أصبحت برامج الفدية الضارة أكبر تهديد للأمن عبر الإنترنت ، حيث تؤثر على جميع الصناعات المتصلة بالإنترنت - من سلاسل التوريد إلى مؤسسات الرعاية الصحية.

لذلك ، فإن جزءًا مهمًا من التزام Binance بضمان النمو الآمن والمستدام لنظام التشفير العالمي يتضمن محاربة سلالات مختلفة من برامج الفدية والاحتيال. في وقت سابق من هذا العام ، أصدرنا دراسة حالة عن أول دراسة لنا مشروع مبادل مضاد للرصاص، وهي مبادرة مخصصة لمكافحة برامج الفدية حيث عملنا مع الشرطة الإلكترونية الأوكرانية للقبض على مجموعة كبرى من مجرمي الإنترنت تغسل أكثر من 42 مليون دولار من الأموال غير المشروعة.

في الآونة الأخيرة ، شاركت Binance Security في تحقيق دولي مع شرطة الإنترنت الأوكرانية ، ومكتب Cyber ​​of Korea National Police Agency ، وسلطات إنفاذ القانون الأمريكية ، والحرس المدني الإسباني ، والمكتب الفيدرالي السويسري للشرطة ، من بين آخرين ، في القبض على عصابة مجرمي الإنترنت غزيرة. كانت المجموعة ، المعروفة أيضًا باسم FANCYCAT ، تدير أنشطة إجرامية متعددة - توزيع الهجمات الإلكترونية وتشغيل مبادلات عالية المخاطر وغسل الأموال من عمليات الويب المظلمة والهجمات السيبرانية البارزة مثل Cl0p و Petya Ransomware. إجمالاً ، فإن FANCYCAT مسؤولة عن أكثر من 500 مليون دولار من الأضرار فيما يتعلق ببرامج الفدية وملايين أخرى من جرائم الإنترنت.

عملية FANCYCAT

على مدار العام الماضي ، قمنا بتوسيع قدراتنا الداخلية للكشف عن AML وتحليلاتها. استنادًا إلى أبحاثنا وتحليلاتنا ، بالإضافة إلى فهمنا لتاريخ مجرمي الإنترنت وتكتيكات الصرف النقدي ، توصلنا إلى استنتاج مفاده أن أكبر مشكلة أمنية في الصناعة اليوم هي الأموال المرتبطة بالهجمات الإلكترونية التي يتم غسلها من خلال الخدمات المتداخلة وحسابات المبادلات الطفيليات التي تعيش داخل VASPs الماكرو ، بما في ذلك البورصات مثل Binance.com. يتمتع هؤلاء المجرمون بالاستفادة من سيولة البورصات ذات السمعة الطيبة وعروض الأصول الرقمية المتنوعة وواجهات برمجة التطبيقات المتطورة.

في معظم الحالات المرتبطة بتدفقات blockchain غير المشروعة القادمة إلى البورصات ، لا يؤوي التبادل المجموعة الإجرامية الفعلية نفسها ، بل يستخدم كوسيط لغسل الأرباح المسروقة. يوضح الشكل الأول مثالاً على عملية غسيل الأموال في البورصة فيما يتعلق بالهجمات الإلكترونية.

يُظهر تحليل Blockchain شبكة من مبييض الأموال الذين يعيشون داخل بورصات كبيرة يقومون بالإيداع والسحب لبعضهم البعض لغسل الأموال. لفهم هذا التشخيص ، فإننا نتخذ الخطوات اللازمة لمنع النشاط غير المشروع. نحن نطبق نهج ذو شقين - الأول ، تنفيذ آليات الكشف الخاصة بنا لتحديد الحسابات المشبوهة خارج الشركة ، والثاني ، التعاون مع سلطات إنفاذ القانون لبناء القضايا وإنزال الجماعات الإجرامية.

طبقنا النهج ذي الشقين على تحقيق FANCYCAT - Aاكتشف برنامج تحليلات واكتشاف AML نشاطًا مشبوهًا على Binance.com وقام بتوسيع المجموعة المشبوهة. بمجرد تحديد الشبكة المشبوهة بالكامل ، عملنا مع شركات تحليلات سلسلة القطاع الخاص TRM Labs و Crystal (BitFury) لتحليل النشاط على السلسلة واكتساب فهم أفضل لهذه المجموعة وإسنادها. بناءً على تحليلنا وجدنا أن هذه المجموعة المحددة لم تكن مرتبطة فقط بغسل أموال هجوم Cl0p ولكن أيضًا مع Petya وغيرها من الأموال من مصادر غير قانونية. وقد أدى ذلك إلى التعرف على القوات المسلحة الوطنية في قبرص واعتقالها في نهاية المطاف.

نحن مستمرون في التحقيق في نقابة FANCYCAT الإجرامية عبر ولايات قضائية متعددة والروابط المرتبطة بالهجمات الإلكترونية الأخرى.

جعل النظام البيئي الدولي للعملات المشفرة مكانًا أكثر أمانًا

في Binance ، نعتقد أن الضوابط القوية عبر البورصات والتشريعات الذكية والتعليم المستمر ستساعد بشكل كبير في القضاء على الجهات الفاعلة السيئة. مشاريع مثل "مبادل مضاد للرصاص" وشراكاتنا المستمرة مع سلطات إنفاذ القانون - وكذلك شركات تحليلات الأمان و blockchain - ستكون قوة دافعة في تحسين تدابير الأمن السيبراني عبر صناعة التشفير الأوسع.