W alarmującym trendzie, który zagraża podkopaniu zaufania publicznego do aktywów cyfrowych, cyberprzestępcy wykorzystujący platformy kryptowalutowe ukradli rekordowe 9,3 miliarda USD w 2024 roku, według corocznego Raportu FBI o Cyberprzestępczości.
To reprezentuje oszałamiający 66% wzrost strat związanych z oszustwami kryptograficznymi rok do roku, znacznie przewyższający ogólny wzrost o 33% całkowitych szkód związanych z cyberprzestępczością, które osiągnęły 16,6 miliarda USD. Wzrost ten następuje w miarę jak kryptowaluty zyskują coraz bardziej na popularności wśród społeczeństwa, przy szacunkowej liczbie 46 milionów Amerykanów, którzy teraz posiadają cyfrowe aktywa - w porównaniu z 27 milionami w 2022 roku.
Dramatyczny wzrost strat napędzają coraz bardziej zaawansowane schematy "pig butchering", manipulacyjne taktyki AI oraz umiejętne wykorzystywanie przez przestępców zarówno luk technologicznych, jak i psychologii człowieka.
W miarę jak kryptowaluty zyskują na znaczeniu w głównym nurcie finansów, przestępcy doskonalą swoje podejścia, aby celować zarówno w początkujących użytkowników, jak i doświadczonych inwestorów.
Ewolucja Oszustw Kryptowalutowych: Perspektywa Historyczna
Oszustwa kryptowalutowe znacznie się ewoluowały od początkowych dni Bitcoina. Co zaczęło się jako proste próby phishingowe i fałszywe ICO (Initial Coin Offerings) podczas rynku byka w latach 2017-2018, przekształciło się w złożony ekosystem oszustw.
Obecny krajobraz reprezentuje trzecią generację oszustw kryptograficznych, charakteryzujących się długoterminowym oszustwem socjotechnicznym, zaawansowaną infrastrukturą techniczną i technikami prania pieniędzy cross-chain.
W latach 2020-2021 straty wyniosły około 3,2 mld USD, głównie poprzez oszustwa miłosne i fałszywe giełdy. W latach 2022-2023 ta kwota wzrosła do 5,6 mld USD, gdy oszuści zaczęli wykorzystywać deepfakes i inne narzędzia AI. Obecne 9,3 mld USD reprezentuje nie tylko zwiększenie wolumenu, ale także niepokojący postęp w taktykach.
Analiza Oszustw: Jak 5,8 mld USD Zniknęło przez Fałszywe Inwestycje
Oszustwa inwestycyjne zdominowały krajobraz oszustw kryptograficznych, odpowiadając za 5,8 mld dolarów strat - 62% wszystkich kradzieży związanych z kryptowalutami. FBI zidentyfikowało "pig butchering" (termin zaczerpnięty z chińskiego wyrażenia "shā zhū pán", oznaczającego tuczenie świni przed ubojem) jako główną taktykę. W tych schematach przestępcy inwestują tygodnie lub miesiące w budowanie fałszywych relacji, aby zwabić ofiary na fałszywe platformy inwestycyjne. Operacje te często obejmują:
-
Fałszywe aplikacje handlowe starannie zaprojektowane, aby przypominać legalne usługi, takie jak Coinbase, Binance czy Kraken, z fałszywymi historiami transakcji i portalami obsługi klienta.
-
Osoby generowane przez AI na portalach randkowych lub platformach społecznościowych, aby budować relacje zaufania. Te osoby często twierdzą, że są odnoszącymi sukcesy inwestorami lub doradcami finansowymi mieszkającymi za granicą.
-
Manipulację stablecoin, z Tetherem (USDT) i DAI używanymi w 78% przypadków ze względu na ich płynność i zmniejszoną zmienność cenową. Ofiary są zazwyczaj zachęcane do konwersji walut fiducjarnych na stablecoiny jako "bezpieczniejsze" punkty wejścia.
-
Fałszywe raporty zysków pokazujące dramatyczne zwroty, często zaczynające się od małych "testowych wypłat", do których ofiary faktycznie mogą uzyskać dostęp, aby budować pewność siebie.
Jedna notoryczna operacja, rozwiązana w Q3 2024, wykorzystała deepfake filmy z Elonem Muskiem i innymi znanymi osobistościami technologicznymi do promowania fałszywego "algorytmu handlu kwantowego", który rzekomo wykorzystuje zasady obliczeń kwantowych do przewidywania ruchów rynkowych. Ta jedna operacja oszukiwała około 120 milionów dolarów od emerytów z Ameryki Północnej i Europy, zanim władze interweniowały.
Osoby Starsze Niosą Największą Stratę: 2,8 Mld USD Utracone przez Kryptowalutowe Bankomaty, Kody QR
Osoby w wieku 60 lat i starsze zgłosiły straty z oszustw kryptograficznych w wysokości 2,8 mld dolarów - 30% całości - mimo że zgłosiły tylko 22% skarg. Ta demograficzna podatność odzwierciedla zarówno zgromadzone bogactwo, jak i często mniejszą znajomość technologii kryptowalutowych. Taktyki celujące w seniorów obejmowały:
-
Oszustwa związane z kryptowalutowymi bankomatami: Ponad 2700 ofiar zostało zmuszonych do wpłacenia gotówki w kioskach kryptograficznych, często pod pozorami "opłat podatkowych", "opłat za wsparcie techniczne" lub "zabezpieczania kont". Te oszustwa często zaczynają się od telefonów od fałszywych agencji rządowych lub pracowników wsparcia technicznego.
-
Phishing z kodami QR: Oszuści rozsyłali złośliwe kody QR przebrane za narzędzia do odzyskiwania portfela lub specjalne możliwości inwestycyjne, wycofując 107 milionów dolarów z kont emerytalnych. Wiele z tych kodów QR było rozpowszechnianych za pośrednictwem wiadomości phishingowych, które twierdziły, że pochodzą z legalnych giełd lub instytucji finansowych.
-
Fałszywe schematy dziedziczenia: Obietnice odblokowania fortun Bitcoinów od zmarłych krewnych lub zapomnianych inwestycji, które wymagały przedpłat na opłaty transferowe lub płatności za uwierzytelnienie. Te oszustwa często wykorzystują publiczne rejestry blockchain do identyfikacji nieaktywnych portfeli jako rzekomych "dziedzictw".
"Seniorzy są celem nie tylko ze względu na swoje oszczędności, ale także dlatego, że są mniej skłonni do rozpoznania czerwonych flag, takich jak niechciane porady dotyczące kryptowalut czy naglące decyzje finansowe", powiedziała Cynthia Kaiser, Zastępca Dyrektora FBI Cyber Division. "Wid
zimy ofiary, które tracą całe oszczędności emerytalne w ciągu kilku godzin przez to, co zaczęło się jako z pozoru niewinne rozmowy."
Pig Butchering 2.0: Oszustwa Miłosne Spotykają się z Zdecentralizowanymi Finansami
Schematy pig butchering znacznie ewoluowały w 2024 roku, wykorzystując zdecentralizowane platformy do unikania wykrycia i komplikowania odzyskiwania funduszy. Kluczowe trendy obejmowały:
-
Pranie cross-chain: Skradzione fundusze przechodzące przez prywatne monety (Monero, Zcash) i protokoły mostowe, takie jak ThorChain, aby ukrywać ślady transakcji. Analitycy śledzili średnio 17 kroków transferu, zanim fundusze dotarły do punktów wypłaty.
-
Fałszywe pule płynności: Oszuści promowali duże zyski DeFi na Ethereum i Solanie, znikając po zebraniu 890 milionów dolarów w depozytach. Te pule często naśladowały legalne protokoły, ale zawierały ukryte ograniczenia wypłat.
-
Podszywanie się pod korporacje: Fałszywe "wprowadzanie tokenów" imitujące uznane instytucje finansowe, takie jak BlackRock i Fidelity, zebrały 240 milionów dolarów, według firmy zajmującej się analizą blockchain TRM Labs. Te oszustwa wykorzystywały prawdziwy trend wkraczania tradycyjnych finansów do przestrzeni kryptowalutowej.
-
Operacje multi-chain: W przeciwieństwie do wcześniejszych oszustw, które działały głównie na Ethereum, nowoczesne operacje jednocześnie wdrażają infrastrukturę na Bitcoinie, Ethereum, Solanie i nowopowstających sieciach warstwy drugiej.
Firma analityczna blockchain, Cyvers, prześledziła 5,5 miliarda dolarów strat związanych z pig butchering do portfeli opartych na Ethereum, z centralnymi giełdami, które nieumyślnie przetworzyły 41% skradzionych funduszy. "To, co czyni te operacje szczególnie niebezpiecznymi, to ich organizacyjna złożoność", zauważyła Merav Ozair, CEO Cyvers. "Widzimy przestępcze przedsiębiorstwa z dedykowanymi działami do pozyskiwania ofiar, infrastruktury technicznej i prania pieniędzy."
Kontrdziałania FBI: Operacja Level Up Odzyskuje 285M USD
Operacja Level Up FBI, uruchomiona w marcu 2024 roku, reprezentuje najobszerniejszy wysiłek w walce z oszustwami kryptograficznymi do tej pory. Inicjatywa zakłóciła ponad 4 300 aktywnych oszustw i zapobiegła szacunkowym stratom w wysokości 285 milionów dolarów przez:
-
Monitorowanie portfeli w czasie rzeczywistym: Współpraca z firmami zajmującymi się analizą blockchain, takimi jak Chainalysis i TRM Labs, w celu oznaczania podejrzanych wzorców transakcji i identyfikowania wskaźników oszustw, zanim fundusze staną się nieodzyskiwalne.
-
Spotkania z ofiarami: Bezpośredni kontakt z potencjalnymi ofiarami zidentyfikowanymi dzięki analizie blockchain i zbieraniem informacji. Co ciekawe, 76% powiadomionych celów nie miało świadomości, że zostali oszukani, co umożliwiło odzyskiwanie aktywów zanim doszło do pełnej likwidacji.
-
Współpraca z giełdami: Główne giełdy, w tym Binance i Coinbase, zamroziły 83 miliony dolarów w kontach związanych z oszustwami, chociaż krytycy argumentują, że opóźnienia w działaniu są nadal przeszkodą dla skuteczniejszej prewencji.
-
Międzynarodowa koordynacja: Wspólne operacje z agencjami ścigania w Azji Południowo-Wschodniej, gdzie działają liczne kompleksy oszustw, doprowadziły do zdemontowania 17 głównych operacji i zatrzymania 340 osób.
"Przejrzystość kryptowalut pozwala nam śledzić skradzione fundusze w sposób niemożliwy przy użyciu tradycyjnej przestępczości finansowej, ale szybkość jest kluczowa," powiedział Esteban Castaño, CEO TRM Labs. "Gdy aktywa trafiają do usług miksowania lub są zamieniane na monety prywatne, szanse na odzyskanie spadają poniżej 20%."
Odpowiedź Branży: AI kontra AI w Wyścigu Zbrojeń z Oszustwami
W miarę jak przestępcy wykorzystują generatywną AI do klonowania głosów, tworzenia realistycznych fałszywych postaci i rozwijania zaawansowanych materiałów phishingowych, firmy zajmujące się bezpieczeństwem blockchain walczą ogniem z ogniem:
-
Screening portfeli TRM Labs: Wykorzystuje uczenie maszynowe do skanowania transakcji w ponad 20 blockchainach pod kątem wzorców oszustw, ostrzegając giełdy przed przetwarzaniem podejrzanych transakcji.
-
PhishFort Pocketa Networku: Rozszerzenie przeglądarki, które blokuje dostęp do ponad 12 000 zidentyfikowanych stron phishingowych i domen oszukańczych, z aktualizacjami w czasie rzeczywistym w miarę pojawiania się nowych zagrożeń.
-
Narzędzie do odzyskiwania Coinbase: Pozwala ofiarom na zgłaszanie oszukańczych adresów w celu automatycznego śledzenia poprzez prawdopodobne ścieżki prania, pomagając ponad 14 000 użytkowników w 2024 roku i bezpośrednio przyczyniając się do odzyskania 47 milionów dolarów.
-
Wywiad oszustów Chainalysis: Baza danych znanej infrastruktury oszustw, którą giełdy i dostawcy portfeli mogą zintegrować z ich protokołami bezpieczeństwa.
Pomimo tych narzędzi, luka między oszustwami a innowacjami pozostaje. Na każdy zlikwidowany oszukańczy projekt, co miesiąc pojawia się około pięciu nowych platform, z których wiele jest hostowanych na zdecentralizowanych domenach internetowych, które opierają się tradycyjnym metodom zamykania.
Skrzyżowanie Regulacyjne: Stablecoiny i Debaty KYC
Z 64% funduszy oszustw przechodzących przez stablecoiny, regulatorzy na całym świecie nalegają na bardziej rygorystyczne kontrole nad tymi aktywami powiązanymi z dolarem:
-
Nacisk na zgodność Tethera: Emitent stablecoinów zamroził 1,2 miliarda dolarów w USDT związanych z oszustwami w 2024 roku, w porównaniu z 400 milionami w 2023 roku, i wprowadził zaawansowane monitorowanie dużych transakcji.
-
Proponowana ustawa o stablecoinach w USA: Zobowiązywałaby do real-time controlling for stablecoins. Sure, here's the content translated into Polish, with the markdown links left unaltered:
Monitorowanie dla emitentów, penalizowanie opóźnień w zgłaszaniu oszustw oraz wymaganie zaawansowanej weryfikacji dla dużych transferów.
- Współpraca międzynarodowa: Financial Action Task Force (FATF) wydała zaktualizowane wytyczne specjalnie dotyczące nadzoru nad stablecoinami, zalecając krajom członkowskim wprowadzenie wymogów "travel rule" dla wszystkich transferów stablecoinów.
Krytycy twierdzą, że takie środki są sprzeczne z zdecentralizowaną naturą kryptowalut. "Odpowiedzią nie jest nadzór; to edukacja," powiedział CTO Chainalysis Pranav Arya, zauważając, że 89% ofiar "pig butchering" nie miało wcześniejszego doświadczenia z kryptowalutami. "Ramki regulacyjne muszą równoważyć ochronę i innowacje."
Wezwanie do wspólnej czujności
Raport FBI przedstawia trzeźwy obraz: Oszustwa związane z kryptowalutami rozwijają się szybciej niż środki obronne, wykorzystując zarówno nowość technologii, jak i podstawowe zaufanie ludzkie. Przemysł stoi na rozdrożu, a jego przyszła adopcja może zostać zagrożona przez rosnące postrzeganie ryzyka przez społeczeństwo.
Podczas gdy narzędzia takie jak screening portfeli, współpraca z ofiarami i monitoring blockchainów pokazują obiecujące wyniki, największym wyzwaniem dla ekosystemu pozostaje zlikwidowanie luki wiedzy dla milionów nowych użytkowników kryptowalut. Gdy Operation Level Up rozszerza się globalnie w 2025 roku, jego sukces będzie zależał od bezprecedensowej współpracy między konkurującymi giełdami, deweloperami blockchainów i organami regulacyjnymi.
"To nie jest tylko problem egzekwowania prawa ani problem branżowy — to wspólna odpowiedzialność," powiedział dyrektor FBI Christopher Wray. "Ta sama technologia, która umożliwia te przestępstwa, może być naszym najpotężniejszym narzędziem w ich zatrzymywaniu, ale tylko wtedy, gdy będziemy współpracować."
Dla zwykłych użytkowników przekaz jest jasny: ogromny sceptycyzm wobec ofert z wysokim zwrotem, dokładna weryfikacja platform inwestycyjnych oraz świadomość taktyk socjotechniki pozostają najsilniejszymi obronami w coraz bardziej wyrafinowanym krajobrazie zagrożeń.