Не толькі аглядальнік: як даведачны сэрвіс становіцца прыладай адсочвання – Біты СМІ

Інфармацыйны сэрвіс Walletexplorer.com, ўскосна кіраваны Chainalysis, паведамляў амерыканскім праваахоўным органам дадзеныя аб карыстальніках сайта.

Заяўленая на світанку "крыптавалютнай эры" ананімнасць криптовалютных транзакцый ужо даўно стала ўмоўнай. І справа тут не ў прынцыпах сістэмы, а ў гатоўнасці часткі крыптаўсупольнасці дзяліцца дадзенымі з рэгулятарамі і нагляднымі органамі. У нейкай меры пазіцыя апраўдваецца камерцыйнай цікавасцю. Але хутчэй яна абумоўлена не толькі жаданнем выжыць у канкурэнтным асяроддзі., але і атрымаць урадавыя прэферэнцыі.

Chainalysis - таемны агент спецслужбаў

Аб тым, што аналітычная кампанія Chainalysis супрацоўнічае
з рэгулятарамі і праваахоўнымі органамі, падаючы персаніфікаваныя дадзеныя трымальнікаў крыптаактываў, не навіна для супольнасці.

Кампанія адкрыта заяўляе аб гэтым на сваім
сайце:

«Мы даем дадзеныя, праграмнае забеспячэнне, паслугі і даследаванні дзяржаўным установам, біржа, фінансавым установам, страхавым кампаніям і кампаніям, якія займаюцца кібербяспекай… для раскрыцця кіберзлачынстваў».

Аднак у пачатку гэтага тыдня ў распараджэнне CoinDesk паступілі
матэрыялы, якія раскрываюць яшчэ адну грань супрацоўніцтва Chainalysis з крымінальнай паліцыяй. CoinDesk атрымаў доступ да дакументаў з недатаванай прэзентацыі Chainalysis для італьянскай паліцыі пасля іх публікацыі на DarkLeaks., які дазваляе купляць і прадаваць сакрэтныя матэрыялы ў Інтэрнэце за крыптавалюты. Матэрыялы дазваляюць зрабіць выснову, што Chainalysis утоена валодае і адмініструе сайт walletexplorer.com.

Як і іншыя аглядальнікі блокчейна, сэрвіс дае карыстальнікам гісторыю транзакцый агульнадаступных крыптавалютных адрасоў, з групоўкай па адрасах і маркіроўкай кашалькоў. Згодна з прэзентацыі Chainalysis, падазроныя ў правапарушэннях могуць выкарыстоўваць сайт для праверкі праходжання транзакцый, мяркуючы, што не пакінуць лічбавага следу, як пры выкарыстанні сэрвісаў криптовалютных біржаў.

У выніку ў распараджэнне Chainalysis трапляюць звесткі аб IP-адрасах падазраваных і рэлевантныя з ім адрасы криптовалютных кашалькоў.. Магчыма і зваротнае супастаўленне IP-адрасы па адрасе криптовалютного кашалька. Кампанія заяўляе, што сэрвіс дазваляе весці пошук не толькі для аперацый з BTC, але і для любой крыптавалюты, уключаючы XMR.

«Са спраў, над якімі Chainalysis працавала ў супрацоўніцтве з праваахоўнымі органамі, мы змаглі даць карысныя звесткі прыкладна ў 65% выпадкаў», – гаворыцца ў прэзентацыі Chainalysis.

Chainalysis прывяла прыклад чэрвеня 2020 года, калі walletexplorer.com выявіў IP-адрас падазраванага ў вымагальніцтве праз некалькі гадзін пасля таго, як яго западозрылі ў дэпазіце крыптавалют на пазабіржавы гандлёвай пляцоўцы біржы Huobi.

З прэзентацыі стала вядома, што апроч гэтага сэрвіс фіксуе дадзеныя карыстачоў, выкарыстоўваюць кашалькі са спрошчанай праверкай (SPV). З гэтай мэтай Chainalysis запускае серыю кантраляваных поўных вузлоў у сетцы Біткоіна. Калі карыстач «лёгкага кашалька» падлучаецца да аднаго з такіх вузлоў., кампанія атрымлівае інфармацыю аб IP-адрасе карыстальніка, поўны набор адрасоў у кашальку, тып і версію праграмнага забеспячэння кашалька і іншую службовую інфармацыю. Якія яшчэ пляцоўкі па зборы персанальнай інфармацыі знаходзяцца пад кіраваннем Chainalysis, невядома.  

SushiSwap Launchpad Miso - вяртанне выкрадзенай криптовалюты за талерку супу

Аб тым, што аперацыі ў блокчейне не застаюцца па-за кантролем зацікаўленых бакоў, пацвярджае падзею мінулага тыдня - узлом пляцоўкі MISO дэцэнтралізаванай біржы SushiSwap на $2.9 млн і звароце выкрадзеных токенаў.

Зламыснік, афіцыйна названы "ананімным хакерам", укараніў шкоднасны код у вонкавы інтэрфейс платформы і замяніў адрас кашалька аўкцыёну сваімі адрасамі.. Паколькі высветлілася, што кашалькі, якія выкарыстоўваюцца ў эксплойце, былі звязаныя з адрасамі кашалькоў криптовалютных біржаў FTX і Binance, каманда SushiSwap запытала дапамогу ў прадастаўленні інфармацыі аб KYC хакера.

Пасля ідэнтыфікацыі каманда SushiSwap звярнулася да яго персанальна з патрабаваннем вяртання выкрадзеных грошай.. Ведаючы адрас пражывання хакера, яму замовілі на хату дастаўку ежы - супу міса - як псіхалагічны напад напярэдадні правядзення перамоваў..

«Мы лічылі, што лепшы спосаб дабіцца патрэбнага выніку – напалохаць гэтага хлопца і проста прымусіць адправіць грошы назад», – сказаў
адзін з распрацоўшчыкаў платформы MISO. Ідэя спрацавала.

Дзве «вішанкі на торце»: Coibase і OpenSea

У завяршэнне тэмы аб раскрыцці фактаў атрымання персанальных даных аб уладальніках крыптавалютных інструментаў, прывядзем яшчэ два паказальныя прыклады: Coibase і OpenSea.

Криптовалютная біржа Coibase варта па дарозе, праторанаму Chainalysis, і паспяхова дзеліцца дадзенымі карыстальнікаў з дзяржаўнымі органамі розных узроўняў. Біржа распрацавала спецыяльны аналітычны інструмент Coinbase Analytics, які запатрабаваны Сакрэтнай службай, Міністэрствам унутранай бяспекі і Падатковай
службай ЗША. Нягледзячы на ​​пастаянную крытыку з боку крыптаўсупольнасці, Coibase не збіраецца спыняць узаемавыгаднае супрацоўніцтва з дзяржавай, дае ёй доступ да бюджэтнага фінансавання.

У выпадку з OpenSea, топ-мэнэджара кампаніі Нейта Чэстейна (Нэйт Чэстэйн) падазравалі
у правядзенні гандлёвых аперацый з выкарыстаннем інсайдэрскай інфармацыі, працэс расследавання ініцыявалі і правялі сіламі энтузіястаў супольнасці OpenSea. Адрас крыптовалютнага кашалька Нейта Чэстейна быў дэананімізаваны., а аперацыі супастаўлены
з адрасамі задзейнічаных кашалькоў. У выніку падазрэнне пацвердзілася, а Нэйт Чэстэйн быў звольнены з кампаніі.

Неананімная празрыстасць

Здзяйсняючы аперацыі з крыптаактывамі некаторыя карыстачы наіўна лічаць, што далучаюцца да незалежнай ад дзяржаўнага рэгулявання супольнасці, у якім выконваюцца прынцыпы дэцэнтралізацыі і канфідэнцыйнасці.  Аднак на паверку гэта не зусім так.

Перавагі тэхналогіі блокчэйна, нязменнасць і празрыстасць ланцужкі блокаў, сталі асновай для стварэння інструментаў кантролю падзей у крыптапрасторы з боку дзяржавы., органаў правасуддзя і, магчыма, іншых зацікаўленых асоб.  Як і любая «зброя адплаты», вектар яго прымянення і наступствы залежаць ад пераследуемай мэты.