Ztráta kryptoměny kvůli krádeži je „špatný den“, ale jak můžete získat zpět ukradené tokeny USDT? Je možné zabránit tomu, aby ukradené USDT prodali útočníci? Jaké jsou šance na vrácení ukradené USDT? Tento článek má odpověď na každou otázku.
Obsah:
Jak častá je krádež USDT?
Jak mi může být USTD ukraden?
Jak zabránit prodeji odcizených USDT?
Co se stane, když bude ukradený USDT zablokován?
Jaké jsou šance získat zpět ukradený USDT?
Jak získat zpět ukradený USDT?
Jak častá je krádež USDT?
USDT je jedním z nejpopulárnějších stablecoinů, který představuje 83 miliard dolarů na trhu s kryptoměnami, a jedním z oblíbených cílů mezi kyberzločinci. Existují dva různé typy krádeží USDT – cílené a součást většího útoku.
Krádež USDT může být součástí většího útoku. Například hack Atomic Wallet v červnu 2023 způsobil obětem celkové ztráty téměř 40 milionů dolarů. Podle představitelů Atomic Wallet se útočníkům podařilo zneužít bezpečnostní zranitelnost, která postihuje „méně než 0,1 %“ z 5 milionů uživatelů, což představuje hrubý odhad 35 000 až 50 000 obětí. Vyšetřování otevřeného zdroje odhalilo více údajů o případu, přičemž celkové ztráty přesáhly 35 milionů USDT, pět nejlepších peněženek ztratilo 17 milionů USD a jedna hlavní oběť hacku utrpěla ztrátu 9 milionů USD v USDT.
USDT lze zablokovat i po krádeži. Během FTX hacku v listopadu 2022 útočníci použili tokeny USDT jako jeden ze způsobů, jak vybrat peníze z platformy a vysát účty obětí. Poté, co byl útok potvrzen představiteli FTX, nadace Tether proaktivně zařadila na černou listinu USDT v hodnotě 31,4 milionů dolarů. Vyšetřování otevřených dat odhalilo, že tokeny na černé listině se skládaly z USDT na Avalanche s 3,8 miliony USD a 28 milionů USDT na Solana.
Jak zabránit prodeji odcizených USDT?
Tether Foundation zavedla opatření ke kontrole tokenu USDT. Například odcizené tokeny USDT mohou být označeny jako podvodné, zmrazené v útočníkově peněžence, aby se zabránilo dalšímu použití, nebo na černé listině. Peněženka USDT, která se podílí na zločinu, může být zakázána obchodní a směnárenskou sítí, což vede k formálnímu zabavení finančních prostředků kvůli blokování výběru pro takové účty. Ale to vše — s časovým zpožděním 1 až 5 pracovních dnů.
Pojďme si rozebrat reálný scénář cíleného USDT útoku. Podrobnosti o takových případech nejsou pro veřejnost, ale zde je návod, jak se dívají na vyšetřovací část věcí. Na níže uvedeném snímku obrazovky si můžete všimnout, jak oběť převedla 110 000 $ v USDT, které pak útočník rozdělil a inkasoval v protokolu SunSwap V1.
Oběť krádeže USDT se obrátila příliš pozdě // Zdroj: StarCompliance.io
Krok za krokem rozklad USDT útoku.
Oběť převede peníze do kurýrní peněženky, která je pak okamžitě pošle do hromadící peněženky.
Útočník jednu po druhé rozděluje prostředky na malé platby, aby zamaskoval celou částku a poslal je na nejbližší směnárenské místo bez KYC — SunSwap V1.
Protože USDT nebyl označen, protokol SunSwap V1 akceptoval tokeny jako legitimní a umožňoval výměnu;
Obě strany měly na reakci přesně 12 hodin. Vzhledem k tomu, že USDT by byl okamžitě označen jako „Ukradený“, útočníkovi by se nepodařilo prodat tokeny a byl by SunSwap V1 hlášen jako „Vysoce rizikové“.
Najímání specializovaného týmu profesionálů. O sledování a označení se za vás postarají certifikovaní vyšetřovatelé. Specializovaný tým právníků připraví důkazní podklady pro otevření případu u soudu, zablokuje USDT i na chladnou peněženku a pomůže vám získat ztracené finanční prostředky.
Vždy se však můžete pokusit udělat to sami. Zde je 5 řešení používaných profesionály, aby zabránili prodeji odcizených USDT:
Označení ukradeného USDT. Díky využití sítě certifikovaných vyšetřovatelů jsou mince označeny jako «Ukradené», což je následně činí pro útočníka nepoužitelnými. Označené mince jsou přijímány všemi hlavními obchodními platformami, pouze aby byly zabaveny a převedeny na právoplatného vlastníka;
Odhalení adresy útočníka podvodné síti. Každá z adres, které útočník použil k převodu, výměně, uchování a uložení odcizených USDT, je odhalena a označena jako „Vysoce rizikové“. Označené peněženky je mnohem těžší vyplatit, paralyzují nebo poškozují útočníkovu síť adres;
Označování peněženek jiného útočníka. Poté, co je známa a odhalena depozitní adresa USDT útočníka, je možné do případu zapojit jeho další peněženky. Pokud tak učiníte, peněženky spojené s převodem finančních prostředků z adres na černé listině by byly označeny jako „Vysoce rizikové“ v Chainalysis, DataWalk, Coinfirm a dalších vyšetřovacích databázích používaných CEX'es k vyhodnocování rizik.
Záměrné zablokování tokenů USDT. Jednou z možných možností je blacklist odcizených USDT. Tether Foundation je povinna zablokovat odcizené tokeny, jakmile se prokáže skutečnost, že byly odcizeny, ať už u soudu nebo prostřednictvím expertního vyšetřování třetí strany;
Udržování paralýzy peněženky. Podání platného trestního řízení proti útočníkově depozitní adrese USDT je jistý způsob, jak ji paralyzovat. Po naplnění případu se taková peněženka stane „toxickou“ pro útočníkova transakční schémata, což dává důvod zablokovat i peněženky příjemce a každou budoucí transakci označí jako „Rizikovou“.
Co se stane, když bude ukradený USDT zablokován?
Blokování USDT způsobí dominový efekt. Vidíte, že ke kontrole rizik spojených s tokem finančních prostředků využívají platformy jako Binance, OKX nebo Kraken obě – sdílené i soukromé sítě pro analýzu rizik. Síť sdílené analýzy rizik je založena na samotném blockchainu, přičemž každá transakce a peněženka jsou analyzovány na rizika AML. Soukromé sítě jsou sdíleny pouze během vyšetřování AML certifikovanými odborníky.
Každý velký CEX provozuje černou listinu, kde jsou vedeny záznamy o všech podvodných uživatelích. Tyto databáze jsou sdíleny mezi různými platformami, aby byla zajištěna nejvyšší úroveň bezpečnosti uživatelů, a mohou k nim během vyšetřování přistupovat odborníci třetích stran. Je však možné varovat více než 200 platforem za méně než 1 hodinu před krádeží USDT pomocí nástrojů, jako je Chainalysis Reactor, DataWalk a software Confirm. Certifikovaní partneři Chainalysis jsou navíc schopni označit podvodné transakce jako součást svých služeb.
Co se stane se zlodějem za držení označené USDT?
Zde je neúplný seznam událostí, které se spouštějí držením označených USDT tokenů:
Peněženka řeší kontakt s právními orgány, odděleními kybernetické policie po celém světě a také s hlavními obchodními platformami. Jakmile je adresa odhalena, je označena jako „Podezřelá“ spolu s tokeny a souvisejícími transakcemi;
Související adresy jsou podezřelé. Každá peněženka spojená s peněženkou ukrývající ukradený USDT je pak označena jako „partner ve zločinu“. Odtud každý pokus o výběr finančních prostředků nebo jejich převod povede k odhalení sítě peněženek použitých k útoku;
Transakce jsou blokovány. Držet odcizené USDT je těžká volba, protože jakmile je zjištěna skutečnost, že jde o krádež, tokeny se stanou nepřenosnými, a to ani v peněženkách;
Zákaz peněženky. Držení nebo převod odcizených USDT poté, co byly označeny, je jistý způsob, jak být zablokováni Tether Foundation. Kromě toho mohou být zapojené peněženky také zakázány, jakmile bude takový vztah potvrzen nebo znám.
Výměna a zákaz obchodování. Držením odcizených USDT, získaných prostřednictvím kterékoli z obchodních platforem, je možné pachateli vynutit trvalý zákaz identity.
Vystavení identity. Během Crypto Investigation jsou data ze skutečného života zloděje předávána zákonným orgánům a oddělením kybernetické policie po celém světě.
Silné poplatky. Odebrání USDT bez souhlasu jejich vlastníka, skrývání a držení ukradených finančních prostředků, zapojení různých lidí do operace — každý krok krádeže USDT je o krok blíže k trestnímu soudu a obvinění z boje proti praní peněz.
Jaké jsou šance získat zpět ukradený USDT?
Zde je 10 let vymáhání finančních prostředků shrnutých v krátkém kontrolním seznamu:
Nejvíce šancí mají platní majitelé USDT. Jakmile je prokázáno vlastnictví, držitel USDT má plné právo vrátit své ukradené finanční prostředky právními prostředky;
Rychlost a důkazní základ jsou dva zásadní faktory. Shromažďujte protokoly chatu, e-mailová data nebo jakoukoli jinou korespondenci s útočníky. Čím rychleji to dokážete, tím máte větší šanci.
Jít sami po horké stopě není vždy snadná výhra. Civilní vyšetřování, jako je případ, kdy jste sami hledali vlastníka adresy, jsou užitečná pro shromažďování důkazů, ale ne vždy dostatečně platná k zahájení soudního sporu;
Pomůže předložení dokladu o finančních prostředcích. Za prvé a především — musíte mít právní základ pro další kroky. Mít důkazní dokumenty o získání USDT je dobrý způsob, jak toho dosáhnout.
Jak získat zpět ukradený USDT?
Můžete to zkusit udělat sami tím, že se obrátíte na Tether Foundation s oficiální žádostí o označení tokenu, postupujte podle důkazů a očekávejte odpověď od organizace, jejíž hlavní starostí je, jak naložit s tokenem v hodnotě 83 miliard USD. Chcete-li to provést, musíte najít právníka AML, předložit případ policii a počkat, až výsledky vyšetřování poskytnou důkazní základ pro Tether Foundation. Kromě toho potřebujete také soudní rozhodnutí o krádeži tokenů USDT.
Nebo můžete kontaktovat StarCompliance.io a získat pomoc od certifikovaného partnera Chainalysis s více než 90 úspěšnými případy vymáhání finančních prostředků v celkové výši více než 25 000 000 $ jako finanční škody navrácené obětem.
Jak StarCompliance.io řeší případy krádeží USDT během služby Crypto Investigation?
Oběť žádá o službu Crypto Investigation. Musíte uvést podrobnosti o případu, odcizenou měnu a poskytnout kontaktní údaje.
Fondy jsou dohledatelné. Vyšetřovatelé pečlivě dokumentují příchozí a odchozí transakce, rozplétají síť útočníkových peněženek a sledují tok finančních prostředků. Odtud jsou finanční prostředky lokalizovány a chronologie krádeže je ověřována odborníky třetích stran;
Tether Foundation je varována. Poté, co je zjištěna krádež, nadace Tether obdrží prioritní žádost o zmrazení tokenu, čímž se ukradený USDT stane pro pachatele bezcenným;
Vlastník adresy je odhalen. Tím, že známe adresy používané útočníkem, je možné je identifikovat provedením KYC-vyšetřování v příslušných databázích.
Zákon je vynucován. Zjištěním rodného čísla útočníka, oficiálního jména a adresy bydliště zahájí certifikovaní právníci AML případ u soudu svého bydliště;
Prostředky jsou zablokovány a připraveny k vymáhání. S dostatečným důkazním základem jsou takové případy řešeny soudním rozhodnutím o vrácení peněz, náhradě finančních škod nebo zabavení majetku krádeže k pokrytí škod oběti.
Kontaktujte nás na StarCompliance.io a získejte následující služby:
Upozorněte více než 200 platforem za méně než 1 hodinu na krádež USDT.
Stolen USDT Tracing, Markup & Blocking On Demand;
Ukradené služby obnovy USDT s plnou právní podporou.
Začněte svou obnovu USDT se StarCompliance.io ještě dnes a ušetřete peníze na větší cíle.