Через крах гори Гокс народився Chainalysis – журнал Cointelegraph

Минуло більше десяти років відтоді, як 850 000 BTC зникли з Mt. Gox, але крах колишньої біржі залишається однією з найсумніших подій «чорних лебедів» в екосистемі криптовалют.

У той час як кредитори недіючої біржі наближаються до певної форми відшкодування, загибель Mt. Gox зіграла важливу роль у розробці інструментів для виявлення, відстеження та боротьби з незаконними переміщеннями коштів через ширшу індустрію криптовалют.

Пошук відповідей і коштів зіграв ключову роль у народженні найвідомішої компанії Chainalysis, що займається аналітикою та відстеженням криптовалют, пояснює співзасновник Майкл Гронагер.

Приблизно через десять років аналітичні інструменти Chainalysis використовуються безліччю приватних і державних підприємств і установ. Від аналітики даних до суто випадків використання правоохоронними органами, послуги фірми продовжують виявлятися впливовими, а часом і суперечливими, у всій галузі.

Кракен справа Mt Gox

Гронагер є криптоорганізацією, яка раніше була співзасновником криптовалютної біржі Kraken. Він зайнявся аналізом блокчейну після того, як Kraken почав шукати стабільного банківського партнера та зіткнувся зі стіною настороженості через недостатню видимість екосистеми криптовалют разом із проблемами KYC та відмиванням грошей.

«Ці розмови з банками, вони всі закінчуються однаково. Як ви здійснюєте моніторинг транзакцій? Як ви відстежуєте кошти, які отримуєте від когось, кого ви залучаєте онлайн?» Гронагер розповідає Magazine.

Крах Mt. Gox приблизно в той самий час став ще одним унікальним викликом для Гронагера, якому було доручено з’ясувати, що сталося з коштами, які Kraken та деякі з його клієнтів мали на неіснуючій біржі.

Як досліджено в кн Трейсери в темрявіГронагер розробив інструменти, які заклали основу для Chainalysis, і врешті-решт у 2014 році арбітражний керуючий у справі про банкрутство Mt. Gox призначив нову компанію слідчою групою. відсутні кошти.

Джонатан Левін, другий із трьох співзасновників Chainalysis, також поспілкувався з Magazine на конференції компанії Links у Нідерландах на початку цього року. Випускник Оксфордського магістра економіки підкреслює розслідування як відправну точку ширшого обслуговування Chainalysis.

«Нам було надано розслідування Mt. Gox, яке стало найбільшим випадком банкрутства в історії криптовалюти, і це справді стосувалося слідкування за грошима. Якщо це все в блокчейні, як це ніхто не може знайти? І так, ви знаєте, ми опрацювали це і розкрили цю справу».

Двоє росіян зрештою були б пред’явлено звинувачення у червні 2023 року Міністерством юстиції Сполучених Штатів за звинуваченням у зломі та відмиванні приблизно 647 000 BTC з Mt.Gox. Підрозділ кримінальних розслідувань Служби внутрішніх доходів, який використовує інструменти Chainalysis, допомагає в поточних розслідуваннях.

Допомога у відстеженні руху біткойнів, які зберігає Mt. Gox, довела, що Chainalyis мав інструменти для вирішення складних рухів криптовалюти. Гронагер також зрозумів, що це послуга, про яку прагнули провідні світові установи боротьби зі злочинністю.

«У розмові з іншими людьми з галузі, які працювали з правоохоронними органами, я зрозумів, що вони нічого не здогадуються. Вони не знали, як вирішити ці речі».

Клієнтська база швидко зросла після того, як залучили користувачів як у приватному, так і в державному секторах, включаючи біржі та правоохоронні органи. Станом на вересень 2023 року Chainalysis має 1200 клієнтів із приватного сектору та понад 250 із установ державного сектору.

Служба для правоохоронних органів

Chainalysis став основним рішенням для відстеження для деяких із найвідоміших правоохоронних організацій у всьому світі та допоміг IRS вилучити оцінюється в 10 мільярдів доларів криптовалюта, пов’язана з кримінальними розслідуваннями. Керівник відділу кримінальних розслідувань IRS (IRS-CI) Джим Лі каже, що інструменти, які він пропонує, є безцінними для відстеження криптовалюти та опитування даних у безлічі налаштувань, від блокчейнів до ринків даркнету.

«Подумайте про всі дані, які я маю, працюючи на IRS. Можливо, він не найбільший, але найбагатший. Тепер я можу взяти всі ці інші дані, які у нас є, а потім порівняти їх із записами, які в мене є. Я маю на увазі, що це просто неймовірно потужно, але вимагає часу, енергії та грошей».

Лі також був на конференції Links, беручи участь у відкритих і закритих бесідах з різними урядовими установами та підприємствами в Амстердамі.

Гронагер не хотів виділяти видатне розслідування, яке стало можливим завдяки блокчейн-аналітиці Chainalysis, враховуючи, що його послуги допомогли розкрити низку резонансних справ — від відстеження криптовалют, які допомагають знищити синдикати матеріалів для насильства над дітьми в Південній Кореї, до використання інструменти, які допоможуть вирішити проблему захоплення заголовків Зломи Twitter у 2020 році що призвело до викрадення майже 1 мільйона доларів.

У цій резонансній справі інструменти Chainalysis допомогли слідчим зв’язати аферу з біткойнами, яку оприлюднили різні зламані облікові записи Twitter, із трьома злочинцями, звинуваченими в організації схеми. Організатором схеми є неповнолітній, особа якого наразі не встановлена.

«Через 12 днів справу було розкрито, і це знову свідчить про те, що ви дійсно можете робити речі дуже, дуже швидко, відстежуючи кошти в криптовалюті».

Ще однією важливою подією стала допомога в повернення 30 мільйонів доларів з Злом Axie Infinity вартістю 650 мільйонів доларів у 2022 році, який, на думку Гронагера, зробив заяву хакерам, пов’язаним із Північною Кореєю, що крадіжки, пов’язані з криптовалютою, можуть не бути дойною коровою, якою були раніше.

Суперечка навколо справи Bitcoin Fog

Можливість прив’язати криптовалютні гаманці або кошти до конкретної особи є надзвичайно цінною в кримінальних розслідуваннях.

Але фірма не позбавлена ​​недоброзичливців, критики припускають, що покладання на евристики або припущення щодо неідентифікованих гаманців може призвести до неточного відстеження та незаконних арештів.

Значний контингент біткойнерів в Інтернеті стверджував, що це так у a юридична битва за участю уряду США та 35-річного Романа Стерлінгова, якого звинувачують у керуванні біткойн-міксером Bitcoin Fog.

Інструменти Chainalysis були використані для ідентифікації Стерлінгова як підозрюваного оркестрант сумнозвісного та нині неіснуючого міксера криптовалют, який, як стверджує Міністерство юстиції, перемістив понад 1,2 мільйона BTC на суму 335 мільйонів доларів протягом десяти років.

Недоброзичливці стверджують, що у справі Міністерства юстиції були зроблені певні припущення щодо гаманців і облікових даних, нібито пов’язаних із першим користувачем біткойна, і остаточної реєстрації домену Bitcoin Fog, який був пов’язаний зі Стерлінговим.

Стерлінгов, адвокат Тор Екеланд претензії Програмне забезпечення фірми Reactor є ненауковим і ненадійним, а хибні припущення хибно притягнули Стерлінгова. Він стверджує, що Chainalysis не може визначити свій рівень помилок. «Це дурниця, якій не місце у федеральному суді», — сказав Екеланд на судовому слуханні 7 вересня.

Повідомляється, що Елізабет Бісбі, керівник відділу розслідувань Chainalysis Government Solutions розповів суду вона не знала про жодні рецензовані наукові статті, які підтверджують точність реактора Chainalysis Reactor.

Суди остаточно вирішать, чи достатньо обґрунтованих сумнівів щодо методів Chainalysis у справі для засудження. Chainalysis не буде залучатися до наших інтерв’ю, щоб коментувати будь-які поточні розслідування чи справи.

Розслідування на 90% зосереджено на публічних блокчейнах

Незважаючи на суперечки, Chainalysis має багато задоволених клієнтів і відіграє велику роль у відновленні зламаних коштів. Ерін Плант, віце-президент із розслідувань Chainalysis, керує зростаючою командою з понад 120 дослідників в 11 країнах.

Плант, який має багатий досвід роботи в сфері кіберзлочинності та фінансових розслідувань як урядовий підрядник США, каже, що 90% їхніх слідчих доручено розслідувати інциденти, пов’язані з публічними блокчейнами, такими як Bitcoin та Ethereum.

Розслідування Ronin Bridge стало головною рушійною силою для створення її команди, підкреслюючи важливість розподілу людського капіталу для відстеження коштів одразу після великого злому.

«Важливо завчасно потрапити в систему та відстежити кошти, а залучити правоохоронні органи на ранній стадії — це те, як ви зможете досягти успішного відновлення».

Також відбулася еволюція в темі розслідувань, і Плант згадує безліч розслідувань у даркнеті приблизно у 2019 році, які вимагали багато їхньої уваги. Зараз зусилля з розслідування більше зосереджені на кіберзлочинах із використанням програм-вимагачів, загрозах національній безпеці з боку організацій, пов’язаних із Північною Кореєю, і перевірці санкцій щодо організацій, причетних до вторгнення Росії в Україну.

Ключовим моментом розмов в Амстердамі була властива відстежуваність криптовалют, заснованих на блокчейні, незважаючи на появу протоколів змішування токенів, таких як санкціонований Tornado Cash.

Плант зазначає, що відстежити вкрадені кошти через перехресні ланцюгові мости досить просто, при цьому злочинці зазвичай конвертують токени в ETH, а потім у BTC, який надсилається до міксерів, намагаючись приховати кошти.

Вона каже, що змішувачі вимагають значних обсягів ліквідності, щоб належним чином приховувати кошти, що переважно робить змішувачі біткойнів основним способом відмивання грошей для злочинців.

Chainalysis має спеціальну групу аналізу даних, яка використовує спеціальні інструменти для ідентифікації змішувачів за допомогою алгоритму, який кластеризує гаманці, пов’язані зі службою змішування. Прикладом роботи алгоритму була допомога в кластеризації близько 50 000 адрес, які були пов’язані з тепер санкціонованим мікшером Sinbad.

У період з грудня 2022 року по січень 2023 року хакери, пов’язані з Північною Кореєю, надіслали мікшеру 1429 BTC на суму 24,2 мільйона доларів.

Плант розповідає, що алгоритм кластеризації Chainalysis був незалежно підтверджений окремим таємним розслідуванням ФБР, яке використовувало припинення, щоб відстежити, як кошти були приховані Chipmixer, іншим сервісом, який, як вважають, є прямим попередником Sinbad та його фондів. . Chipmixer було закрито в березні 2023 року через звинувачення в тому, що він сприяв відмиванню грошей на 3 мільярди доларів.

«Ми не знали, що це робить ФБР, але це було виявлено в нашому кластеризуванні, яке перевірило кластер. Ця перевірка, це дуже круто. Той, мабуть, піде до суду, тому ми про це не говоримо».

Підпишіться

Найцікавіше читання в блокчейні. Доставляється раз на тиждень.

Гарет Дженкінсон

Ґарет – журналіст і радіоведучий із Дурбану, Південна Африка. Коли він не говорить про спорт в ефірі, він дивиться на ринок криптовалют.