Майнинг криптовалют как инструмент для укрепления возможностей отмывания денег выходит за пределы национальных государств и особенно привлекателен для обычных преступников, говорится в новом отчете компании Chainalysis, занимающейся криминалистикой блокчейна.
Государства, находящиеся под санкциями, такие как Иран, по сообщениям, прибегают к майнингу криптовалют как к средству накопления капитала вне обычной финансовой системы. Недавно компания Mandiant, специализирующаяся на кибербезопасности, также раскрыла, как Lazarus Group, печально известный северокорейский хакерский синдикат, использовал похищенные криптовалюты, такие как биткоин, для получения новых криптовалют через аренду хэшей и услуги облачного майнинга.
Проще говоря, киберпреступники используют украденные криптовалюты для добычи «чистых» монет и отмывания их через различные сервисы.
По данным Chainalysis, эти сервисы включают неназванную «основную биржу», которая, как было установлено, получает «значительные средства» как от майнинговых пулов, так и от кошельков, связанных с деятельностью, связанной с выкупом.
Один из таких идентифицированных депозитных адресов получил 94,2 млн долларов США, причем 19,1 млн долларов США поступили с адресов, связанных с выкупами, а 14,1 млн долларов США — с майнинговых пулов.
Однако в Chainalysis отметили, что в некоторых случаях кошелек с выкупом отправлял средства в майнинговый пул — «как напрямую, так и через посредников».
«Это может представлять собой изощренную попытку отмывания денег, при которой исполнитель выкупа направляет средства на предпочитаемую им биржу через майнинговый пул, чтобы избежать срабатывания сигналов тревоги на бирже», — говорится в отчете.
Chainalysis также утверждает, что «злоупотребление пулами для майнинга со стороны участников программ-вымогателей может расти» — ссылаясь на свои данные, компания заявила, что «с начала 2018 года мы наблюдаем значительный, устойчивый рост стоимости, отправляемой с кошельков программ-вымогателей на пулы для майнинга. «
Майнинговые пулы и адреса выкупных программ в общей сложности перевели криптовалюты на сумму не менее 1 миллиона долларов США на 372 адреса обменных депозитов, сообщает Chainalysis.
По мнению компании, подобные случаи свидетельствуют о том, что участники программ-вымогателей пытаются представить свои незаконно полученные средства как доходы от добычи криптовалюты.
С начала 2018 года эти адреса обменных депозитов получили в общей сложности $158,3 млн от программ-вымогателей, сообщает Chainalysis, подчеркивая при этом, что «эта цифра, скорее всего, занижена».
В качестве еще одного яркого примера обращения киберпреступников к майнинговым пулам Chainalysis указывает на BitClub, печально известную криптовалютную схему Понци, которая заманивала тысячи инвесторов в период с 2014 по 2019 год ложными обещаниями майнинга биткоина, приносящего огромные доходы.
По данным компании, BitClub Network перевела биткоин на миллионы долларов на кошельки, связанные с «подпольными службами по отмыванию денег», предположительно расположенными в России. Впоследствии, в течение трех лет, эти кошельки, предназначенные для отмывания денег, перевели биткоин на адреса депозитов на двух широко известных биржах.
В тот же период времени, с октября 2021 года по август 2022 года, неназванная компания по добыче биткоинов, базирующаяся в России, также перевела биткоины на миллионы долларов на те же самые депозитные адреса на обеих биржах.
BTC-e разоблачен
Один из кошельков, предположительно связанный с отмывателями денег, также получал средства от BTC-e, криптобиржи, обвиняемой правительством США в содействии отмыванию денег и ведении нелицензированного бизнеса денежных услуг.
BTC-e также якобы участвовала в обработке средств, похищенных с Mt. Gox, крупнейшей биткоин-биржи в начале 2010-х годов.
В результате этих обвинений компания BTC-e была арестована властями США в июле 2017 года, ее веб-сайт был закрыт, а ее основатель Александр Винник был арестован в Греции в июле 2017 года.
«Мы считаем возможным, что отмыватели денег в этом деле намеренно смешивали средства от BitClub и BTC-e со средствами, полученными от майнинга, чтобы создать впечатление, что все средства, отправленные на эти две биржи, поступили от майнинга», — заявили в Chainalysis.
По данным фирмы, «адреса депозитов, подходящие под этот профиль, с 2018 года получили от связанных с мошенниками адресов криптовалюты на сумму чуть менее $1,1 млрд».
Chainalysis утверждает, что одним из важнейших решений для «обеспечения того, чтобы майнинг, который является основной функцией биткоина и многих других блокчейнов, не был скомпрометирован», является внедрение майнинговыми пулами и хэш-сервисами строгих процедур проверки кошельков, включая протоколы Know Your Customer (KYC).
Компания также настаивает, что благодаря использованию анализа блокчейна и других доступных инструментов для проверки источника средств и отклонения криптовалют, поступающих с незаконных адресов, эти меры проверки могут эффективно предотвратить использование недобросовестными субъектами майнинга в качестве средства отмывания денег.
