HodlX Guest Post ส่งโพสต์ของคุณ
เงินกว่า 150 ล้านดอลลาร์ถูกบุกรุกจากการละเมิดความปลอดภัยล่าสุดของการแลกเปลี่ยนสกุลเงินดิจิทัลในเอเชียเมื่อแฮกเกอร์หนึ่งคนขึ้นไปได้รับกุญแจลับไปยังกระเป๋าเงินร้อนของ Exchange.
กระเป๋าเงิน cryptocurrency ยังคงอยู่ เสี่ยงต่อการถูกแฮ็ก, แม้จะมีมาตรการเพื่อลดความเสี่ยง นี่คือมาตรการที่มักใช้:
- กระเป๋าสตางค์เย็นและร้อน – เงินส่วนใหญ่จะถูกเก็บไว้ในกระเป๋าเงินเย็นที่ได้รับการคุ้มครองโดยมาตรการรักษาความปลอดภัยที่เพิ่มขึ้น ตัวอย่างเช่นกระเป๋าสตางค์ไม่ได้เชื่อมต่อกับอินเทอร์เน็ตและไม่ได้ใช้ในการทำธุรกรรมประจำ กระเป๋าเงินร้อนในทางทฤษฎีเปิดให้โจมตีและจัดเก็บเงินเพียงส่วนน้อยของเงินทั้งหมดเพื่อป้องกันการทำลาย บริษัท หากสูญหายจากการแฮ็ก.
- หลายลายเซ็น – ในกรณีที่เป็นไปได้ทางเทคโนโลยีกระเป๋าสตางค์จะถูกตั้งค่าให้ใช้ลายเซ็นหลายลายและคีย์สำหรับการลงนามจะถูกแยกย้ายกันไป หากต้องการถอนเงินจากกระเป๋าเงินดังกล่าวคุณจะต้องได้รับการยืนยันจากบุคคลหรือระบบที่ไม่เกี่ยวข้อง.
- การตรวจสอบ – หากมีการแฮ็กเกิดขึ้นจำเป็นต้องสังเกตเห็นและตอบสนองโดยเร็วที่สุด การตอบสนองอย่างทันท่วงทีสามารถหยุดการแฮ็กและลดความสูญเสียได้.
- มาตรการป้องกันการฟอกเงิน – หากการแฮ็กเกิดขึ้นแล้วและเงินถูกถอนออกไปมีโอกาสที่จะยึดหรืออายัดเงินบางส่วนได้ สิ่งนี้ต้องการการตอบสนองอย่างประสานงานจาก บริษัท และผู้เข้าร่วมในชุมชน.
กระบวนการฟอกเงินเป็นสิ่งที่น่าสนใจและไม่ธรรมดาในโลกของการเข้ารหัสลับเมื่อเทียบกับโลกการเงินแบบดั้งเดิม.
เมื่อการโจรกรรมมาจากบัญชีธนาคารคนร้ายจะพยายามสานเว็บการโอนเงินที่ซับซ้อนผ่านประเทศต่างๆและระบบการชำระเงินเพื่อทำให้ความพยายามในการอายัดเงินมีความซับซ้อนมากขึ้น ธนาคารและระบบการชำระเงินใด ๆ สามารถบล็อกบัญชีหรือแม้กระทั่งยกเลิกธุรกรรมได้และสิ่งสำคัญคือสามารถติดตามธุรกรรมและบัญชีที่คนร้ายใช้และสถาบันการเงินร่วมมือกันเพื่อต่อสู้กับการฟอกเงินได้ดีเพียงใด ปัจจัยที่สำคัญที่สุดคือความสามารถในการตรึงเงินซึ่งมักจะเป็นทางเลือกในโลกของการเงินแบบดั้งเดิม.
เมื่อการโจรกรรมอยู่ในสกุลเงินดิจิทัลมีความเชื่อทั่วไปว่าเป็นไปไม่ได้ที่จะหยุดหรือแม้แต่ติดตามการเคลื่อนไหวของกองทุนสกุลเงินดิจิทัลในภายหลัง แต่ก็ไม่เป็นเช่นนั้น เช่นเดียวกับในการเงินแบบดั้งเดิมอาชญากรจะพยายามทำธุรกรรมที่ซับซ้อนให้เร็วที่สุดเพื่อให้ติดตามและอายัดเงินได้ยากขึ้น.
อาชญากรใช้วิธีใดในการฟอกทรัพย์สิน crypto หลังจากขโมยไป?
- เครื่องผสม – บริการเหล่านี้เป็นบริการพิเศษ (มักไม่ถูกกฎหมายทั้งหมด) ที่ “ผสม” การเข้ารหัสลับจากผู้ใช้ที่แตกต่างกันเพื่อให้การติดตามยากขึ้น แลกเปลี่ยนกระเป๋าสตางค์บางครั้งใช้เป็นเครื่องผสมที่เรียบง่ายและราคาถูก ตัวอย่างเช่นอาชญากรฝากเงินไปยังการแลกเปลี่ยนและถอนออกทันทีดังนั้นการผสมสกุลเงินดิจิทัลของพวกเขากับของผู้ใช้รายอื่นในการแลกเปลี่ยนนั้น.
- การแปลงสินทรัพย์ Crypto – อาชญากรแปลงสกุลเงินดิจิทัลหนึ่งไปเป็นอีกสกุลหนึ่งอย่างรวดเร็วเพื่อทำลายห่วงโซ่และปิดเส้นทางของพวกเขา การแฮ็กล่าสุดน่าสนใจตรงที่การแปลงเงินที่ถูกขโมยนั้นทำผ่านการแลกเปลี่ยน DeFi แบบกระจายอำนาจโดยเฉพาะ Uniswap นี่เป็นกรณีการฟอกเงินผ่าน DeFi ครั้งแรกที่มีรายละเอียดสูง.
- การใช้บริการโดยสมมติ – อาชญากรใช้บริการจริง (ลอตเตอรี่การให้ยืมสกุลเงินดิจิทัล ฯลฯ ) เลียนแบบกิจกรรมจริงการติดตามและรับเงินที่ “สะอาด” จากบริการเหล่านี้ อย่างไรก็ตามนี่เป็นกระบวนการที่ยาวนานและต้องใช้ความพยายาม.
- แจกจ่ายให้กับผู้รับหน้าที่ – เมื่อขั้นตอนการฟอกเสร็จสิ้นอาชญากรจะพยายามแบ่งยอดรวมออกเป็นจำนวนน้อย ๆ และใช้กลุ่มพนักงานต้อนรับเพื่อถอนเงิน.
มีมาตรการอะไรบ้างเพื่อต่อสู้กับการฟอกเงินในสกุลเงินดิจิทัล?
- หากสินทรัพย์ crypto ผ่าน cryptocurrencies ที่ไม่ได้กระจายอำนาจทั้งหมดซึ่งมีหน่วยงานควบคุมเดียว บริษัท ต่างๆจะร่วมมือกันเพื่อปิดกั้นกระเป๋าเงิน crypto หรือธุรกรรมหรือแม้กระทั่งยกเลิกการทำธุรกรรม สิ่งนี้เป็นไปได้ในทางทฤษฎีในเครือข่ายเช่น XRP Ledger สิ่งนี้เป็นไปได้แม้กระทั่งในบล็อกเชนแบบกระจายศูนย์ที่มีทีมที่มีอิทธิพลเช่นสิ่งที่เกิดขึ้นในเครือข่าย Ethereum เมื่อส้อมนำไปสู่การสร้าง Ethereum Classic ในเครือข่าย Bitcoin สิ่งนี้จะเกิดขึ้นได้ก็ต่อเมื่อคุณสามารถโน้มน้าวคนงานเหมืองส่วนใหญ่ได้ ในทางปฏิบัติแทบจะเป็นไปไม่ได้และความเป็นไปได้ที่สิ่งนี้จะเกิดขึ้นในเครือข่าย Bitcoin นั้นต่ำมาก.
- บริษัท ต่างๆให้ความร่วมมือทำเครื่องหมายธุรกรรมแต่ละรายการและที่อยู่กระเป๋าเงินว่าน่าสงสัย หากเงินผ่านส่วนกลางการแลกเปลี่ยนทางกฎหมายที่เต็มใจที่จะเป็นพันธมิตรในการต่อสู้กับการฟอกเงินเงินดังกล่าวอาจถูกระงับจนกว่าการสอบสวนจะเสร็จสิ้น.
- หากเงินผ่าน Stablecoins ที่ได้รับการสนับสนุนจาก บริษัท ส่วนกลาง บริษัท เหล่านั้นอาจปิดกั้นเงินทุนหรือปฏิเสธที่จะแลกเปลี่ยน Stablecoins เป็นคำสั่ง มาตรการที่น่าสนใจอีกประการหนึ่งคือ บริษัท สามารถประกาศได้ว่าที่อยู่เฉพาะนั้นผิดกฎหมายและเงินทั้งหมดที่ผ่านเข้ามาก็เช่นกันและจะปฏิเสธที่จะให้คำสั่งสำหรับเหรียญ stablecoin ที่ผ่านที่อยู่ดังกล่าว สิ่งนี้กระตุ้นให้การแลกเปลี่ยนอื่น ๆ ทั้งหมดปิดกั้นเงินที่มาจากที่อยู่ดังกล่าว สิ่งนี้เคยเกิดขึ้นกับ USDT มาก่อน.
- โดยทั่วไปการแลกเปลี่ยนจะถือว่าเงินที่มาจากบริการมิกเซอร์เป็นสิ่งที่น่าสงสัยอย่างมาก เงินจะถูกบล็อกบ่อยครั้งและผู้ใช้จะถูกขอให้ยืนยันแหล่งที่มาของเงิน.
- บริษัท ต่างๆใช้บริการที่วิเคราะห์ธุรกรรมสกุลเงินดิจิทัลที่สามารถติดตามผ่านเครือข่ายธุรกรรมและเครื่องผสมที่ซับซ้อนมาก บริการที่ใช้บ่อย ได้แก่ Chainalysis และ Crystal.
Dmytro Volkov
CTO ที่ CEX.IO. ประสบการณ์การทำงานด้านไอทีกว่า 15 ปีรวมถึงตลาดการเงินมากกว่า 10 ปี ผู้เขียนการฝึกอบรมในหัวข้อการเงินและเทคโนโลยี เป็นวิทยากรในการประชุมระดับอุตสาหกรรม.
ภาพเด่น: Shutterstock / Mehaniq
