Ransomware đã trở thành mối đe dọa lớn nhất đối với an ninh trực tuyến, ảnh hưởng đến tất cả các ngành công nghiệp kết nối với internet – từ chuỗi cung ứng, đến các tổ chức chăm sóc sức khỏe.

Do đó, một phần quan trọng trong cam kết của Binance trong việc đảm bảo sự phát triển an toàn và bền vững của hệ sinh thái tiền điện tử toàn cầu liên quan đến việc chống lại các loại ransomware và gian lận. Đầu năm nay, chúng tôi đã phát hành một nghiên cứu điển hình về Dự án trao đổi chống đạn, một sáng kiến ​​chống ransomware chuyên dụng, nơi chúng tôi đã làm việc với cảnh sát mạng Ukraine để bắt giữ một nhóm tội phạm mạng lớn đang rửa hơn 42 triệu đô la tiền bất hợp pháp.

Gần đây, Binance Security đã tham gia vào một cuộc điều tra quốc tế với cảnh sát mạng Ukraine, Cục Không gian mạng của Cơ quan Cảnh sát Quốc gia Hàn Quốc, cơ quan thực thi pháp luật Hoa Kỳ, Lực lượng Bảo vệ Dân sự Tây Ban Nha và Văn phòng Cảnh sát Liên bang Thụy Sĩ, trong số những người khác, trong nắm bắt một vòng tội phạm mạng sung mãn. Nhóm, còn được gọi là FANCYCAT, đã điều hành nhiều hoạt động tội phạm – phân phối các cuộc tấn công mạng, vận hành một công cụ trao đổi rủi ro cao và rửa tiền từ hoạt động web tối và các cuộc tấn công mạng có cấu hình cao như Cl0p và Petya ransomware. Nói chung, FANCYCAT phải chịu trách nhiệm về thiệt hại trị giá hơn 500 triệu đô la liên quan đến phần mềm tống tiền và hàng triệu người khác do tội phạm mạng khác gây ra.

Hoạt động FANCYCAT

Trong năm qua, chúng tôi đã mở rộng khả năng phát hiện và phân tích AML nội bộ của mình. Dựa trên nghiên cứu và phân tích của chúng tôi, cũng như hiểu biết của chúng tôi về lịch sử của tội phạm mạng và chiến thuật rút tiền, chúng tôi đã đi đến kết luận rằng vấn đề bảo mật lớn nhất trong ngành hiện nay là tiền liên quan đến các cuộc tấn công mạng được rửa thông qua các dịch vụ lồng nhau và các tài khoản trao đổi ký sinh trùng. sống bên trong các VASP vĩ mô, bao gồm các sàn giao dịch như Binance.com. Những tên tội phạm này thích tận dụng tính thanh khoản của các sàn giao dịch có uy tín, các dịch vụ tài sản kỹ thuật số đa dạng và các API được phát triển tốt.

Trong phần lớn các trường hợp liên quan đến các luồng blockchain bất hợp pháp đến với các sàn giao dịch, sàn giao dịch không chứa nhóm tội phạm thực sự mà được sử dụng như một người trung gian để rửa lợi nhuận bị đánh cắp. Hình một cho thấy một ví dụ về quá trình rửa tiền trên một sàn giao dịch liên quan đến các cuộc tấn công mạng.

Phân tích chuỗi khối cho thấy một mạng lưới những kẻ rửa tiền sống bên trong các sàn giao dịch vĩ mô, họ gửi và rút tiền cho nhau để rửa tiền. Hiểu được chẩn đoán này, chúng tôi đang thực hiện các bước cần thiết để ngăn chặn hoạt động bất hợp pháp. Chúng tôi đang áp dụng phương pháp tiếp cận hai hướng – một, triển khai các cơ chế phát hiện của riêng chúng tôi để xác định và tắt các tài khoản đáng ngờ và hai là cộng tác với cơ quan thực thi pháp luật để xây dựng các vụ án và tiêu diệt các nhóm tội phạm.

Chúng tôi đã áp dụng phương pháp tiếp cận hai hướng cho cuộc điều tra FANCYCAT - Mộtchương trình phân tích và phát hiện AML của ur đã phát hiện hoạt động đáng ngờ trên Binance.com và mở rộng cụm nghi ngờ. Sau khi vạch ra toàn bộ mạng lưới nghi ngờ, chúng tôi đã làm việc với các công ty phân tích chuỗi khu vực tư nhân TRM Labs và Crystal (BitFury) để phân tích hoạt động trên chuỗi và hiểu rõ hơn về nhóm này cũng như phân bổ của nhóm. Dựa trên phân tích của chúng tôi, chúng tôi nhận thấy rằng nhóm cụ thể này không chỉ liên quan đến việc rửa tiền cho các cuộc tấn công Cl0p mà còn với Petya và các quỹ có nguồn gốc bất hợp pháp khác. Điều này dẫn đến việc xác định và cuối cùng là bắt giữ FANCYCAT.

Chúng tôi đang tiếp tục điều tra tổ chức tội phạm FANCYCAT trên nhiều khu vực pháp lý và các kết nối liên quan đến các cuộc tấn công mạng khác.

Làm cho hệ sinh thái tiền điện tử quốc tế trở thành một nơi an toàn hơn

Tại Binance, chúng tôi tin rằng các biện pháp kiểm soát chặt chẽ giữa các sàn giao dịch, luật pháp thông minh và giáo dục liên tục sẽ giúp ích rất nhiều trong việc loại bỏ các tác nhân xấu. Các dự án như 'Thiết bị trao đổi chống đạn' và quan hệ đối tác liên tục của chúng tôi với cơ quan thực thi pháp luật – cũng như các công ty bảo mật và phân tích chuỗi khối – sẽ là động lực trong việc cải thiện các biện pháp an ninh mạng trong ngành công nghiệp tiền điện tử rộng lớn hơn.