Kuhu varastatud krüptovaluuta tegelikult läheb: pilguheit 45-päevasesse rahapesumasinasse

Kuus aastat, üle 16 miljardi dollari kadunud

Krüptovara vargus ei ole enam lihtsalt faas, millest digitaalsete varade sektor aeglaselt välja on tulemas, vaid omaette tööstusharu. Seni on ainuüksi viimase poole aastakümne jooksul on-chain-uurijad loendanud plahvatuslikult kasvavaid varastatud summasid (3,7 miljardit dollarit 2022. aastal, 1,7 miljardit dollarit 2023. aastal, 2,2 miljardit dollarit 2024. aastal ja 3,4 miljardit dollarit 2025. aastal), ning need arvud ei näita mingeid märke peatumisest.

Tegelikult väärib mainimist, et peaaegu pool eelmise aasta kogusummast tulenes ühestainsast sündmusest, nimelt 2025. aasta veebruaris toimunud Bybiti häkkimisest, mille käigus ründajad murdsid sisse börsi külmkoti allkirjastamisprotsessi ja viisid kaasa 1,5 miljardit dollarit (mis teeb sellest ajaloo suurima krüptovarguse).

Käesoleva aasta esimene poolaasta oli hirmutavalt sarnane, lisades turvaettevõtte Blockaid andmetel rekordilise 212 juhtumi käigus ligikaudu 1,1 miljardit dollarit. Suurim üksikjuhtum oli 19. aprillil toimunud KelpDAO restaking-protokolli ärakasutamine (293 miljonit dollarit), ning TRM Labs loendas nende kuue kuu jooksul 207 juhtumit, mis on enam kui kaks korda rohkem kui samal perioodil aasta varem.

45-päevane tegevuskava

See, mis tavaliselt eespool mainitud varguste järel juhtub, on praeguseks muutunud peaaegu stsenaariumiks, kus uurijad kirjeldavad iseloomulikku rahapesutsüklit, mis kestab umbes 45 päeva ja koosneb kolmest lainest.

Esimese viie päeva jooksul on kiirus kõige olulisem ning varastatud tokenid vahetatakse tavaliselt detsentraliseeritud rahanduse (DeFi) protokollide kaudu (tegevus suureneb kuni 370%) ja suunatakse segamisteenustesse, mis koondavad ja segavad münte, et katkestada seos allika ja sihtkoha vahel. Kuues kuni kümnes päev hüppavad rahalised vahendid ahelate vahel üle ahelatevaheliste sildade kaudu ning voolavad läbi börside, kus teostatakse piiratud „tunne oma klienti“ (KYC) kontrolli.

Seejärel, umbes 20.–45. päeval, vahetatakse mündid väikeste osadena (tavaliselt alla 500 000 dollari, et jääda aruandluskünnise alla) välja KYC-kontrollita platvormide, kiirvahetusplatvormide, hiinakeelsete väljaspool börsi (OTC) võrgustike ja tagatisteenuste, nagu sanktsioonide alla kuuluv Huione-turg, kaudu.

Selle tulemusena on raha tsükli lõpuks läbinud nii palju ahelaid, segajaid ja jurisdiktsioone, et kuigi päritolu kindlaksmääramine on endiselt võimalik (kuna plokiahelad ei unusta kunagi), on raha tagasisaamine harva võimalik. Perspektiivi huvides võib öelda, et Bybiti varastatud rahalistest vahenditest on tagasi saadud vähem kui 5%, kuigi börsil oli oma poolel mõned kõige viljakamad „valge mütsiga“ spetsialistid.

2026: rohkem häkkimisi, väiksemad saagid

Sel aastal on ründajad laiendanud oma sihtmärke, sest lisaks KelpDAO-taolistele protokollide ärakasutamistele püstitati ainuüksi aprillis kuu rekord – varastati 641,67 miljonit dollarit. Lazarusega seotud Põhja-Korea rühmitused olid vastutavad umbes 55% esimese poolaasta kahjude eest, ning CertiKi arvestuse kohaselt, mis hõlmab ka phishingut ja isiklike rahakottide tühjendamist, ulatus selle perioodi kahju 344 juhtumi puhul 1,32 miljardi dollarini.

Hiljuti näitas Coldcardi riistvarakoti turvaauk, kuidas rünnakustrateegia kohaneb ka bitcoini puhul. Pärast umbes 116 miljoni dollari tühjendamist nõrga algvõtme rahakottidest hakkas ründaja münte konsolideerima, samal ajal kui pealtvaatajad jälgisid iga sammu. Selle juhtumi valguses muutusid bitcoini peamised eripärad – läbipaistvus ja pöördumatus – peaaegu üleöö kahe teraga mõõkadeks, sest kuigi kõik nägid varastatud müntide liikumist, ei suutnud keegi neid tagasi tuua.

Miks taastamine peaaegu kunagi ei õnnestu

Kui kõik need rünnakud toimuvad, on ainus vahend, mis on ikka ja jälle usaldusväärselt toiminud, tsentraliseeritud stabiilse mündi külmutamine. Tether ja Circle saavad lisada aadresse musta nimekirja lepingutasandil, blokeerides koheselt kõik USDT-d või USDC-d, mida vargad veel enda käes hoiavad – just seetõttu vahetavad kogenud ründajad varastatud stabiilseid krüptovaluutasid mõne minuti jooksul pärast rünnakut etheriks või bitcoiniks, võttes hinnariski, et pääseda külmutamisraadiusest välja.

See on paljastav asümmeetria: tsensuurikindlaimad varad on kõige lihtsamini pesitavad, samas kui kõige kergemini külmutatavad varad on kõige lihtsamini tagasi saada. Iga rahapesu strateegia on lõppkokkuvõttes võidujooks, mille eesmärk on muuta tabatav tabamatuks enne, kui keegi, kellel on pausinupp, seda märkab.

Krüptovarguste ebamugav matemaatika seisneb selles, et ennetamine on peaaegu kogu mäng. Börsid ja analüüsifirmad saavad külmutada vahendeid, mis puutuvad kokku nõuetele vastavate platvormidega, ja just seetõttu kasutavad rahapesijad esmalt DeFi-platvorme ja segajaid, kus keegi midagi külmutada ei saa.

Segajate ja Huione-taoliste teenuste suhtes kehtestatud sanktsioonid tõstavad kulusid, kuid suunavad rahavood pigem järgmistele teenusepakkujatele, mitte ei peata neid. Ja 45-päevane tähtaeg tähendab, et ajaks, mil piiriülene õiguslik protsess üldse käivitub, on mündid oma teekonna tavaliselt juba lõpetanud.

Kasutajate ja platvormide jaoks on õppetund see, et kord varastatud, ei tule valdav enamus nende rahalistest vahenditest kunagi tagasi. Lisaks on ründajate tsükkel kiirem kui regulatsioonide järgimine ning iga aasta, mil pealkirjades ilmub, et „krüptovargused on vähenemas“, on järgmine miljardi dollari suurune vastupidine näide juba käimas. Blockchain salvestab kõike, kuid ei anna midagi tagasi.