Криптовалютные мошенничества стали высокоразвитыми трансграничными операциями, которые используют передовую технологию и психологию человека. К тому времени, когда жертвы осознают обман, украденная криптовалюта часто быстро рассредоточивается по цепочке кошельков и бирж в нескольких странах.
Операция «Атлантика» представляет собой скоординированную международную деятельность правоохранительных органов США, Великобритании и Канады по противодействию этой угрозе. Вместо того, чтобы ограничиваться расследованиями после инцидента, операция фокусируется на выявлении, отслеживании и нарушении криптовалютных мошенничеств, пока они еще продолжаются.
Инициатива объединяет ключевые агентства, включая Секретную службу США, офис прокурора США по округу Колумбия, провинциальную полицию Онтарио, комиссию по ценным бумагам Онтарио, Королевскую канадскую конную полицию, британское Управление по финансовому регулированию, Национальное агентство по борьбе с преступностью Великобритании и полицию города Лондона.
В отличие от традиционных расследований, которые начинаются только после того, как средства были украдены, операция «Атлантика» структурирована следующим образом:
Выявление жертв, которые находятся в группе риска Обнаружение активной инфраструктуры мошенничества Прерывание мошеннических транзакций Помощь в восстановлении средств, где это возможно Чиновники подчеркнули, что основной целью является нарушение мошенничеств в режиме реального времени, что означает значительный сдвиг в сторону более быстрых и активных стратегий правоприменения.
Особая форма мошенничества, известная как «фишинг одобрения», лежит в центре операции «Атлантика». Вместо кражи приватных ключей или фраз- паролей, атакующие обманывают пользователей, заставляя их подписывать, казалось бы, законные транзакции блокчейна.
Эти транзакции предоставляют мошенникам разрешение на расходование токенов直接 из кошелька жертвы. Как только одобрение дано, атакующий получает возможность:
Избежать немедленного обнаружения Объединить эксплойт с убедительными социальными инженерными нарративами Это делает фишинг одобрения особенно опасным. Жертвы часто остаются неосведомленными о том, что что-то не так, пока их активы не начнут исчезать.
Мошенники часто интегрируют эту технику в более крупные мошенничества, такие как фальшивые инвестиционные платформы или постепенные схемы построения доверия.
Выдающейся особенностью операции «Атлантика» является ее акцент на нарушении в реальном времени, а не на пост-мертном анализе.
Эта стратегия основана на простой идее: хотя криптовалютные транзакции являются необратимыми, они также являются публичными и полностью отслеживаемыми.
Используя аналитику блокчейна, власти и партнеры из частного сектора могут:
Обнаружить подозрительную активность кошелька Выявить адреса, связанные с известными мошенничествами Отслеживать поток средств к биржам или пулам ликвидности Предупредить платформы и следователей Связаться с жертвами до того, как их средства будут полностью истощены Эта модель не гарантирует полного восстановления, но она открывает критическое окно, в течение которого возможны осмысленные вмешательства.
Знаете ли вы? Секретная служба США, первоначально созданная для борьбы с подделкой валюты в 1865 году, теперь отслеживает криптовалютные мошенничества с помощью аналитики блокчейна. Это одно из старейших агентств, адаптирующихся к одной из новых финансовых систем.
Операция «Атлантика» не произошла за одну ночь. Она основана на более ранних усилиях, таких как проект «Атлас», который был запущен в 2024 году канадскими властями в партнерстве с Секретной службой США для нацеливания на сети криптовалютных мошенничеств.
Она также опирается на уроки, извлеченные из операции «Спинкастер», которая включала в себя фирмы по аналитике блокчейна, биржи и правоохранительные органы.
Спинкастер продемонстрировал, что скоординированные действия могут принести осязаемые результаты:
Тысячи связанных с мошенничеством кошельков были выявлены Значительные потери были отображены на карте по юрисдикциям В некоторых случаях жертвы были предупреждены вовремя, чтобы отозвать злонамеренные одобрения Эти инициативы предполагают, что криптовалютные мошенничества можно прервать, пока они еще продолжаются.
Концепция нарушения в реальном времени иногда неправильно понимается. Она не означает мгновенного восстановления или гарантированного предотвращения.
Вместо этого она работает на трех стадиях:
Предотвращение потерь до: обнаружение подозрительных одобрений до перемещения средств Прерывание транзакций: флагирование или замораживание активов во время передачи Реакция после потерь: попытка восстановления после того, как средства были рассредоточены Операция «Атлантика» концентрируется в основном на первых двух стадиях, где вмешательство еще возможно.
Ее успех зависит от того, насколько быстро можно проанализировать, поделиться и действовать на основе данных через границы и платформы.
Знаете ли вы? Мошенничества с фишингом одобрения часто используют разрешения кошелька, а не пароли, что означает, что жертвы технически авторизуют кражу самих себя. Этот психологический поворот делает эти мошенничества более трудными для обнаружения, чем традиционные попытки взлома.
Мошенничества с фишингом одобрения обычно не являются одиночными событиями. Они обычно функционируют как структурированные сети с несколькими взаимосвязанными частями:
Социальные инженерные трубопроводы для привлечения жертв Фальшивые интерфейсы или децентрализованные приложения Механизмы одобрения кошелька Адреса консолидации, используемые для пулов украденных средств Биржевые выходы для обналичивания Это многослойная установка позволяет мошенникам масштабировать свои операции, снижая вероятность обнаружения.
Операция «Атлантика» рассматривает эти мошенничества как скоординированные финансовые сети, а не изолированные преступления, подход, который является центральным для ее стратегии нарушения в реальном времени.
Срочность за операцией «Атлантика» обусловлена огромным масштабом криптовалютных мошенничеств.
Одобрение фишинга само по себе было связано с миллиардами долларов убытков в последние годы, затронув тысячи жертв в нескольких юрисдикциях.
Еще более тревожно, что многие инциденты остаются нераскрытыми, что предполагает, что истинные потери могут быть значительно выше.
Ежемесячные цифры также показывают, что хотя общий ущерб от эксплойтов может варьироваться, фишинговые атаки продолжают расти, подтверждая, что пользовательские мошенничества остаются одной из наиболее устойчивых угроз в криптовалюте.
Знаете ли вы? Правоохранительные органы все чаще используют кластеризацию блокчейна для отображения整个 сети мошенничества, иногда раскрывая тысячи связанных кошельков за одной операцией мошенничества. Эта судебно-медицинская техника объединяет связанные адреса кошелька.
Ключевым аспектом операции «Атлантика» является тесное партнерство между правоохранительными органами и частными организациями.
Каждый участник вносит свой вклад в конкретных областях:
Фирмы по аналитике блокчейна выявляют подозрительные закономерности и кластеры кошельков Биржи отслеживают притоки и флаги депозитов, связанных с мошенничествами Эмитенты стейблкоинов могут помочь заморозить средства в целевых случаях Платформы и кошельки могут предупредить пользователей или блокировать злонамеренные взаимодействия Этот уровень координации позволяет реагировать быстрее, чем традиционные расследования, которые часто полагаются на более медленные юридические процедуры.
В то же время это повышает ожидания от платформ более активной роли в обнаружении мошенничеств.
Несмотря на свои цели, операция «Атлантика» сталкивается с несколькими структурными ограничениями:
Как только средства будут моститься или слоиться через несколько сервисов, восстановление становится чрезвычайно сложным Поведение пользователей остается значительной уязвимостью, особенно в социальных инженерных сценариях Трансграничные юридические процессы все еще могут задерживать действия по обеспечению правопорядка Анонимность кошелька делает идентификацию жертв более сложной В многих случаях наиболее реалистичным результатом является предотвращение дальнейших потерь, а не достижение полного восстановления украденных активов.
Операция «Атлантика» отражает более широкий сдвиг в том, как криптовалютные преступления решаются.
Вместо того, чтобы рассматривать мошенничество как фиксированное, одноразовое событие, власти теперь рассматривают его как динамический, непрерывный процесс, который можно отслеживать и нарушать, пока он еще продолжается.
Для пользователей этот сдвиг может привести к:
Более частым предупреждениям о подозрительных транзакциях Более сильному акценту на понимании разрешений кошелька Увеличенному осознанию рисков мошенничества Для платформ это может привести к:
Более высоким ожиданиям от мониторинга транзакций Более глубокому сотрудничеству с правоохранительными органами Интеграции инструментов обнаружения рисков в реальном времени
По материалам CoinTelegraph