Миксеры не помогают мошенникам запутать следы, такие транзакции отслеживаются аналитическими фирмами. Об особенностях работы AML-фирм рассказал ForkLog начальник отдела расследований Match Systems Джозеф Андерсон.
ForkLog (FL): В июле 2025 года вы помогли дубайскому обменнику быстро вернуть $1,3 млн. Насколько важна оперативность в таких случаях?
Джозеф Андерсон (Д. А.): Если ситуацию запустить даже на пару дней, то она заканчивается, как правило, плохо. Человек, может, и не хотел воровать столько, но у него вдруг оказались эти средства. Он какое-то время находится в состоянии, когда готов к переговорам. Чуть позже он привыкает к тому, что деньги у него, это уже психологический момент. И отдавать он хочет намного меньше.
FL: В одном из случаев вы помогали бирже спустя год после взлома. Насколько тяжелее искать средства в таком случае?
Д. А.: Сложнее с каждым днем, на самом деле. Все идет по экспоненте. Когда взлом только случился, в первые часы можно сделать намного больше, чем за последующий месяц.
FL: В полицию каких стран вы обращаетесь для сотрудничества?
Д. А.: Чаще всего в стране регистрации клиента. Но мы понимаем, в каких странах работа будет вестись менее эффективно. Допустим, Россия. Юрисдикция здесь достаточно сильная, но есть ограничения. Биржи, зарегистрированные в Европе, Украине, США с большой вероятностью не ответят на запрос из России.
FL: Если пострадавшая сторона из России, то вы можете обратиться в российскую полицию? У них есть компетенции, знания?
Д. А.: Да, есть, на самом деле, как во всех полициях в мире. Полицейские в России действительно имеют опыт, знания.
FL: Как происходит механизм отслеживания транзакции? У вас есть для этого специальный софт или качественнее будет проработка вручную?
Д. А.: Зависит от ситуации. Чаще всего мы используем аналитические инструменты других производителей и свои собственные, поскольку ни один из поставщиков не покрывает всех нужд, которые требуются.
FL: В каких блокчейнах тяжелее отслеживать транзакции?
Д. А.: Solana до сих пор не везде поддерживается. Есть блокчейны, которые вообще не анализируются, например Monero, Dash.
FL: Как часто хакеры используют мосты и насколько они усложняют процедуру отслеживания?
Д. А.: Мосты действительно сейчас являются основой для отмывания. Если человек украл USDT на TRC20, он понимает, что токены могут быть заблокированы Tether. Что он делает? Первый шаг, обычно, это обмен на неблокируемый актив, например TRON. Дальше можно использовать мосты для перевода в другой блокчейн. После этого, как правило, разметка автоматически не распространяется.
FL: Как развитие новых технологий, например, ZK-протоколов или децентрализованных бирж без KYC, влияет на вашу работу?
Д. А.: Конкуренция между пробивающим копьем и непробиваемым щитом будет всегда. Разрабатывают средства слежки и средства ухода от нее. Так или иначе ключевым звеном является команда, нежели само техническое решение.
FL: Какие топ-3 ошибки совершают преступники?
Д. А.: Первая и самая большая ошибка — они пытаются воровать чужое. Второе — газ. Хакеры хорошо запутывают следы, но финансируют транзакции со своего аккаунта на бирже. Третье — это какие-либо мелкие проколы. Например, в коллективе хакеров один из них вывел себе $200–500 через локальную обменку.
FL: Отмывают ли средства через DEX и создание токенов?
Д. А.: Бывает. Все упирается в экономику. Транзакционно это стоит достаточно недешево. Некоторых затраты в размере 5–7% вполне устраивают, но иногда они достигают 20–25%.
FL: Ходили слухи, что за мем-коинами LIBRA, MELANIA, TRUMP стоит команда, приближенная к семье Трампов, которая скамит людей. Насколько это правда, на твой взгляд?
Д. А.: Сказать, что семья Трампа скамит людей, я не готов. Насчет того, что там есть маркет-мейкеры, которые манипулируют рынком, это однозначно, и это общая практика в запуске мем-коинов.
FL: Пылевые атаки выгодны?
Д. А.: Примерно три года назад на этой схеме зарабатывали около 3800% в месяц, но с тех пор многое поменялось. Сейчас такие атаки намного менее прибыльные. Конкуренция выше, сложность выше. Поэтому сейчас этим занимаются только ключевые игроки.
Подписаться на подкаст:
Apple Podcasts
Spotify
YouTube
Deezer
Яндекс.Музыка
YouTube Music