Mikko Ohtamaa. Twitter.
Just Some Ghost
Данный текст является авторским. Мы лишь его перевели.
В некоторых посылках мнения команды Ghosts и автора - могут не совпадать.
1/ Давайте отмоем немного крипты.
Итак, вы осуществили успешную взлом blackhat-атаку, или просто стрясли с кого-то монеты.
Как конвертировать прибыль в Ламбо?
Сейчас GITB переведет специально для вас огромную твиттер-ветку. А, стоп, уже перевел!
2/ В свете недавнего заявления OFAC против Suex (документально в Праге, фактически в России).
Suex = прачечная.
Они отмывали BTC для банд, занимающихся распространением программ-вымогателей.
3/ Прочитайте этот отличный свежий пост от @trmlabs по теме.
[Если сможете]
4/ Вопреки распространенному мнению, преступники, использующие криптовалюты, не очень скрытны.
Криминальные деятели достаточно известны: мы примерно знаем, кто они и где находятся.
5/ Неудивительно, что вы найдете много активности из России и Восточной Европы.
Китайцы тоже занимаются взломами, но их хаки больше связаны с политикой и правозащитной деятельностью, тогда как русские, в большинстве случаев, просто хотят забрать немножко жетончиков за свою тяжелую работу.
6/ Доказательством этого является то, что лучшая защита от вредоносного ПО =
= держать компьютер отключенным от Интернета [желательно даже выключенным] либо использовать русскую раскладку клавиатуры, как говорит @briankrebs.
7/ Итак, мы знаем преступников, но не можем их поймать.
Потому что стране, в которой они находятся, на самом деле все равно = что будет с западными людьми и корпорациями.
8/ На самом деле этим странам даже геополитически выгодно видеть, как страдает Запад.
У этого есть имя.
Это зовется каперством или грабежом, спонсируемым государством, имея 500-летнее наследие, начиная с эпохи пиратов.
9/ Some Wiki.
[...Изначально допускалось, что частное лицо, материально пострадавшее от иностранцев, могло самочинно взыскивать ущерб с их соотечественников...]
10/ У нас есть конфиденциальные монеты, такие как @monero и @zcash.
Но преступники не заморачиваются с ними, так как публичный BTC работает хорошо.
BTC более клиентоориентированный, а клиент становится жертвой программ-вымогателей.
11/ Ведь США или европейцы не пошлют Blackhawk'и забирать цели в Россию.
12/ Единственным исключением являются так называемые преступления в сети или взломы DeFi.
Взломы смарт-контрактов на ETH и уход в закат с вашими жетонами.
Все без исключения средства исчезают в @TornadoCash, ну или конвертируются в BTC, используя, например, @WrappedBTC
13/ Почему так?
Что ж, сообщество #DeFi будет громко ныть, если крупная биржа будет уличена в отмывании денег для того же сообщества, членом которого они являются.
Криминальные он-чейн фонды уделяют им слишком много внимания.
14/ Это все интересно, но как отмывать жетоны?
Теперь самое пикантное, на блюдечке.
15/ Во-первых, зачем вообще обналичивать?
Оказывается, иметь большое состояние в криптовалюте не так уж и интересно.
Чтобы заполучить всех этих горячих цыпочек в ночной Москве, тебе нужен Ламбо и немного побрякушек.
Их не привлекают эти ваши жипеги.
Зачем быть бедным хакером? Lol
16/ Как вы знаете, все транзакции BTC являются общедоступными, поэтому вы не можете просто отправить их на Coinbase...?
17/ Оказывается, можете.
Хоть Coinbase и является одной из наиболее законных бирж, вы сможете конвертировать свои жетоны в Ламбы или благосостояние на лондонском рынке недвижимости.
18/ Некоторые крупные азиатские биржи, такие как Binance, Huobi, OKEx и др., не делают проверку источника средств.
Пока у вас есть настоящая фотография паспорта, вы можете с радостью обналичить жетоны.
19/ Даже до недавнего времени у Binance были рабочие банковские отношения с Clearbank для снятия средств в евро и фунтах стерлингов.
Полагаю, дебетовая карта Binance все еще работает и подходит для обналичивания.
20/ Но, если вы известный преступник и просто заходите на Binance, обналичивая деньги, - существует риск бана аккаунта.
21/ Однако существует множество OTC или небольших бирж, которые будут рады предложить вам наилучшее обслуживание.
У внебиржевого отдела есть полулегальный брокерский бизнес, рабочий банковский аккаунт и аккаунт на Binance.
22/ OTC отдел также получает банковский счет.
В конце концов, как преступнику, вам нужно немножко долларов для отпуска в Паттайе и немножко фунтов стерлингов для вашего дома в Лондоне.
23/ OTC может легко открыть банковский счет в небольшом банке, специализирующемся на клиентах с высоким уровнем риска.
Все хорошо, пока объем транзакций невелик и в пределах ликвидности банка.
24/ Для отмывания денег я рекомендую швейцарские банки.
И вот почему.
[Придется опять читать]
25/ Проблема программ-вымогателей настолько незначительна, что их даже не замечают, когда вы работаете на южноафриканских, венесуэльских и арабских диктаторов.
26/ Некоторые примеры внебиржевых операций из недавнего прошлого:
27/ В недавнем заявлении OFAC - это компания Suex (документально в Праге)
28/ Известно, что крупнейшая индийская биржа WazirX способствует отмыванию денег.
WazirX = дочерняя компания Binance.
29/ Раньше вы могли совершать сделки во внебиржевых офисах Гонконга, имея только свидетельство о регистрации.
Но я не уверен, что даже преступники хотят вести бизнес в Гонконге.
30/ Таким образом, у этих внебиржевых офисов есть корпоративный счет, открытый в Binance, они смешивают некоторые законные сделки с незаконными.
Или просто работают с 100% незаконным средствами.
Binance все равно, поскольку они правдоподобно все отрицают.
31/ Они не задают вопросов и не запрашивают источники средств у корпоративных клиентов.
32/ Даже несмотря на то, что @tornadocash предлагают инструмент для скрытия источника средств, эти внебиржевые отделы не нуждаются в подобном.
По умолчанию, они предполагают, что вы преступник, и меньшее количество вопросов означает меньшую юр.ответственность.
33/ Знает ли Binance, что их услуги используются для отмывания денег?
Да!
Как они об этом знают?
Легко!
34/ Вы можете проверить транзакции в чертовом блокчейне.
Они публичны.
Это довольно легко узнать, особенно постфактум, когда полиция и суды публикуют эти адреса.
35/ Итак, давайте посмотрим на некоторые адреса в недавнем предупреждении OFAC.
36/ Вот актуальное предупреждение и список адресов.
Неясно, связаны ли все эти адреса с Suex.
37/ Транзакции Ethereum легко анализировать, потому что Ethereum использует модель учетных записей, а не модель транзакций UTXO, как Bitcoin.
Давайте посмотрим на некоторые адреса.
38/ FCOIN!
39/ FCoin был китайским скамом на $130 млн.
Сколько Lambos вы купите на 130 миллионов?
Все отмыто через Binance.
40/ Ещё один кошелек.
Lambo стоил вам $700k? Вывод через Binance.
41/ BTC адрес кошелька Suex, первый в списке OFAC.
Ох, отмыто через горячий кошелек Binance.
42/ Давайте закругляться, сделаем некоторые выводы.
43/ Поскольку в этих регулирующих компаниях полно бесхребетных юристов, которые боятся исков о клевете, позвольте мне перевести текст из пресс-релиза:
ОТМЫВАЙТЕ СВОИ BTC С ПОМОЩЬЮ OTC, КОТОРЫЕ ИСПОЛЬЗУЮТ BINANCE.
НИКОГО ЭТО НЕ ВОЛНУЕТ.
44/ Конец.
Думаю, это была хорошая тирада.
Заслужил ли я стакан Риохи?
[Заслужил DIRECT_LINK]
Оригинал вы найдете здесь.
Перевод подготовлен командой Telegram-канала
