AML Crypto участвует в крупнейшем в Беларуси форуме по блокчейну, финтеху и криптовалютам «CRYPTO BRIDGE FORUM».

Компания AML Crypto примет участие в крупнейшем в Беларуси форуме по блокчейну, финтеху и криптовалютам «CRYPTO BRIDGE FORUM» с 30 ноября по 1 декабря 2023.

Организатор – медийный портал FUTUREBY.INFO, при поддержке:

• блокчейн-ассоциации «Технологий Распределенных Реестров» Республики Беларусь
• Российской Ассоциации криптоэкономики («РАКИБ»)

Представитель нашей компании выступал на главной сцене форума с докладом на тему “Кибер угрозы в блокчейне: виды, тренды, противодействие”. Некоторыми тезисами из доклада мы хотим поделиться в данной статье.

Для начала давайте посмотрим на объем крипто рынка:

• 1.5 триллиона рыночная капитализация криптовалют
• 420 миллионов человек владеют криптовалютами (согласно исследованию компании Triple-A, но встречаются и отличные от это цифры в других исследованиях.
• 20-90 миллиардов долларов ежедневный оборот криптовалюты.

Но на фоне всех этих красивых цифр рынка, важно не забывать риски - криптовалюта, замешанная в незаконных операциях.

“Грязной” критовалюту делает:

• Происхождение от преступной деятельности
• Использование в отмывании денег
• Перетекание через рынки теневой экономики
• Перетекание через фишинг и схемы мошенничества

Только через выявленные криптовалюты адреса мошенников прошло порядка 60 млрд. долларов за последние 6 лет. А общая доля грязной крипты оценивается порядка четверти процента от всего рынка. На больших масштабах - это очень внушительные числа.

Рынок грязной крипты очень динамичен. Он следует тенденциям, о котором говорится на любом крипто форуме, связанных с DEXами, дефай инструментами, метавселенными.

В рамках 2023 года резко возросло количество краж, скам схем. Отличились своими результатами отдельные хакерские группировки.

В 2023 году мы видим, как DeFi инструменты стали приоритетом номер 1 для многих злоумышленников. Это происходит потому, что злоумышленники следуют за деньгами, которые все больше перетекают с централизованных инструментов на децентрализованные.

Злоумышленники часто выбирают в качестве цели новичков в мире криптовалют, которых становится все больше каждый год.

К сожалению, многие из них не углубляются в изучение информации, предпочитая легкий контент, как в соц.сетях – картинки и немного текста. Такой информационный фаст-фуд.

Люди стали меньше концентрироваться и глубоко разбираться в материалах, но при этом многие хотят быстро заработать большие деньги. И, конечно же, злоумышленники этим пользуются.

Другой значимой целью для злоумышленников являются различные сервисы. Их становится все больше. И там сконцентрировано очень большие средства.

Рост популярности DeFi инструментов, в основе которых работают SMART-контракты часто выходят на рынок без должных аудитов. Инструменты становятся все сложнее и тем самым все больше появляется место для появления уязвимостей в коде.

Эти уязвимости позволяют злоумышленникам получать доступ к активам, которые находятся под управлением сервиса. Так доходы злоумышленников становятся миллионными и миллиардными, если смотреть в разрезе рынка.

После того как средства украдены, дальше начинается процесс отмывания. Как и схемы мошенничества, так и схемы отмывания становятся все более изощренные:

• Сотни, тысячи транзитных адресов.
• Использование залоговых контрактов
• Смешивание с белой криптой
• Реализация через покупку/продажу NFT

Начиная от простых схем…:

Заканчивая очень объемными и сложными:

Очень важно, учиться на чужих ошибка. Следить за обзорами новых схем.

Разбираться в принципах работы того или иного сервиса. Не доверять смело малознакомым людям.

Важно понимать, что это вечная борьба щита и меча. Чем более совершенные инструменты защиты будут использоваться, тем более совершенные будут средства нападения. И наоборот.

Если вы развиваете свой сервис, прошли аудит безопасности, это вовсе не значит, что можете расслабиться и больше к этому вопросу не возвращаться. Обязательно изучайте взломы похожих сервисов, повторно проходите аудиты.

Резюмирую. Ключевая ошибка обычных пользователей - недостаточные знания в области криптовалют, блокчейна, принципов используемых инструментов.

Ключевая ошибка сервисов - игнорирование информационной безопасности, необходимости повторных проверок с учетом развития отрасли. То что вчера считалось безопасным, в будущем может уже считаться не достаточным.

Давайте смешаем три вещи.

Такая комбинация может стать грозным оружие как в руках злоумышленников, так и у компаний противодействующих им (вроде AML Crypto).

Я вам расскажу, пример. Пока без применения ИИ, чтобы вы могли лучше представить, как это может работать.

Приходит мне письмо. Домен почты почти полностью релевантен следственному комитету РФ. Не ожидающий подставы пользователь вполне может поверить.

В письме меня информируют о том, что я прохожу как свидетель по уголовному делу.

В тексте письма я вижу, как якобы Главным следователь СКР по г. Москва упоминает мои персональные данные (паспорт, телефон, адрес проживания) и просит своего сотрудника связаться со мной. Далее якобы сотрудник форвордит это письмо и добавляет свой комментарий и просит меня ознакомиться с материалами дела. Ссылка в письме конечно фишинговая.

Уже не плохой ход с использованием 2-х пунктов: социальной инженерии и утечек данных. Но если представить, что эти мошенники квалифицированно использовали возможности ИИ в это схеме, то их результаты действительно могли бы быть колоссальными.

Пугать мы вас не будем! Ведь эти 3 пункта и не только мы уже используем в своей деятельности и всегда стараемся быть на шаг впереди мошенников.