Снимка: iStock

Когато ФБР успешно разби криптопортфейл, държан от хакерите на Colonial Pipeline, следвайки паричната следа в блокчейна на биткойн, това беше сигнал за събуждане за всички киберпрестъпници, които смятаха, че транзакциите с криптовалута автоматично ги предпазват от контрол, пише Макензи Сигалос от CNBC.

Един от основните принципи на биткойна е, че неговата публична книга, която съхранява всички транзакции с жетони в историята му, е видима за всички. Ето защо все повече хакери се обръщат към криптокомпоненти, като Dash, Zcash и Monero, в които е вградена допълнителна анонимност.

Монеро по-специално все повече се превръща в криптовалута на избор за водещите световни престъпници, използващи рансъмуер („шифроващи вредителски програми“).

„По-интелигентните престъпници използват монеро“, каза Рик Холанд, главен служител по сигурността на информацията в Digital Shadows, компания за киберзаплахи.

Началото е поставено през 2014 г.

Монеро бе пусната през 2014 г. от консорциум от разработчици, много от които избраха да останат анонимни. Както е посочено в „бялата книга“ на криптокомпонента, поверителността и анонимността са най-важните аспекти на тази цифрова валута.

Символът за поверителност работи на собствения си блокчейн, който скрива почти всички подробности за транзакциите. Самоличността на подателя и получателя, както и самата сума на транзакцията са скрити.

Благодарение на тези функции за анонимност, монеро позволява на кибер престъпниците по-голяма свобода от някои от инструментите и механизмите за проследяване, които биткойн блокчейнът предлага.

„В биткойн блокчейна можете да видите какъв адрес на портфейла е транзактиран, колко биткойни, откъде идват, къде отиват“, обясни Фред Тийл, бивш председател на Ultimaco, една от най-големите криптокомпании в Европа, която е работила с Microsoft, Google и други относно пост-квантовото криптиране.

„С монеро (блокчейна) се затъмнява адреса на портфейла, сумата на транзакциите, кой е контрагентът, което е почти точно това, което престъпниците искат“, каза той.

Докато биткойнът все още доминира при рансъмуер исканията, повече участници в заплахата започват да изискват монеро, според Марк Гренс, президент на DigitalMint, компания, която помага на корпоративните жертви да плащат откупи.

„Видяхме REvil (Ransomware Evil – частна рансъмуер като услуга операция) [...] как дава отстъпки или как запитва плащания в монеро, само през последните няколко месеца“, продължи Холанд.

Монеро беше популярен избор и на AlphaBay, популярен масов черен пазар, докато не беше затворен през 2017 г.

„Почти сякаш виждаме, поне от гледна точка на киберпрестъпността, възраждане [...] в лицето на монеро, защото по своята същност има по-голяма поверителност, отколкото някои от другите криптовалути в момента“, каза Холанд за скорошния ръст на популярността на монери сред киберпрестъпници в рансъмуер пространство.

Ограниченията на монеро

Има обаче няколко основни препятствия, когато става въпрос за въвеждането на монеро.

Първо, криптокомпонентът не е толкова ликвиден, колкото други – много регулирани борси решиха да не го изброяват поради регулаторни проблеми, обясни Мати Грийнспан, портфолио мениджър и основател на квантовата икономика. „Със сигурност не се радва толкова много на скорошната вълна от институционални инвестиции“, каза той.

На практика това означава, че е по-трудно за киберпрестъпниците да получават пари директно във валута.

„Ако сте корпорация и искате да купите куп пари, за да платите на някого, това е много трудно да се направи“, каза Тийл пред CNBC.

Цифровата валута също може да бъде по-уязвима за регулиране при нейните включвания и изключвания, което е мостът между фиатните пари и криптожетоните.

„Бих се обзаложил, че САЩ и други регулаторни органи ще го затворят (монеро) доста трудно“, каза Тийл.

Един от начините, по които биха могли да направят това, е да кажат на борсата, че ако листнат монеро, рискуват да загубят лиценза си. 

Но докато правителството на САЩ наистина може да задържи монеро, като маргинализира точките за ликвидност, партньорът основател на Castle Island Ventures Ник Картър вярва, че пазарите, които позволяват равностойни трансфери на монеро към фиат, винаги ще бъдат трудни за регулиране.

Освен това нищо не държи хакерите под юрисдикцията на САЩ. Престъпниците могат лесно да решат да извършват всичките си транзакции в чужбина, на места, които не попадат под контрола, който американските регулатори могат да въведат.

Биткойнът все още управлява рансъмуер

Киберзастраховането е друга причина, поради която биткойнът все още е валутата на избор за повечето рансъмуер атаки.

„Застраховката е толкова важна в това пространство и застрахователите често отказват да възстановят плащането на откуп, ако е било извършено с монеро“, каза бившият служител по делото на ЦРУ Питър Марта, който сега съветва компаниите за управление на киберриска като партньор с адвокатска кантора Hogan Lovells.

„Едно от нещата, които застрахователите винаги ще поискат, е какъв вид надлежна проверка е извършила компанията жертва, преди да извърши плащането, [...] за да се опита да сведе до минимум шанса плащането да отиде на субект в санкционния списък“, обясни Марта.

Проследимостта се постига по-лесно с биткойн, като се има предвид, че неговiqt блокчейн определя голи суми на транзакциите и адресите както на подателя, така и на получателите, участващи в обмена. Освен това вече е създадена инфраструктура, която позволява на служителите да контролират тези операции.

Властите водят списъци на портфейли с биткойни, които са обвързани с различни режими на санкции.

Докато монеро предлага по-голяма степен на поверителност в сравнение с биткойна, Холанд посочва, че участниците в заплахите са усвоили определени методи за анонимизиране на транзакциите посредством биткойн, за да скрият веригата за попечителството.

Той казва, че киберпрестъпниците често се обръщат към услуга за смесване или преобръщане, където могат да комбинират незаконните средства с чиста криптовалута, за да направят по същество нов тип биткойн, като в този момент те се насочват към валутни суапове.

„Точно както бихте обменили долари за евро [...] те могат да сменят биткойни за монеро, след това обратно да ги обърнат в биткойни и след това да получат биткойн карта на банкомат, където просто могат да осребрят доларите си с нея“, обясни Холанд.

Така че, въпреки факта, че биткойн блокчейнът е публичен, все още има начини да се затруднят следователите да проследяват транзакциите до крайната им дестинация.

Още по темата:

Нов коментар на Мъск повиши цената на биткойна

Кой постави биткойна в най-рисковата категория финансови активи?