Binance Membantu Menghapuskan Pengubahan Cincin Penjenayah Siber $500 Juta dalam Serangan Perisian Tebusan

Ransomware telah menjadi ancaman terbesar kepada keselamatan dalam talian, menjejaskan semua industri yang disambungkan ke Internet - daripada rantaian bekalan, kepada institusi penjagaan kesihatan.

Oleh itu, bahagian penting komitmen Binance untuk memastikan pertumbuhan ekosistem crypto global yang selamat dan mampan melibatkan memerangi pelbagai jenis perisian tebusan dan penipuan. Awal tahun ini kami mengeluarkan kajian kes mengenai projek Penukar Kalis Peluru pertama kami, inisiatif anti-perisian tebusan yang berdedikasi di mana kami bekerjasama dengan polis siber Ukraine untuk menangkap kumpulan penjenayah siber utama yang melakukan pengubahan wang haram melebihi $42 juta.

Baru-baru ini Binance Security telah mengambil bahagian dalam siasatan antarabangsa dengan polis siber Ukraine, Biro Siber Agensi Polis Kebangsaan Korea, penguatkuasaan undang-undang AS, Pengawal Awam Sepanyol dan Pejabat Polis Persekutuan Switzerland, antara lain, dalam menangkap kumpulan penjenayah siber yang prolifik. Kumpulan itu, juga dikenali sebagai FANCYCAT, telah menjalankan pelbagai aktiviti jenayah - mengedarkan serangan siber, mengendalikan penukar berisiko tinggi dan pengubahan wang haram daripada operasi web gelap dan serangan siber berprofil tinggi seperti Cl0p dan Petya ransomware. Secara keseluruhannya, FANCYCAT bertanggungjawab untuk kerosakan bernilai lebih $500 juta berkaitan dengan perisian tebusan, dan berjuta-juta lagi daripada jenayah siber yang lain.

Operasi FANCYCAT

Sepanjang tahun lalu kami telah mengembangkan keupayaan pengesanan dan analitik AML dalaman kami. Berdasarkan penyelidikan dan analisis kami, serta pemahaman kami tentang sejarah penjenayah siber dan taktik pembayaran tunai, kami sampai pada kesimpulan bahawa masalah keselamatan terbesar dalam industri hari ini ialah wang yang berkaitan dengan serangan siber yang dicuci melalui perkhidmatan bersarang dan akaun penukar parasit yang hidup dalam VASP makro, termasuk pertukaran seperti Binance.com. Penjenayah ini menikmati mengambil kesempatan daripada kecairan bursa terkemuka, penawaran aset digital yang pelbagai dan API yang dibangunkan dengan baik.

Dalam kebanyakan kes yang dikaitkan dengan aliran rantaian haram yang datang ke bursa, pertukaran itu tidak melindungi kumpulan penjenayah sebenar itu sendiri tetapi digunakan sebagai orang tengah untuk mencuci keuntungan yang dicuri. Rajah satu menunjukkan contoh proses pengubahan wang haram di bursa berkaitan dengan serangan siber.

Analisis rantaian blok menunjukkan rangkaian pengubahan wang haram yang tinggal di dalam bursa makro yang mendeposit dan menarik diri antara satu sama lain untuk mencuci wang. Memahami diagnosis ini, kami mengambil langkah yang perlu untuk mencegah aktiviti haram. Kami menggunakan pendekatan serampang dua mata - satu, melaksanakan mekanisme pengesanan kami sendiri untuk mengenal pasti dan di luar akaun akaun yang mencurigakan dan dua, bekerjasama dengan penguatkuasa undang-undang untuk membina kes dan menghapuskan kumpulan jenayah.

Kami menggunakan pendekatan serampang dua mata untuk penyiasatan FANCYCAT - oprogram pengesanan dan analitik AML anda mengesan aktiviti yang mencurigakan pada Binance.com dan mengembangkan kelompok suspek. Setelah kami memetakan rangkaian suspek yang lengkap, kami bekerjasama dengan syarikat analisis rantaian sektor swasta TRM Labs dan Crystal (BitFury) untuk menganalisis aktiviti dalam rantaian dan mendapatkan pemahaman yang lebih baik tentang kumpulan ini dan atribusinya. Berdasarkan analisis kami, kami mendapati bahawa kumpulan khusus ini bukan sahaja dikaitkan dengan pengubahan wang haram dana serangan Cl0p tetapi juga dengan Petya dan dana sumber haram yang lain. Ini membawa kepada pengecaman dan akhirnya penahanan FANCYCAT.

Kami terus menyiasat sindiket jenayah FANCYCAT merentasi pelbagai bidang kuasa dan hubungan yang dikaitkan dengan serangan siber lain.

Menjadikan ekosistem crypto antarabangsa tempat yang lebih selamat

Di Binance, kami percaya bahawa kawalan yang kuat merentasi bursa, perundangan pintar dan pendidikan berterusan akan sangat membantu dalam menghapuskan pelakon jahat. Projek seperti 'Penukar Kalis Peluru' kami dan perkongsian berterusan kami dengan penguatkuasa undang-undang - serta firma analitik keselamatan dan blockchain - akan menjadi penggerak dalam meningkatkan langkah keselamatan siber di seluruh industri kripto yang lebih luas.