طبق گزارش اخیر Fortinet، فقط بین جولای 2020 و ژوئن 2021، فعالیت باج افزارها به میزان 1070 درصد افزایش یافته است و سایر محققان نیز گسترش این شیوه اخاذی را تایید کرده اند. با تقلید از مدل کسبوکار رایج دنیای فناوری قانونی، درگاههای باجافزار بهعنوان یک سرویس در گوشههای تاریکتر وب ظاهر شدند و صنعت سایه را نهادینه کردند و سقف مهارت را برای مجرمان نامرغوب کاهش دادند. این روند باید زنگ هشداری را از طریق اکوسیستم کریپتو به صدا درآورد، به ویژه از آنجایی که مهاجمان باجافزار در پرداختهای رمزنگاری مهارت دارند.

با این حال، صنعتی که زمانی یک غرب وحشی وحشی بود، اکنون وضعیت منظم تری را در پیش گرفته است. به آرامی اما مطمئناً با نفوذ به جریان اصلی، اکنون در نقطهای است که برخی از بزرگترین صرافیهای متمرکز (CEX) در حال استخدام بازرسان جرایم مالی درجه یک برای نظارت بر تلاشهای آنها علیه پولشویی هستند.
مشکل این است که همه مبادلات برابر نیستند. یک صرافی متمرکز به همان روشهایی عمل میکند که یک نهاد تجاری سنتی انجام میدهد، اما این بدان معنا نیست که همه آنها اکنون صف میکشند تا مبارزه با پولشویی (AML) خود را به درستی انجام دهند. همه چیز با صرافی های غیرمتمرکز (DEX) پیچیده تر می شود، که، اجازه دهید با آن روبرو شویم، آنقدرها که از نام آن پیداست غیرمتمرکز نیستند، اما دوست دارند خلاف آن را ادعا کنند. در بیشتر موارد، DEX ها از نظر معیارهای «مشتری خود را بشناسید» (KYC) اندکی دارند و به کاربران کمک می کنند تا در اوقات فراغت خود بین سکه ها و بلاک چین ها حرکت کنند و در عین حال آثار کمی از خود باقی بگذارند. در حالی که برخی از آنها ممکن است از خدمات تجزیه و تحلیل مختلفی برای بررسی پسزمینه کیف پولها استفاده کنند، هکرها میتوانند با استفاده از میکسرها و ابزارهای دیگر راه خود را در اطراف آنها ایجاد کنند.
مطالب مرتبط: DAOها باید کاملاً مستقل و غیرمتمرکز باشند، اما آیا آنها هستند؟
تا آنجایی که جریان های نقدی باج افزارها پیش می رود، هم DEX و هم CEX بسیار مورد توجه هستند – اما مجرمان از آنها برای اهداف متفاوتی استفاده می کنند. بر اساس گزارش اخیر شبکه اجرای جرایم مالی ایالات متحده، مجرمان از DEX ها، همراه با خدمات اختلاط، برای پولشویی باج پرداختی توسط مشتریان، انتقال آن از آدرسی به آدرس دیگر و از ارزی به ارز دیگر استفاده می کنند. CEX ها، به نوبه خود، بیشتر به عنوان نقطه خروج مجرمان کار می کنند و به آنها اجازه می دهند سکه ها را به فیات نقد کنند.
مطالب مرتبط: رمزارز در تیررس: قانونگذاران ایالات متحده به بخش ارزهای دیجیتال توجه دارند
انتقال پول دزدیده شده از طریق شبکه شما برای هیچ کس خوب نیست و گاهی اوقات عواقبی به همراه دارد. در سپتامبر امسال، خزانه داری ایالات متحده، کارگزار سوئکس فرابورس را به دلیل تلاش مؤثر برای تسهیل پولشویی باج افزارها، تحریم کرد. این صرافی در بایننس مستقر بود، اگرچه این شرکت اعلام کرد که مدت ها قبل از تعیین وزارت خزانه داری بر اساس «ضمانت های داخلی» خود، سوکس را از پلتفرم خارج کرده است.
این توسعه باید زنگ خطری برای CEX ها و DEX ها در همه جا باشد، زیرا تأثیر دومینوی تحریم های ایالات متحده را در اکوسیستم کریپتو اعمال می کند. یک نهاد تحریم شده ممکن است به راحتی در حوزه قضایی خود بنشیند، اما در دنیای به هم پیوسته کنونی، تحریم های ایالات متحده مانع از انجام عملیات مربوط به مشتریان خارجی می شود که ممکن است بخواهد حتی بیشتر انجام دهد. فقط لازم نیست فقط بایننس را شامل شود – میتواند شامل هر کسبوکار قانونی با حضور و منافع ایالات متحده باشد، و همین امر در مورد ارائهدهندگان میزبانی، پردازندههای پرداخت یا هرکسی که فعالیتهای تجاری روزانه شرکت مورد نظر را امکانپذیر میکند، صدق میکند.
به طور فرضی، تحریمها حتی میتوانند بهطور غیرمستقیم بر نهادهای غیرمتمرکز به روشهای بیشماری تأثیر بگذارند. پروژههای غیرمتمرکز هنوز معمولاً دارای تیمهای توسعهدهنده اصلی هستند که به چشمانداز مسئولیت فردی اشاره میکنند. در آینده، و با دقت نظارتی کافی، روزی میتوانند حتی ترافیک ورودی و خروجی خود را محدود یا کاملاً توسط IPS مسدود شده ببینند، مگر اینکه کاربران از ابزارهای مبهمسازی اضافی مانند VPN استفاده کنند.
جنگ فرسایشی در باج افزار
حادثه Suex OTC و پیامدهای گسترده آن به ما اشاره می کند که چه چیزی می تواند استراتژی بزرگ تری برای خفه کردن گروه های باج افزار باشد. ما می دانیم که آنها به چندین گره در داخل اکوسیستم کریپتو وابسته هستند، اما DEX ها و CEX ها ارزش ویژه ای در چشم آنها دارند زیرا آنها را قادر می سازند تا مسیرهای خود را پنهان کنند و پول نقد را در جیب خود بگذارند. و این هدف نهایی در بیشتر موارد است.
ساده لوحانه است که انتظار داشته باشیم هر بازیکنی در این زمینه به همان اندازه در حفاظت داخلی خود کوشا باشد. اجرای استانداردهای KYC و AML در صرافیها، حداقل، جابجایی ارزهای دیجیتال و پول نقد را برای مجرمان سختتر میکند. چنین اقداماتی زیان آنها را افزایش می دهد و کل عملیات را کم سودتر می کند و در نتیجه سود کمتری دارد. در درازمدت، در حالت ایدهآل، میتواند آنها را از مناطق حیاتی زیرساختهای وسیعی که برای حمل و نقل پول استفاده میکنند محروم کند و به طور موثری ظرف کوکی را غیرقابل دسترس کند. و چرا به دنبال پولی که نمی توانید در جیب خود بگذارید؟