วกว่าเจ้าหน้าที่สอบสวน ทำให้พวกเขาสามารถใช้ประโยชน์จากความล่าช้าในการตรวจจับและการตอบสนองที่ประสานกัน.
  • โดยการวิเคราะห์ความสัมพันธ์ของข้อมูล (เช่น timestamp, พฤติกรรมที่อยู่, รูปแบบการทำธุรกรรม, ที่อยู่ email, log IP และความเป็นเจ้าของบัญชี) นักสืบสามารถค้นพบความเชื่อมโยงที่ซ่อนอยู่ระหว่างกิจกรรมต่างๆ ได้.

การฉ้อโกงทางการเงินไม่ได้รุนแรงเหมือนเมื่อก่อนอีกต่อไป ตอนนี้ผู้หลอกลวงไม่ได้ทำเพียงการฟิชเชอร์บัตรเครดิตเท่านั้น แต่พวกเขายังดำเนินการแผนระหว่างประเทศที่ซับซ้อนข้ามหลายแพลตฟอร์ม สกุลเงิน และเทคโนโลยี ด้วยการที่สกุลเงินดิจิทัลและระบบชำระเงินแบบ P2P ( (เช่น PayPal, Venmo, Zelle, Revolut และ Wise) กำลังเป็นที่นิยมมากขึ้น ผู้หลอกลวงกำลังมองหาวิธีการใหม่ ๆ ในการใช้ประโยชน์จากระบบการเงินที่กระจายอำนาจ.

ผู้หลอกลวงพยายามทำให้กิจกรรมของพวกเขาติดตามได้ยากขึ้นโดยการกระโดดระหว่างบล็อกเชนและแพลตฟอร์มการชำระเงินแบบดั้งเดิม กลยุทธ์หลายแพลตฟอร์มนี้สร้างความท้าทายอย่างมากต่อเจ้าหน้าที่สืบสวนและทีมปฏิบัติตามกฎข้อบังคับ: การดูบัญชีแยกประเภทหรือบันทึกการทำธุรกรรมเพียงอย่างเดียวนั้นไม่เพียงพออีกต่อไป ในทางกลับกันตอนนี้ต้องเชื่อมโยงข้อมูลบนเครือข่ายและนอกเครือข่ายมากกว่าที่เคยเพื่อเปิดเผยผู้หลอกลวงสมัยใหม่.

ระบบนิเวศการเงินที่โดดเดี่ยว

โครงสร้างการทำงานของสถาบันการเงินแบบดั้งเดิมและแพลตฟอร์มคริปโตนั้นแตกต่างกันโดยสิ้นเชิง ธนาคารพึ่งพาโครงสร้างพื้นฐานแบบรวมศูนย์ ดำเนินการตามขั้นตอนการรู้จักลูกค้า )KYC( อย่างเคร่งครัด และรักษาบันทึกการทำธุรกรรมอย่างครบถ้วน ในทางตรงกันข้าม แพลตฟอร์มคริปโตมีระดับความเป็นส่วนตัวและความโปร่งใสที่แตกต่างกัน ขึ้นอยู่กับว่าเป็นแบบรวมศูนย์หรือแบบกระจาย ระบบเหล่านี้มักจะไม่โต้ตอบโดยตรง ส่งผลให้เกิดสภาพแวดล้อมข้อมูลที่แยกออกซึ่งยากต่อการแชร์ข้อมูล

Caitlin Barnett ผู้อํานวยการฝ่ายกฎระเบียบและการปฏิบัติตามกฎระเบียบของ Chainalysis กล่าวว่า "เมื่อเงินถูกโอนจากระบบหนึ่งไปยังอีกระบบหนึ่ง เช่น จาก Zelle ไปยังกระเป๋าเงินดิจิทัล มักจะไม่มีกลไกในตัวในการติดตามการไหลของเงินทุนข้ามแพลตฟอร์ม ผู้ตรวจสอบที่ถูกคุมขังอยู่ในพื้นที่เดียวไม่ค่อยมีภาพรวมและความคลุมเครือนี้อาจนําไปสู่การขาดวิจารณญาณ แม้ในการเงินแบบดั้งเดิมไซโลข้อมูลยังคงมีอยู่ ธนาคารไม่แบ่งปันข้อมูลการฉ้อโกงแบบเรียลไทม์เช่น ACH การโอนเงินผ่านธนาคารและแอปพลิเคชัน P2P พวกเขาทํางานอย่างอิสระและความแตกต่างทางภูมิศาสตร์หรือกฎระเบียบจะกระจายอํานาจกฎระเบียบเพิ่มเติม ”

ผู้หลอกลวงมักสามารถโอนเงินระหว่างธนาคารหรือระบบหลายแห่งได้เร็วกว่าผู้ตรวจสอบ ทำให้ใช้ประโยชน์จากความล่าชาระหว่างการตรวจจับและการตอบสนองที่ประสานกัน ดังนั้น เนื่องจากการติดตามกิจกรรมที่ผิดกฎหมายแบบเอนด์ทูเอนด์ทำได้ยาก การฉ้อโกงหลายแพลตฟอร์มอาจแพร่หลายได้

โชคดีที่เรา能够เชื่อมช่องว่างระหว่างวิธีการชำระเงินแบบดั้งเดิมและวิธีการชำระเงินที่ใช้บล็อกเชนได้ โดยการวิเคราะห์ความสัมพันธ์ของข้อมูล (เช่น แท็กเวลา พฤติกรรมที่อยู่ รูปแบบการทำธุรกรรม ที่อยู่อีเมล บันทึก IP และความเป็นเจ้าของบัญชี) นักสืบสามารถค้นพบความเชื่อมโยงที่ซ่อนอยู่ระหว่างกิจกรรมต่างๆ ได้

ลิงก์ข้ามแพลตฟอร์มข้อมูลที่เชื่อมโยงระหว่างข้อมูลนอกเชนและข้อมูลบนเชน

กราฟด้านล่างแสดงจำนวนที่อยู่การฉ้อโกงที่ไม่ซ้ำกันในช่วงระหว่างเดือนมกราคม 2020 ถึงเดือนมีนาคม 2025 เราสามารถเห็นแนวโน้มที่เพิ่มขึ้นอย่างรวดเร็วตั้งแต่กลางปี 2023 ในช่วงระหว่างเดือนธันวาคม 2024 ถึงมีนาคม 2025 จำนวนที่อยู่ใหม่ต่อเดือนได้เกิน 1 ล้านรายการ ซึ่งสะท้อนให้เห็นว่าการฉ้อโกงและการหลอกลวงในฐานะปัญหาระดับโลกกำลังเติบโตอย่างรวดเร็ว.

! [Z0GqkeHbnarNEdrcVxAvlyWmJcccpOMrWB5d3scg.jpeg])https://img.gateio.im/social/moments-7bc8a4e7e5d82574fd4fa5235e8f0322 "7364635"(

ในระบบนิเวศของสกุลเงินดิจิทัล ผู้หลอกลวงกำลังเพิ่มจำนวนช่องทางที่พวกเขาใช้ โดยใช้เกาะเพื่อช่วยลดโอกาสในการถูกจับกุมและขยายขอบเขตการดำเนินการของพวกเขา กราฟด้านล่างแสดงถึงสิบบริการแลกเปลี่ยนที่เติบโตเร็วที่สุดที่เกี่ยวข้องกับที่อยู่ของผู้หลอกลวง ซึ่งเราจะเห็นว่าความนิยมของเขตอำนาจที่ถูกคว่ำบาตร บริการการพนัน การแลกเปลี่ยนที่ไม่มีศูนย์กลาง และการแลกเปลี่ยนที่ไม่มี KYC เพิ่มขึ้นทุกปี; ซึ่งไม่แปลกใจเลย เพราะส่วนใหญ่ในหมวดหมู่นี้ถือเป็นความเสี่ยงสูงหรือละเมิดกฎหมาย.

! [qb9vOmx2RiTbYrJQLzHtAHbR9L868XeJwWIIoAXo.jpeg])https://img.gateio.im/social/moments-eeb75226d0f7f059736a43805210add5 "7364636"(

นอกจากนี้ โดยการตรวจสอบที่อยู่ของอีเมลที่เกี่ยวข้องกับผู้หลอกลวง (ที่พวกเขาใช้ในการลงทะเบียนบัญชีในสถาบันการเงิน) เราพบว่าอีเมลหนึ่งที่เกี่ยวข้องกับการฉ้อโกง 91 รายการ ผู้หลอกลวงมักใช้แพลตฟอร์มการชำระเงินที่หลากหลาย ซึ่งเป็นเพราะว่ามันช่วยลดความเป็นไปได้ที่นักสืบจะระบุรูปแบบที่ซ้ำกันได้

! [T2F20ULyCmcjBWqUwM8xRT9ygDJWk952fJjRs6YQ.jpeg])https://img.gateio.im/social/moments-63058671fae33fbd6564ce42690f58f3 "7364637"(

ต่อไปนี้เราจะศึกษาเคสศึกษาเกี่ยวกับที่อยู่สกุลเงินดิจิทัลที่เกี่ยวข้องกับผู้หลอกลวง ซึ่งผู้หลอกลวงได้มีการรับเงินจากแพลตฟอร์มการชำระเงินแบบดั้งเดิมด้วยเช่นกัน

ผู้หลอกลวงดำเนินการหลายแพลตฟอร์ม

ในอดีตนักต้มตุ๋นส่วนใหญ่มุ่งเน้นไปที่การใช้แผน Ponzi ขนาดใหญ่ที่มีการจัดการที่ดีซึ่งเป็นเรื่องปกติในช่วงแรก ๆ ของการฉ้อโกง crypto แต่ทุกวันนี้การเปิดตัวเว็บไซต์หลอกลวงในขนาดใหญ่และเชื่อมโยงกับแพลตฟอร์มการชําระเงินที่แตกต่างกันนั้นง่ายกว่ามาก ในตัวอย่างหนึ่งเราพบที่อยู่ crypto ที่มีประวัติการโต้ตอบกับบริการชําระเงินแบบดั้งเดิมที่เชื่อมโยงกับเว็บไซต์หลอกลวงที่ไม่ซ้ํากัน 65 แห่ง ดังที่แสดงในแผนภูมิเครื่องปฏิกรณ์ Chainalysis ด้านล่าง crooks ได้รับประมาณ $ 89,000 จากการแลกเปลี่ยนแบบรวมศูนย์ในสหรัฐอเมริกา

! [SfnePjTGxyXFahtrL3Ql9TNzcRA8c5RJr3tAUkvO.jpeg])https://img.gateio.im/social/moments-e14b6a7f89766af00825c763a2dee9ae "7364638"(

นอกจากนี้ การวิเคราะห์บนบล็อกเชนยังเปิดเผยตัวอย่างอีกหนึ่งตัวอย่าง ซึ่งคือที่อยู่หลอกลวงสองที่อยู่ที่อยู่ภายใต้การควบคุมของผู้ให้บริการเดียวกันเชื่อมโยงกับที่อยู่อีเมลที่มีประวัติการทำงานเว็บไซต์หลอกลวง 50 แห่งที่ไม่ซ้ำกัน.

! [O2R5L61K1lgVmPvOUUo7hPmT7rIg1P32DL5QB7Zu.jpeg])https://img.gateio.im/social/moments-e5adf54b4012a0cb41155e8da1e3c1b4 "7364639"(

ในอีกตัวอย่างหนึ่งเมื่อวันที่ 20 สิงหาคม 2024 เราได้ระบุผู้หลอกลวงคนหนึ่งผ่านข้อมูล Zelle ที่ผู้หลอกลวงให้กับเหยื่อในกระบวนการวิศวกรรมสังคม โดยใช้ข้อมูลนอกเครือข่ายเหล่านี้ เราได้ใช้วิธีการเชิงอนุเคราะห์เพื่อค้นหากระเป๋าเงินบนบล็อกเชนที่เกี่ยวข้องกับผู้หลอกลวง ต้องสังเกตว่า การโอนครั้งแรกที่เหยื่อเริ่มดำเนินการเกิดขึ้นหนึ่งสัปดาห์หลังจากที่เราค้นพบผู้หลอกลวงครั้งแรก ความล่าช้านี้อาจสร้างโอกาสในการทำเครื่องหมายและตรวจสอบการหลอกลวงก่อนที่จะมีการสูญเสียเงินทุน

! [4AhnkpYDiwY6PQIvfcR1cjqaOrF6YFTCGMahKmRh.jpeg])https://img.gateio.im/social/moments-6715843a45de7a8a6ffa7fc515c8ba43 "7364640"(

เนื่องจากผู้หลอกลวงกระจายกิจกรรมของตนไปยังหลายโดเมนและบัญชี การใช้สัญญาณบนเครือข่ายแบบดั้งเดิมเพียงอย่างเดียวมักไม่เพียงพอที่จะเปิดเผยขอบเขตการดำเนินการทั้งหมดของพวกเขา การเชื่อมโยงข้อมูลบนเครือข่ายกับข้อมูลนอกเครือข่าย (เช่น ที่อยู่อีเมล โครงสร้างพื้นฐานทางเว็บ และการใช้บริการชำระเงิน) จะช่วยให้สามารถเชื่อมโยงการหลอกลวงที่ดูเหมือนแยกออกจากกันและทำลายเครือข่ายเหล่านี้ได้อย่างมีประสิทธิภาพมากขึ้น

ยุคใหม่ของการป้องกันการฉ้อโกงสกุลเงินดิจิทัล

ผู้หลอกลวงไม่สามารถพึ่งพาการแยกตัวของระบบการเงินเพื่อซ่อนตัวเองได้อีกต่อไป ความสามารถในการเชื่อมต่อข้อมูลระหว่างออฟไลน์และออนไลน์กำลังเปลี่ยนแปลงการต่อสู้กับการฉ้อโกง โดยเปิดเผยรูปแบบและตัวตนที่ยากต่อการตรวจจับ ก่อนหน้านี้ ขณะที่อาชญากรรมทางการเงินกลายเป็นเรื่องที่ซับซ้อนมากขึ้น การวิเคราะห์ข้ามแพลตฟอร์มจึงมีความสำคัญต่อการรักษาความได้เปรียบและการป้องกันการฉ้อโกงในคริปโต.

สำหรับหน่วยงานบังคับใช้กฎหมาย สถาบันการเงิน และการแลกเปลี่ยนสกุลเงินดิจิทัล การเปลี่ยนแปลงนี้ทั้งเป็นความท้าทายและโอกาส ผู้ที่นำกลยุทธ์การตรวจสอบข้ามแพลตฟอร์มมาใช้จะสามารถรับมือได้ดีกว่า — ไม่เพียงแต่สำหรับภัยคุกคามในปัจจุบัน แต่ยังรวมถึงภัยคุกคามที่อาจเกิดขึ้นในอนาคตด้วย.

ดูต้นฉบับ
เนื้อหานี้มีสำหรับการอ้างอิงเท่านั้น ไม่ใช่การชักชวนหรือข้อเสนอ ไม่มีคำแนะนำด้านการลงทุน ภาษี หรือกฎหมาย ดูข้อจำกัดความรับผิดชอบสำหรับการเปิดเผยความเสี่ยงเพิ่มเติม
  • รางวัล
  • แสดงความคิดเห็น
  • แชร์
แสดงความคิดเห็น
0/400
ไม่มีความคิดเห็น
  • ปักหมุด