Kettenalysebericht: Krypto -Betrug verlagert sich von Ponzi -Schemata zu Schweinetöten

Quelle: Kette;

Dieser Artikel ist Teil 2 des von Chainalysis veröffentlichten Mitte des Krypto Crime Mid-Years.Kettenalysebericht: Warum gestohlene Fonds und Ransomware weiter zunehmen.

Zusammenfassung

CSAM -Netzwerk

Berichte über CSAM -Websites in China sind seit Ende 2023 zugenommen.
Die meisten Brieftascheninhaber kaufen einen Monat oder länger Zugang, darunter bis zu 20.000 Tage (entspricht über 54 Jahren) nahezu dauerhaftem Zugang.
In Übereinstimmung mit unseren früheren Erkenntnissen nutzen CSAM -Lieferanten beim Ausschieben weiterhin sofortige Einlösungsmaschinen.

Betrug

Betrüger passen ihre Strategien für die Ketten- und Off-Chain-Strategien für kürzere, aber dynamischere und profitablere Betrug an.
Das Schweinetötung ist bei weitem die größte Art von Betrug in diesem Jahr.Eine Myanmar -Betrugsbande, die im Jahr 2022 erstmals in der Kette entdeckt wurde, hat in diesem Jahr bisher mindestens 101,22 Millionen US -Dollar eingebracht.
Die meisten Betrüger wechseln weiterhin von weit verbreiteten Ponzi -Schemata zu gezielteren Aktivitäten wie Schweinertötung, Home Office -Betrug und Betrugsbetrug (Bitchain Vision: Drainer ist eine Malware, die illegal klären. Oder „leeren“ eine Kryptowährungs -Brieftasche, eine Software, die diese illegal klären, eine Software, die diese illegal klare wird von seinen Entwicklern gemietet, was bedeutet, dass jeder dafür bezahlen kann, das bösartige Tool zu verwenden.) Oder Adressvergiftungen.

Huione Garantie

Wir haben einen Anstieg des Einsatzes chinesischer Markt- und Geldwäschenetzwerke beobachtet.Huione Garantie ist ein solcher Markt, der mit dem kambodschanischen Konglomerat der Huione -Gruppe verbunden ist, die Käufer und Verkäufer verbindet, die oft selten die illegale Natur ihrer Transaktionen verbergen.
Huione -Garantien haben seit 2021 Kryptowährungstransaktionen über 49 Milliarden US -Dollar verarbeitet, was zuvor über die zuvor gemeldeten Beträge weit übersteigt.
Zu den Kontakten von Huione gehören Schweine-Tötung und andere Betrügereien, Adressen, die als gestohlene Mittel, von AC-zugelassenes russischer Austausch Garantex, Betrugsgeschäfte, CSAM, chinesische Glücksspiel-Websites und Casinos usw. gemeldet wurden.

Im ersten Teil unseres Krimi-Updates im Mitteljahr diskutieren wir Trends im Zusammenhang mit Ransomware und gestohlenen Fonds.Während die gesamte illegale Onkain-Aktivität in diesem Jahr (YTD) um fast 20% gesunken ist, haben sich die Zuflüsse gestohlener Fonds nahezu verdoppelt, wobei die jährlichen Ransomware-Zahlungen voraussichtlich der höchste Betrag in einem einzigen Jahr aller Zeiten sind.

In der zweiten Hälfte unseres Updates werden wir uns mit On-Chain-Aktivitäten im Zusammenhang mit der Verteilung und dem Verbrauch von sexuellen Missbrauchsmaterialien (CSAM) für Kinder untersuchen, einschließlich der Analyse von Zahlungen, die von zwei CSAM-Anbietern erhalten wurden, und diese Beträge geben an, was.

Als nächstes werden wir uns die neuesten Trends in Kryptowährungsbetrug ansehen.Aktivitäten auf Ketten und Ketten deuten darauf hin, dass Betrüger ihre Strategien anpassen und kürzere, aber profitablere und regenerierendere Aktivitäten durchführen.Wir werden eine bemerkenswerte Betrugsgruppe-die bisher am besten bezahlte Gruppe im Jahr 2024-diskutierenIn den letzten Jahren gab es einen Trend von sorgfältig gestalteten Ponzi -Schemata bis hin zu gezielteren Aktivitäten wie dem Töten von Schweinen.

Der Grund, warum das „Schweinermordschlachtung“ als „Schlachtung“ Schweine töten „bezeichnet wird, ist, dass Kriminelle die Opfer“ mästen „, um so viel Nutzen wie möglich zu erhalten.Dies beinhaltet normalerweise die Aufstellung einer romantischen Beziehung zum Opfer über Textnachrichten oder Dating -Apps, bis sie das Opfer zwingen, Geld an gefälschte Investitionsmöglichkeiten zu senden.Es ist erschreckend, dass die Betrügereien am anderen Ende dieser Gespräche häufig Menschen sind, die entführt wurden, an Südostasien verkauft und gezwungen sind, in großen Innenhöfen für Schweinetötungsbetrug zu arbeiten.

Schließlich werfen wir einen Blick auf Huione Guarante, einen 49 -Milliarden -Dollar -Markt, der kürzlich ausgesetzt war, um die Cyberkriminalität zu erleichtern, einschließlich CSAM und Schweinetötung.Fangen wir an.

CSAM in China zeigt Anzeichen von Wachstum

Die Berichte über chinesische CSAM -Lieferanten sind seit Ende letzten Jahres zugenommen.Die folgende Abbildung zeigt das Verhältnis der Lieferanten, die in RMB zu anderen Währungsaktivitäten in allen CSAM -Aktivitäten abgelehnt wurden.Diese Websites bieten RMB -Wechselkurse für Kryptowährungszahlungen.Seit Ende 2023 haben die chinesischen Lieferanten einen größeren Anteil der globalen CSAM -Zuflüsse ausgewählt und im ersten Quartal dieses Jahres bisher einen Höhepunkt erreicht und 38,8% der gesamten Zuflüsse ausmachen.

Laut der Internet Watch Foundation (IWF), einer Organisation, die sich der Blockierung des sexuellen Online -Missbrauchs von Kindern widmet, ist es schwierig zu bestimmen, warum sich diese Netzwerke in China entwickeln.“Wir sehen eine Zunahme der Berichte auf solchen Websites“, sagte ein IWF -Sprecher.“Basierend auf der Meldung von Kanälen ist es schwierig zu sagen, ob es sich um Trends handelt oder ob diese Websites schon seit einiger Zeit gibt, aber den Behörden nicht gemeldet wurden.“ Die Öffentlichkeit hat sie nicht bemerkt, aber die Onkain-Infrastruktur dieser Dienste ist relativ neu, wobei die ältesten chinesischen Brieftaschen bis zum 18. Juli 2023 zurückreichen, wobei die meisten anderen Adressen ab Ende 2023 stammen.Zumindest in Bezug auf die Dimensionen auf Ketten legen die Zeitrahmen dieser Brieftaschen nahe, dass diese Dienste auftauchen und einen echten Trend und wahrscheinlich mehr als nur das Produkt neuer Berichtskanäle darstellen.

On-Chain-Inspektion chinesischer CSAM-Lieferanten

Abgesehen von den Zahlen können wir den Schaden, der durch sexuellen Kindesmissbrauch weltweit verursacht wird, nicht quantifizieren.Angesichts seines Umverteilungspotentials können kleine Einkäufe von Dutzenden von Dollar (wie im folgenden Chainalyse-Untersuchungsdiagramm gezeigt) immer noch zu einer langfristigen Ausbeutung von Kindern führen.

Das oben gezeigte Netzwerk umfasst zwei vermutete CSAM -Lieferanten, die Materialien in RMB verkaufen.Übertragungen von persönlichen Geldbörsen an Lieferanten geben an, welche Art von Zugriff auf den CSAM -Käufer im Vergleich zu den Abonnementpreisen auf der CSAM -Anbieter -Website einkauft.Wie bereits erwähnt, können Käufer von diesen Lieferanten für nur 5 US -Dollar einen Tag Zugang zu CSAM -Material erhalten.Sie können auch einen fast dauerhaften Zugang für nur 41 US -Dollar (etwa 20.000 Tage oder mehr als 54 Jahre) kaufen.In diesem Beispiel kaufen die meisten Brieftaschenhalter einen Monat oder länger.In Bezug auf CSAM -Anbieter verwendeten sie sofortige Einlösungsmaschinen, als sie eingelöst wurden, was zu unseren Berichten Anfang dieses Jahres übereinstimmt.

Betrüger übernehmen Strategien für die Ketten- und Off-Chain-Strategie;

Mit Milliarden von Dollar-Zuflüssen haben sich kryptowährungsbedingte Betrügereien im Jahr 2024 weiter gestiegen, was sie in diesem Jahr zu einem der größten Bereiche illegaler Aktivitäten gemacht hat.Das herausragendste Merkmal der diesjährigen Betrugssituation ist die rasche Entwicklung der Footspints der Betrügerin-kryptierte Brieftaschen und Adressen, die zum Sammeln von Zahlungen von Betrügeropfern verwendet wurden, und die Off-Ketten Medienkonten.Diese Aktivität zeigt, wie sich die Betrüger sowohl für kürzere, zerstörerische Betrügereien an die Kette als auch an die Kette anpassen.Um nicht entdeckt und zerstört zu werden, werden viele solcher Aktionen viele kleinere gleichzeitige Aktivitäten regenerieren oder beibehalten, um die größeren organisierten Betrugsgruppen am Laufen zu halten.

Ein herausragendes Merkmal der Betrugssituation im Jahr 2024 ist dasWie viel von den bisherigen Betrugszuflüssen in diesem Jahr in diesem Jahr zu aktiven Brunnen gefallen ist, was auf einen Anstieg der neuen Betrügereien hinweist.Die folgende Abbildung zeigt den Gesamtanteil der SCAM -Einnahmen, die erstmals in dem Jahr erschienen, in dem der Betrug von der Kryptowährung eingegangen ist.Es ist erwähnenswert43% der Betrugszuflüsse in diesem Jahr sind in diesem Jahr zu aktiven Waffenständen gefallen.Dieser Trend ist signifikant, da im nächsthöheren Jahr 2022 nur 29,9% der bisherigen Gesamtzuflüsse in diesem Jahr in diesem Jahr an aktive Brieftaschen gingen.

Wie in der folgenden Abbildung gezeigt, wurde die durchschnittliche Lebensdauer der Betrugsaktivitäten erheblich verkürzt, was diesen Trend gut widerspiegelt.Wir zeichnen diesen Trend, indem wir die Anzahl der Tage zwischen der ersten und zuletzt beobachteten Betrugsaktivität in der Kette berechnen.Die durchschnittliche Anzahl der aktiven Tage der Betrugsaktivitäten ist von 2020 auf 2024 erheblich zurückgegangen, 271 Tage ab 2020 und 42 Tage im Jahr 2024.Dieser Makro -Trend steht im Einklang mit der fortgesetzten Veränderung von Betrüger von sorgfältig geplanten Ponzi -Schemata zu gezielteren Aktivitäten wie Schweinetötungen oder Vergiftungen.Ein Grund dafür ist, dass die Strafverfolgungsbehörden gestärkt werden und Stablecoin -Emittenten betrügerische Adressen auf die schwarze Liste gesetzt haben.

Obwohl Betrüger tendenziell neue On-Ketten-Adressen verwenden, fließen etwa 57% der Betrugskapitalzuflüsse im Jahr 2024 immer noch zu Brieftaschen, die vor 2024 aktiv waren.Eine der größten einzelnen Brieftaschen der Active Scam-Kampagne in diesem Jahr integriert Fonds aus vielen Betrügereien aus Myanmars berüchtigtsten Schweinemittel-Scheiben-KK-Park.Die Brieftasche wurde erstmals im Jahr 2022 onketten entdeckt, und Betrug nutzte die Adresse weiterhin erhebliche Einnahmen und erzielte in diesem Jahr bisher mehr als 100 Millionen US-Dollar.Die Mittel können von Opfern von Betrug oder von Lösegeld kommen, die von Familien eingereicht werden, die versuchen, Mitglieder von Familienmitgliedern zu retten.

Darüber hinaus ist es erwähnenswert, dass Betrugsaktivitäten aus KK Park und ähnliche Veranstaltungsorte sehr aktiv sind, um ihre Voraussetzungen außerhalb des Kettens anzupassen und häufig reife Facebook-, Tinder- und Match.com-Profile von chinesischen Diensten für ihre Aktivitäten zu kaufen.Die folgende Tabelle zeigt den Wertfluss von KK Park -Betrugsbrieftaschen bis hin zu betrügerischen Geschäften, die illegale Produkte verkaufen, die verheerende Konsequenzen für Betrüger haben, um diese illegalen Produkte auszunutzen.

Screenshots der Scam Store -Website zeigen auch die Preisgestaltung der von ihr verkauften Social -Media -Konten.

Durch die Betrachtung des gesamten Zustroms von Dienstleistungen, die Social -Media -Konten wie dieses Betrugsgeschäft verkaufen, sehen wir weitere Beweise für diesen Trend.Die folgende Abbildung zeigtKryptowährungen, die an diese Dienste gesendet wurden, sind in den letzten zwei Jahren stetig zugenommen, insgesamt 178.000 Einlagen von 2022 auf 2024, insgesamt rund 10,5 Millionen US -Dollar.Die Social -Media -Profile auf diesen Websites kosten zwischen 5 und 20 US -Dollar pro Konto, was bedeutet, dass Betrüger möglicherweise 525.000 bis 2,1 Millionen Social -Media -Profile gekauft haben, die zum Angriff auf Opfer verwendet werden können.

Neben dem Versenden von Mitteln an Dienste, die Betrugsinstrumente anbieten, müssen Betrüger letztendlich ihre schlecht gotten an den Service für Geldwäsche senden und sie in Fiat-Währung umwandeln, hauptsächlich durch zentrale Börsen.In diesem Jahr sehen wir auch einen Anstieg der Verwendung chinesischer Märkte und Geldwäsche -Netzwerke, einschließlich Huione -Garantie.

Huione Garantie: 49 Milliarden US -Dollar Online -Markt

Huione Garantie ist ein Online -Markt, der mit dem kambodschanischen Konglomerat Huione Group verbunden ist, und es wurde kürzlich bekannt gegeben, dass sie ein wichtiger Spieler in Cyberkriminalität sind.Wir haben viel mehr Berichterstattung über den Dienst als bisher berichtet – wir haben festgestellt, dass die Plattform seit 2021 Kryptowährungstransaktionen über 49 Milliarden US -Dollar verarbeitet hat.

Historisch gesehen bietet die Huione Group juristische Dienstleistungen an, ist als Überweisungssystem für Überseeübertragungen und Versicherungsdienste.Das Unternehmen war einst in das Luxus -Reisegeschäft beteiligt.Die Plattform, die Huione -Garantie jedoch ausführlich bei illegalen Kryptoaktivitäten wie Schweinemötungen, Investitionsbetrug und Geldwäsche zu verwenden scheint.Huione Garantie hat sich zu einem riesigen und vielfältigen Ökosystem entwickelt, das das lukrative Geschäft mit Schweinsmotiven unterstützt, das weiterhin in Südostasien tätig ist.

Huione Garantie ist ein P2P-Marktplatz (Peer-to-Peer), der Käufer und Verkäufer verbindet und diese Transaktionen häufig durch Telegramme erleichtert, die einen Kontaktpunkt bieten.Insgesamt werben oder posten Tausende von Telegrammgruppen Informationen zu Huione -Garantie, die jeweils von einem anderen unabhängigen Händler oder Partner betrieben werden, von denen viele möglicherweise Verbindungen zu kriminellen Unternehmen in der Region haben.

Huione garantiert die Behauptungen, in diesen Transaktionen eine neutrale Partei zu sein.

Hinweis: Dieses Bild wird aus der ursprünglichen chinesischen Version übersetzt.

Viele Unternehmen auf Huione garantieren ihre Aktivitäten selten, sondern verwenden dunkel Code -Wörter, um die Art des Dienstes zu fördern, den sie suchen.Einige Anzeigen zeigen beispielsweise Benutzern, die nach einem „Konvoi“ suchen, was bedeutet, dass sie nach Geldmaulen suchen, die Mittel über mehrere Punkte und Ebenen übertragen und so die Quelle und das Ziel von Fonds maskieren.

Andere Beiträge fördern Folgendes:

Gesichtserkennung oder Gesichtsmodifikationstechnologie wird im Abschnitt „Entwicklung“ der Plattform bereitgestellt.
Planen Sie einen Schweinentötungsplan und ein Ponzi -Schema.
Stellen Sie globale Pässe, Visa und angeblich bei der Bewerbung zur Verfügung.

Hinweis: Dieses Bild wird aus einer Maschine übersetzt, und der Originaltext ist „Shazhu“ bedeutet „Schweine töten“.

Hinweis: Dieses Bild wird maschinell aus der ursprünglichen chinesischen Version übersetzt.

Huione garantieren Aktivitäten auf Ketten

Die Analyse der On-Ketten zeigt, dass Huione Pay für Ethereum aktiv ist, wobei die Gesamtzuflüsse von mehr als 1,9 Milliarden US-Dollar und eine Zuflüsse auf Tron über 47 Milliarden US-Dollar überschreiten.Im folgenden Diagramm sehen wir ein Beispiel für eine solche Aktivität, wobei die Übertragung zwischen Huione Pay und einer Vielzahl von illegalen und risikorischen Gegenparteien Huiones umfangreiches Convenience-Netzwerk hervorhebt.Huione scheint auch P2P-Netzwerke außerhalb des Kettens der Kette zugeordnet zu sein. Chinesische Glücksspielwebsites und Casinos usw.

Huione Garantie übernimmt auch Brieftaschentransaktionen, die angeblich mit großen kriminellen Gruppen wie dem KK Park verbunden sind.Darüber hinaus hat Chainalyse Wallets entdeckt, die sich auf die vollständige Lichtgruppe und Warner International beziehen, zwei Unternehmen, die von der Kokang -Familie von Myanmar geleitet werden, die Berichten zufolge mit illegalen Aktivitäten wie Glücksspielstätten, geheimen Finanznetzwerken und Geldwäscheprogrammen verbunden sind.

Die Verwendung von Huione -Garantien durch diese Netzwerke zeigt, dass der Service nicht nur die Aktivitäten von Betrüger und Betrügern selbst, sondern auch das Netzwerk der Verbrecher fördert.

Huione Garantie ist auffällig, da es als Schwerpunkt für verschiedene Arten von Cyberkriminellen fungiert, einschließlich Schweinekillerbetrüger und CSAM -Netzwerken.Obwohl es das größte ist, ist es nicht der einzige Dienst dieser Art.Andere Netzwerke verwenden ebenfalls Telegramm, um P2P -Transaktionen zu erleichtern, die häufig im Austausch illegaler Waren und Dienstleistungen verwendet werden.Die Chainalysis arbeitet eng mit unseren Partnern zusammen, um dieses Ökosystem genau zu überwachen, um diese Aktivität aufzudecken.