W 2021 roku wzrosła liczba kryptowalut będących w posiadaniu przestępców – wynika z nowego fragmentu raportu opublikowanego przez serwis analityczny Chainalysis. I to właśnie kradzieże wciąż przeważają wśród nielegalnych praktyk. Zbliżenie na zwyczaje krypto-przestępców.
Krypto-aktywa są w większości kradzione
Wyciąg, opublikowany na blogu Chainalysis, pokazuje jedno: ponowne zainteresowanie opinii publicznej kryptowalutami logicznie przełożyło się na wzrost przestępczości w 2021 roku. W ten sposób kwota nielegalnych kryptowalut przechowywanych na widocznych adresach wzrosła z 3 miliardów dolarów w 2020 r. do 11 miliardów dolarów w następnym roku.
Przypomnijmy, że choć niektórzy interpretują to jako dowód na to, że kryptowaluty są kojarzone z przestępczością, trend ten będzie postrzegany raczej jako oznaka stopniowej demokratyzacji tych aktywów. Dla przypomnienia, kryptowaluty powiązane z nielegalnymi praktykami stanowiły zaledwie 0,15% całkowitego wolumenu transakcji w 2021 r.
Jednak dane, które rzucają się w oczy, to dominacja skradzionego mienia w porównaniu z innymi metodami jego pozyskania. Chainalysis wyróżnia 7 kategorii nielegalnych praktyk: kradzież kryptowalut, oszustwa, sankcje, ransomware, administrowanie przez cyberprzestępców, fałszywe sklepy internetowe i rynki Darknet.
W 2021 r. kradzież stanowiła zdecydowaną większość nielegalnie posiadanych kryptowalut:
Podział nielegalnie posiadanych kryptowalut (Źródło: Chainalysis)
W sumie skradzione aktywa dominują na poziomie 93% wszystkich nielegalnie posiadanych kryptowalut. Drugą ważną kategorią są aktywa Darknetu, które również wykazują przełom, ale są warte „tylko” 448 milionów dolarów.
Kolejne miejsca zajmują oszustwa (192 mln dolarów), potem fałszywe sklepy (66 mln dolarów) i ransomware (30 mln dolarów).
Portfele kryptowalutowe przestępców
Chainalysis dalej zauważa, że te nielegalnie posiadane fundusze różniły się znacznie pod względem wielkości w ciągu 2021 roku. W lipcu było to 6,6 mld dolarów, w październiku – 14,8 mld dolarów.
Oznacza to oczywiście, że przestępcy kryptowalutowi mają interes w szybkim upłynnieniu skradzionych aktywów, tak aby mogli czerpać zyski z kradzieży, nie będąc ściganymi. Potwierdza to jeszcze jeden wykres: skradzione środki należą do tych, które są likwidowane najszybciej, podczas gdy środki z Darknetu mają tendencję do utrzymywania się:
Średni czas przetrzymywania kryptowalut przez adresy przestępców (Źródło: Chainalysis)
A trend ten przyspiesza, według raportu:
„To, co naprawdę się wyróżnia, to fakt, jak bardzo skrócone zostały czasy retencji. Średni czas utrzymywania pozycji dla roku 2021 jest o 75% krótszy niż dla wszystkich lat, dla wszystkich kategorii. „
Przyspieszenie praktyk kryptowalutowych jako całości spowodowało zatem również większą płynność środków finansowych związanych z czynami przestępczymi.
Przestępcze wieloryby i ich aktywa
Raport Chainalysis przygląda się również przestępczym wielorybom, czyli portfelom przechowującym ponad 1 mln dolarów w kryptowalutach. Zauważa, że środki w posiadaniu wielorybów są obliczane na podstawie prywatnych portfeli, podczas gdy środki w posiadaniu przestępców w ogóle są obliczane na podstawie adresów zgłoszonych jako nielegalne, stąd różnica w ogólnej kwocie.
Chainalysis liczy nieco ponad 4000 wielorybów posiadających nielegalne kryptowaluty, których łączna wartość wyniosłaby 25 miliardów dolarów. Stanowiłyby one jednak tylko 3,7% wszystkich wielorybów kryptowalutowych.
W sprawozdaniu odnotowano również większą różnorodność płatności z nielegalnych adresów, przy czym kwoty są albo bardzo małe, albo bardzo duże. Poszczególne kategorie funduszy są również bardziej rozproszone:
Kategorie nielegalnych funduszy otrzymywanych przez wieloryby (Źródło: Chainalysis)
Skradzione aktywa stanowią zatem zaledwie 24% posiadanych kryptowalut, w porównaniu do 37% w przypadku środków z Darknetu i 32% w przypadku oszustw. Raport zauważa również, że wydaje się, iż spora część takich wielorybów znajdowałaby się w strefach czasowych odpowiadających Rosji, w tym w Moskwie i Sankt Petersburgu. Potwierdza to poprzedni raport Chainalysis, który wskazywał, że 73% przychodów z ransomware będzie miało związek z Rosją.
