Криптовалютна злочинність зменшилась за обсягом, але вдосконалила тактики у 2024 році: звіт TRM Labs

Кримінальна активність у криптовалюті зменшилася за обсягом, але удосконалила тактики у 2024 році: Звіт TRM Labs

У 2024 році TRM Labs повідомила, що злочинність у криптовалютах знизилася за чистим обсягом транзакцій, але загрози змінили методи, розширили цілі та швидше адаптувалися. Загальний обсяг криптотранзакцій досяг $10.6 трильйонів, що на 56% більше в порівнянні з 2023 роком. Незважаючи на це зростання, обсяг незаконних криптовалют зменшився до $45 мільярдів, що на 24% менше, ніж у попередньому році.

Ця цифра становила 0.4% від загального обсягу, у порівнянні з 0.9% у 2023 році. Хоча нижчі відсотки свідчать про поліпшення, розмір і швидкість еволюції загроз залишалися значними в глобальній криптоекосистемі.

Санкції, шахрайства і заблоковані адреси очолили незаконну діяльність

Санкціоновані суб`єкти становили 33% від усього незаконного обсягу у 2024 році. Заблоковані адреси, багато з яких пов`язані з емітентами стабільних монет або були позначені регуляторами, становили 29%. Шахрайства та обман ішли слідом з 24%. Ці три категорії домінували у злочинах на основі блокчейну, а менші частки належали програмам-вимагачам, фінансуванню тероризму та продажам наркотиків. TRON мала найбільшу частку незаконної активності на рівні 58%, за нею йшли Ethereum з 24%, Bitcoin з 12% та Binance Smart Chain і Polygon з 3%.

Джерело: TRM (Заблоковані адреси)

Незважаючи на своє лідерство, TRON зазнала найбільшого падіння в кримінальній активності. Обсяг незаконних транзакцій на TRON зменшився на $6 мільярдів у 2024 році. Майже половина з цього була пов`язана з санкціонованими суб`єктами, тоді як третина стосувалася заблокованих коштів. Частина заморожених USDT була пізніше повернута жертвам або урядовим гаманцям. TRON, Tether і TRM створили підрозділ фінансових злочинів у серпні 2024 року. Ця спільна ініціатива допомогла заморозити $130 мільйонів незаконних коштів до кінця року.

Виплати за програмами-вимагачами і зломи встановили нові рекорди

Інциденти програм-вимагачів становили 5,635 у 2024 році, перевищивши 5,223 випадки у 2023 році. Найбільша одноразова виплата склала $75 мільйонів, сплачена групі Dark Angels у березні. Нова тенденція спостерігалася у переході злочинців від міксера до міжланцюгових мостів для приховування коштів. Ці інструменти дозволили швидше обмінювати монети і уникати багатьох методів відстеження. Bitcoin залишалася найпопулярнішим вибором для виплат за програмами-вимагачами, хоча тактики відмивання різноманітніли.

Групи на кшталт Brain Cipher, RansomHub і Trinity з`явилися у 2024 році. Існуючі групи, такі як Qilin і Lynx, змінювали назви, щоб уникнути правоохоронних органів. Trinity націлилася на критично важливі сектори, такі як охорона здоров`я. Більшість груп діяли під моделлю Ransomware-as-a-Service, що дозволяло широкій участі афілійованих осіб. Правоохоронці відповіли системними операціями, включаючи Операцію Кронос і Операцію Кінець гри. Санкції також вразили афілійованих з Evil Corp. Ці зусилля порушили деякі операції, але не усунули загрозу.

Зломи криптовалют піднялися до $2.2 мільярдів, із залученням Північної Кореї

Усього у 2024 році було вкрадено $2.2 мільярди у криптомошенництвах, що на 17% більше в порівнянні з минулим роком. Це призвело до трирічних втрат у розмірі $7.7 мільярдів. Майже 70% крадіжок виникли через зламані приватні ключі або насіннєві фрази. Зловмисники використовували фішинг, шкідливе програмне забезпечення та ненадійну безпеку гаманців для викрадення облікових даних.

Джерело: TRM (Загальна кількість зломів криптовалют)

Кошти швидко переміщалися через інструменти відмивання для уникнення відстеження. Північна Корея відповідала за майже $800 мільйонів з украденої криптовалюти. Її атаки в середньому були в п`ять разів більші, ніж атаки інших загроз.

Ці операції використовували мости і незрозумілі протоколи, які правоохоронці важко перехоплювали. Зусилля правоохоронних органів закрили кілька великих міксерів криптовалют, включаючи Samourai Wallet. Потім пов`язані з Північною Кореєю учасники перейшли на JoinMarket, Mixero та менших координаторів Wasabi.

Втрати від шахрайства зменшилися, але все ще становили великі ризики

Обсяг шахрайства у криптовалюті зменшився до $10.7 мільярдів у 2024 році, що на 40% менше, ніж у 2023 році. Схеми Понці та пірамід мали менше великих операцій, всього шість схем отримали більше $100 мільйонів. Це зменшилося з 14 у 2023 році. Ці схеми покладалися на сарафанне радіо та вірусне поширення, що, здається, знизилося.

Джерело: TRM (Адреси шахрайства)

Схеми фінансового «грумінгу», також відомі як «обробка свиней», знизилися до $2.5 мільярдів, впавши на 58% у річному вираженні. Незважаючи на зменшення, TRM оцінює, що багато втрат залишилися незадекларованими. Зменшення частково стало наслідком більшої активності правоохоронців, збільшених заморожувань USDT та змін у поведінці злочинців. Порушники почали використовувати інші стабільні монети, такі як DAI, і переключилися на більш децентралізовані методи для ухилення від переміщення коштів.

Схеми самозвітності залишилися поширеними. Chainabuse, інструмент звітування, що використовувався громадськістю, зафіксував численні скарги. TRM також зафіксувала постійні запуски фішингових сайтів та інвестиційних шахрайств впродовж року. Bitcoin була найпоширенішим методом оплати, який використовували шахраї, хоча її домінування зменшувалося з часом.

Продаж наркотиків перемістився до зашифрованих платформ і магазинів постачальників

Незаконний продаж наркотиків за допомогою криптовалюти зріс до $2.4 мільярдів у 2024 році, зростаючи на 19% порівняно з минулим роком. Російськомовні ринки в темному інтернеті очолили цю активність, генеруючи понад $1.7 мільярдів і становлячи більше 97% від загального обсягу. Західні DNM зменшилися під тиском правоохоронців та виходу з шахрайств. Ринки, такі як Bohemia, Nemesis і Incognito, закрилися або були захоплені.

Західні постачальники наркотиків почали переходити на зашифровані програми, такі як Telegram, Signal і WhatsApp. TRM зафіксувала збільшення використання криптовалюти в магазинах постачальників та особистих сайтах. Криптовалюта, надіслана до магазинів постачальників, більше ніж подвоїлася в 2024 році, перевищивши $600 мільйонів порівняно з $289 мільйонами у 2023 році.

Китайські виробники попередників наркотиків побачили зниження криптовалютних платежів з $27.6 мільйонів до $17 мільйонів. Після саміту Байдена з Сі в кінці 2023 року Китай наклав нові заборони на попередники фентанілу. Ці обмеження змусили виробників шукати альтернативні методи платежів і речовини. Постачальники стали менш схильні безпосередньо ділитися адресами криптовалют, щоб уникнути відстеження blockchain.

Тактики кримінальної діяльності у криптовалюті змінилися і стали більш витонченими

Загрози почали використовувати штучний інтелект для підвищення ефективності шахрайств. У 2024 році TRM зафіксувала використання дипфейків для шахрайства з метою заміщення керівників компаній та членів родини. Інструменти штучного інтелекту створювали підроблені профілі для обходу перевірок особи на біржах. Великі мовні моделі допомагали шахраям писати більш переконливі фішингові повідомлення і діалоги для шахрайства.

Поліпшена оперативна безпека була зазначена в справах фінансування тероризму та шахрайства. Криміналісти використовували неорганізовані гаманці, міксери та підроблені облікові дані для уникнення виявлення. Шахрайські групи змінювали потоки коштів, приймали нові стабільні монети і покладалися на більш складні децентралізовані послуги. Ці зміни відображали зростаючу обізнаність про тактики правоохоронців і прагнення до анонімності.

TRM повідомила про затримки в атрибуції та недостатню звітність, які залишаються суттєвими проблемами. Незаконні обсяги за попередні роки були переглянуті вгору через кілька місяців після початкових оцінок. Остаточна цифра за незаконну діяльність у 2024 році може перевищити $75 мільярдів, спираючись на попередні тенденції. Глобальні зусилля, включаючи фінансові заморожування, обмін інформацією та заборони на протоколи, сприяли досяжному прогресу. Але незаконні учасники швидко коригували свої дії. Оскільки вони експлуатують нові інструменти та платформи, постійний аналіз, регулювання і технічні дії залишаться необхідними для того, щоб встигнути за темпами.