Bitcoin: nuevas herramientas de rastreo para ciberdelincuentes

 

Las líneas amarillas y azules comienzan a llenar la pantalla, que ocupa toda la pared del Imperial College de Londres. Surgen del vacío: estavisualización hipnótica es un bloqueo del bitcoin.Aparece un círculo azul desigual, y William Knottenbelt, un investigador de la universidad, comenta: 

 Aquí puede ver que alguien compra bitcoin y luego les paga a miles de otras personas. Puede ser un grupo de minería que paga recompensas a las personas que participaron en la búsqueda del bloque. Pero esta estructura es interesante. 

 Indica el grupo de líneas en la pantalla. Hay varios círculos azules, muchos pagos a varios registros de cuenta, pero están conectados entre sí por trazos irregulares de líneas amarillas. Como si alguien dibujara un rotulador en la pantalla. Lo que Knottenbelt acaba de ver puede ser la primera prueba de un complejo plan criminal.Los nuevos métodos de examen permiten a las autoridades controlar el dinero a través de las redes criptográficas, que resultaron ser mucho menos anónimas de lo que sus fundadores esperaban. Del mismo modo que las cámaras ayudaron a encontrar ladrones de bancos, los investigadores esperan que sus logros ayuden a encontrar ladrones para que el mundo criptográfico sea más seguro para los usuarios comunes.

Crypto Criminals

La única cosa que le conecta con el registro de cuenta bitcoins, Etereum o miles de otros sistemas kriptovalyutnyh - es la dirección, que es un conjunto aleatorio de letras y números. Usted puede tener un número infinito de direcciones, y, en principio, no hay ninguna manera obvia de atarlos juntos o para identificar a su dueño. Los fondos de estas cuentas se pueden transferir sin intermediarios en cualquier parte del mundo en dos clics. Geoffrey Robinson, periodista y autor de 30 libros sobre crímenes financieros, entre los que «Bitcon: la verdad desnuda sobre Bitcoin " 

 En cambio, para reunirse en un callejón oscuro para transmitir una maleta llena de dinero, me puedo sentar con un ordenador portátil en un balcón en Mónaco.
 

 Los delincuentes inteligentes han dominado estas nuevas oportunidades. Un estudio realizado en 2018, pasó los arranques blokcheyn analíticos elípticas y el Centro de las sanciones y las finanzas ilícitas, se encontró un aumento de cinco veces en el número de operaciones ilegales a gran escala en bitcoins blokcheyne para el período de 2013 a el 2016. Analizando la historia de más de 500.000 bitcoins, se han identificado 102 sujetos penal, incluyendo plantas comerciales en darkvebe, esquemas piramidales y la extorsión, y han demostrado que muchos bitcoins pueden estar asociados con ellos.El 95% de todas las monedas lavadas analizadas durante el estudio se obtuvieron de nueve plataformas de negociación de Darkweb, entre las que se encuentran Silk Road, Silk Road 2.0, Agora y AlphaBay. Robinson dice: 

 En Darkweb, puedes comprar asesoramiento legal. Hay abogados que aceptan pagos en bitcoins y te dicen cómo no quedarte atrapado en un bitcoin. 

 Hay otros tipos de crimen organizado. Los hackers requieren bitcoins como pago por extorsión. En 2016, casi el 16% de las monedas se asociaron con programas maliciosos, como Locky. En 2017, fueron WannaCry y NotPetya.Y, sin embargo, dado que cada transacción de bitcoin se registra en un registro público distribuido, puede rastrearlos. Cualquier usuario puede descargar todo el historial de transacción de bitcoin, que actualmente ocupa alrededor de 160 gigabytes.El análisis de esta historia ayudó a descubrir un robo importante. En 2014, el monte. Gox, en ese momento el mayor criptomeriario del mundo, fue pirateado por hackers que robaron 850,000 bitcoins.Para encontrarlos, se creó un equipo de expertos forenses que descubrieron ... un desastre. Jonathan Levin, quien dirigió la investigación, dijo: 

 El intercambio no sabe cuántas personas se debe tal como era hasta que me di cuenta de que no existen bitcoins y bitcoins. 

 Su equipo finalmente un seguimiento de los fondos y los encontraron en el actual cierre de BTC-e, donde el sendero y se detuvieron.A pesar de que no fueron capaces de devolver la mayor parte de la moneda, de acuerdo con Levin, "este estudio ha hecho posible el desarrollo de una herramienta que pueda ser utilizada por otras personas." Su empresa Chainalysis, que surgió en realidad gracias a esta investigación, crea herramientas para los negocios y la aplicación de la ley. Otras compañías, como Block Seer y Elliptic, ofrecen herramientas y servicios similares.Según Tom Robinson, cofundador y director de información en Elliptic, muchos intercambios de bitcoins utilizan el software de su empresa para examinar las transacciones. 

Comprueban si las transacciones pueden vincularse a monederos, pisos de comercio de darkweb o robos. Elíptico ayudó a reunir evidencia en varios casos criminales.Robinson no nombra a sus clientes, pero una búsqueda rápida en USAspending.gov muestra que entre ellos existe la Oficina de Control de Drogas, el Servicio de Impuestos Internos, el FBI, el Servicio de Inmigración, Aduanas, así como la Comisión de Bolsa y Valores. Chainalysis afirma que Europol y más de la mitad de los departamentos de policía de Europa utilizan su software. El interés del Tesoro de los Estados Unidos en el bloqueo refleja el hecho de que el delito en la esfera de la criptodinámica no se limita a los mercados negros. También se trata de fraude y evasión de impuestos. 

 

Cómo rastrear sin seguimiento

La mayor parte de la tecnología de estas empresas estuvo representada por Sarah Meiklejon, que luego trabajaba en la Universidad de California, y sus colegas en 2013. La idea básica es simple. 

Al estudiar la actividad del blockbuster, puede detectar cuentas que parecen pertenecer al mismo bitcoin-wallet y, por lo tanto, están controladas por el mismo objeto. El proceso se llama agrupamiento. Por ejemplo, detrás de varias direcciones que inician la misma transacción, puede haber una persona u organización que combine fondos pequeños en una cuenta grande. Con el tiempo, este caos se convierte en un sistema.Cuando hay varias cuentas vinculadas al mismo propietario, puede intentar averiguar quién es. Encuadernación direcciones Bitcoin a la gente real es posible a través de kriptobirzhi ajustable (por lo general en los Estados Unidos o en Europa), que debe seguir el principio de "conozca a su cliente", es decir, la demanda por parte de las credenciales de los usuarios. Algunas personas simplemente publican sus direcciones privadas en foros en línea. Ahora Chainalysis y Elliptic usan la máquina para aprender a crear clusters de direcciones. 

Pronto, se puede crear inteligencia artificial para rastrear el bloqueo por parte de la policía en tiempo real.La visualización de datos en el Imperial College es un paso hacia esto. La web azul-amarilla, a la que Knottenbelt llamó la atención, puede ser un mezclador bitcoin, es decir, una secuencia de transacciones diseñadas específicamente para complicar el seguimiento. El efecto es casi el mismo que si estuviera transfiriendo dinero a través de un banco en algún lugar de las Islas Caimán, donde hay leyes sobre el secreto de las transferencias y cuentas bancarias. 

 

Un paso adelante

Estos mezcladores no son necesariamente un signo de actividad criminal. Knottenbelt dice que algunas personas los usan por razones de confidencialidad. En cualquier caso, hay mejores formas para que los criminales sustituyan sus huellas. Dado que el misterio de la confidencialidad de Bitcoin se está volviendo cada vez más obvio, las personas están cambiando a nuevas monedas criptográficas, como Zcash y Monero, que no divulgan ningún dato sobre las transacciones registradas en el bloque.Zcash usa una llamada prueba de cero secreto para verificar las transacciones. Esta es una forma matemática para confirmar que la transacción fue de hecho sin revelar ninguna información sobre su cantidad y los participantes. 

La moneda de Montero Crypto es en sí misma una gran mezcladora. Cuando desea transferir monedas, su dirección se mezcla con muchas otras.Zcash y Monero, por supuesto, están en un nivel cualitativamente diferente con Bitcoin. Pero esto no significa que nunca revelarán sus secretos. Un error de usuario, como publicar una dirección privada en el foro, puede revelar su identidad de la misma manera que en bitcoin. Además, Monero ofrece a los usuarios la posibilidad de realizar transacciones sin mezclar monedas.

 Malte Moeser de la Universidad de Princeton y sus colegas creen que el 62% de las transacciones de Monero pueden analizarse.Quizás el principal problema para las agencias de aplicación de la ley es una gran cantidad de intercambios no regulados, donde los delincuentes pueden cubrir las pistas intercambiando una moneda cifrada robada por otra. Muchos intercambios están fundamentalmente en desacuerdo con la regulación. 

Por ejemplo, Shapeshift no solicita credenciales de sus usuarios.El investigador de seguridad y criptomoneda Ross Anderson de la Universidad de Cambridge, Reino Unido, argumenta que dichos intercambios prosperan en parte porque las leyes son ineficaces: 

 Si todo el mundo funciona así, ¿por qué los intercambios de cifrado se destacan?Los bancos y las compañías financieras están experimentando con el uso de criptomonedas para crear sistemas de pago más fluidos. Pero la tecnología también respalda una nueva generación de actividades ilegales, proporcionando nuevas formas de robo, chantaje, fraude y violación de las sanciones internacionales.Anderson crea lo que él llama taintchain: una lista pública de bitcoins con enlaces claros a actividades delictivas: 

 Voy a publicar una lista de todos los bitcoins robados, así como a crear un software que te ayudará a verificarlos. 

                            

 

El mayor robo cibernético en la historia

Aunque los investigadores ahora pueden seguir la moneda criptográfica robada en el bloqueo en tiempo real, no pueden reaccionar a los crímenes lo suficientemente rápido.El robo cibernético más grande de la historia tuvo lugar a las tres de la mañana, hora japonesa, en enero de este año. Alguien ha robado de la moneda digital NEM moneda Coincheck de cambio de Tokio por medio billón de dólares.

La cripto moneda secuestrada podría rastrearse en un bloqueo público. 

El equipo de NEM rastreó monedas en Canadá, y luego vio como algunos de ellos regresaron a Japón. Pero al final, los ladrones pudieron cobrar al menos la mitad de las monedas robadas en intercambios no regulados. En marzo, el equipo de NEM anunció que se negaron a continuar. Coincheck anunció que ya no participará en Zcash, Monero, Dash u otra moneda criptográfica anónima.

La decisión de Coincheck se ajusta a la tendencia global de restaurar el orden en el espacio de la criptomoneda. Entonces, el gobierno de EE. UU. 

Está comprometido con la idea de crear una lista negra de direcciones criptográficas, que están conectadas con terroristas, narcotraficantes y violadores de sanciones.Esta vez, los secuestradores de NEM lograron permanecer impunes. Pero los métodos de examen son cada vez más perfectos. Cada vez que las autoridades cierren la próxima Ruta de la Seda o BTC-e, esta será una señal para el resto.