Het aantal cryptocurrencies dat in handen is van criminelen is in 2021 toegenomen, zo blijkt uit een nieuw rapport uittreksel gepubliceerd door analytics site Chainalysis. En het is diefstal die nog steeds overheerst bij illegale praktijken. Inzoomen op de gewoonten van crypto-criminelen.
Crypto-activa worden meestal gestolen.
Het fragment, gepubliceerd op de Chainalysis blog, laat één ding zien: de hernieuwde interesse van het grote publiek in cryptocurrencies heeft zich logischerwijs vertaald in stijgende criminaliteit in 2021. Het bedrag aan illegale crypto’s dat op zichtbare adressen stond, steeg zo van 3 miljard dollar in 2020 tot 11 miljard dollar het jaar daarop.
Hoewel sommigen dit interpreteren als bewijs dat cryptocurrencies in verband worden gebracht met criminaliteit, zal de trend eerder worden gezien als een teken van de geleidelijke democratisering van deze activa. Ter herinnering: cryptocurrencies die in verband worden gebracht met illegale praktijken waren in 2021 goed voor slechts 0,15% van het totale transactievolume.
De gegevens die er echter uitspringen, zijn hoe dominant gestolen goederen zijn in vergelijking met andere methoden om ze te verkrijgen. Chainalysis onderscheidt 7 categorieën van illegale praktijken: cryptodiefstal, oplichting, sancties, ransomware, beheer door cybercriminelen, nep-onlineshops, en Darknet-markten.
In 2021 was diefstal goed voor de overgrote meerderheid van illegaal gehouden crypto’s:
Verdeling van illegaal gehouden cryptocurrencies (Bron: Chainalysis)
In totaal domineren gestolen activa 93% van alle illegaal gehouden cryptocurrencies. De tweede grote categorie zijn de Darknet-activa, die ook een doorbraak te zien geven, maar “slechts” 448 miljoen dollar waard zijn.
Scams volgen (192 miljoen dollar), dan nepwinkels (66 miljoen dollar) en ransomware (30 miljoen dollar).
Crypto-criminelen portefeuilles
De analyse wijst er verder op dat de omvang van deze illegaal aangehouden fondsen in de loop van 2021 sterk uiteenliep. In juli was dat nog 6,6 miljard dollar, tegen 14,8 miljard in oktober.
Dit betekent natuurlijk dat crypto-criminelen er belang bij hebben hun gestolen activa snel te liquideren, zodat zij van hun diefstal kunnen profiteren zonder te worden vervolgd. Dit wordt verder bevestigd door een andere grafiek: gestolen fondsen behoren tot degenen die het snelst worden geliquideerd, terwijl Darknet-fondsen de neiging hebben te worden bewaard:
Gemiddelde bewaartijd van crypto-activa door criminele adressen (Bron: Chainalysis)
En de trend versnelt, volgens het rapport:
Wat echt opvalt, is hoeveel de retentietijden over het algemeen zijn verminderd. De gemiddelde wachttijd voor 2021 is 75% korter dan voor de totale jaren, voor alle categorieën. “
De versnelling van cryptopraktijken als geheel heeft dus ook geleid tot een grotere fluïditeit van fondsen die in verband worden gebracht met criminele handelingen.
Crime whales and their assets
Het Chainalysis-rapport kijkt ook naar criminele walvissen, dat zijn portefeuilles met meer dan 1 miljoen dollar aan cryptocurrencies. Zij merkt op dat de middelen in het bezit van walvissen worden berekend op basis van particuliere portefeuilles, terwijl de middelen in het bezit van criminelen in het algemeen worden berekend op basis van adressen die als illegaal zijn opgegeven, vandaar het verschil in totaalbedrag.
Chainalysis telt iets meer dan 4.000 walvissen die illegale crypto’s bezitten, die samen goed zouden zijn voor 25 miljard dollar. Zij zouden echter slechts 3,7% van alle cryptocurrency walvissen vertegenwoordigen.
In het verslag wordt ook een grotere verscheidenheid geconstateerd in de betalingen vanaf illegale adressen, met bedragen die ofwel zeer klein ofwel zeer groot zijn. De verschillende fondscategorieën zijn ook meer gespreid:
Categorieën van illegale fondsen ontvangen door walvissen (Bron: Chainalysis)
Gestolen activa vertegenwoordigen dus slechts 24% van de aangehouden crypto’s, vergeleken met 37% voor fondsen van het Darknet en 32% voor oplichting. In het rapport wordt ook opgemerkt dat het erop lijkt dat een groot deel van die walvissen zich zou bevinden in tijdzones die overeenkomen met Rusland, met inbegrip van Moskou en Sint-Petersburg. Dit ondersteunt een eerder Chainalysis-rapport, dat aangaf dat 73% van de ransomware-inkomsten aan Rusland zou worden gekoppeld.
