Проєкт Куленепробивний обмінник: як Binance допомогла зупинити групу кіберзлочинців, яка відмила 42 мільйони доларів США

2020-08-18

У Binance ми постійно працюємо над посиленням безпеки наших клієнтів і розслідуваннями щодо безпеки глобальної екосистеми криптовалют. Частиною цього зобов’язання є боротьба зі зловмисниками та допомога жертвам з тим, щоб домогтися справедливості.

Коли мова заходить про боротьбу з відмиванням грошей, ми використовуємо підхід, керований даними, згідно з яким наша команда безпеки створила механізми, які допомагають виявляти та припиняти шахрайську діяльність. Команда Binance Sentry та її аналітичний підрозділ, команда Security Data Science, відповідають за створення цих систем боротьби з шахрайством і масштабування розслідувань.

Наразі ми застосовуємо методи конструювання ознак для виявлення підозрілих моделей поведінки, пов’язаних із незаконною діяльністю. Потім ці сигнали накопичуються в стек і слугують вхідними даними для розроблених моделей виявлення, допомагаючи нашим розслідуванням. Враховуючи значний обсяг на біржі Binance, наші численні набори даних перевищують те, що можна було б аналізувати вручну, тому ми застосували алгоритми виявлення, навчені на історичних даних зловмисників, щоб позначати потенційно зловмисну діяльність. Щойно активність було позначено як підозрілу, наші служби безпеки розглядають справу та вживають відповідних заходів. 

Проєкт "Куленепробивний обмінник"

Одним із завдань команди Security Data Science є виявлення транзакцій між Binance та високоризиковими організаціями, разом з тими, що ми називаємо "куленепробивними обмінниками" (переклад з англ. Bulletproof Exchangers). Ці криптовалютні платформи часто слугують точками зняття коштів для операцій з криптовалютою, пов’язаних із фінансовими злочинами та іншим шахрайством. Подібно до служб куленепробивного хостингу (переклад з англ. Bulletproof Hosting), які є постачальниками вебхостингу з більш лояльними правилами щодо того, що можна розміщувати на їхніх серверах, куленепробивні обмінники добре відомі своєю поблажливою політикою "знай свого клієнта" (KYC) і політикою боротьби з відмиванням грошей (AML). 

Дані, проаналізовані спільно з TRM Labs, регуляторним технологічним стартапом, зосередженим на аналізі блокчейнів, показують, що ці обмінники, які часто розташовані в регіонах з поганою правоохоронною системою чи регулюванням, мають високу частку обсягу транзакцій, пов’язаних із категоріями високого ризику, такими як атаки програм-вимагачів, зломи бірж і дії, пов’язані з даркнет. Незаконні доходи, отримані від цих атак і подальшого відмивання, потім повертаються в операції та інфраструктуру кіберзлочинців для подальшого отримання прибутків незаконним шляхом.

Викриття діяльності групи кіберзлочинців, які відмили 42 мільйони доларів США

Для здоров’я та стабільності всієї галузі важливо виявляти та допомагати притягнути до відповідальності тих, хто зловживає криптовалютою та негативно впливає на галузь і її репутацію. 

На початку 2020 року Binance виділила додаткові ресурси для глибшого вивчення потенційних методів, якими ці куленепробивні обмінники відмивали гроші через ринок криптовалют. Підозріла активність, виявлена та проаналізована командою Binance Sentry у співпраці з Кіберполіцією України, призвела до виявлення та арешту організації кіберзлочинців, відповідальної за кампанію з програмами-вимагачами та відмивання понад 42 мільйонів доларів США в криптовалютах за останні два роки. 

Ми переконані, що продовження такої співпраці стане рушійною силою у сприянні прийняттю криптовалюти та покращенні іміджу всього криптопростору. 

Висновок

Ми працюємо над застосуванням методів великих даних для подальших досліджень стану безпеки та розслідування злочинної діяльності, пов’язаної з криптовалютою. Binance прагне допомагати в глобальній боротьбі з цими зловмисниками, і ми впевнені, що такі проєкти, як "Куленепробивний обмінник", а також наше постійне партнерство з аналітичними компаніями з безпеки та блокчейну допоможуть нам у виконанні цієї місії та призведуть до розпаду інших злочинних груп задля загальної безпеки спільноти. 

Стежте за нами в соцмережах Binance Ukraine:

Telegram канал | Telegram група | TikTok | Twitter | Facebook | Instagram | YouTube