Нелегальные криптотранзакции превысили $40 млрд в 2024 году
Закрытие Haowang Guarantee, ранее крупнейшей нелегальной торговой площадки для криптовалютных мошенников, далеко не окончательный удар по криптопреступности, согласно отчету, опубликованному в понедельник аналитической блокчейн-компанией Chainalysis. Несмотря на масштабную зачистку, проведенную Telegram после того, как FinCEN Министерства финансов США идентифицировал материнскую компанию Haowang, камбоджийскую Huione Group, как операцию по отмыванию денег, связанную с северокорейскими киберактивистами, преступная экосистема продемонстрировала высокую адаптивность. Общий объем нелегальной криптовалютной активности в 2024 году достиг как минимум $40,9 миллиарда, и эта сумма продолжает расти.
Преступная экосистема демонстрирует устойчивость и адаптивность
Haowang, ранее известный как Huione Guarantee, представлял собой торговую площадку на базе Telegram, предлагающую услуги по отмыванию денег, украденные данные и технологии для мошенничества без требования верификации личности. Его закрытие сопровождалось также удалением аккаунтов, связанных с Xinbi Guarantee, второй по величине платформой такого рода.
Эти действия были восприняты как прогресс в разрушении сетей мошенничества, укоренившихся на платформах зашифрованных сообщений. Однако Chainalysis предупредил, что победа носит скорее символический, чем структурный характер.
В своем отчете компания Chainalysis отметила, что криминальная экосистема вокруг услуг «guarantee» доказала свою высокую адаптивность.
«Эти сервисы, вероятно, спроектированы с учетом резервирования, что свидетельствует об устойчивости преступников и прибыльности их бизнеса», — говорится в отчете.
Продавцы, ранее работавшие на Haowang, уже переместились на новые платформы или рассредоточились по нескольким более мелким торговым площадкам. По данным Chainalysis, одни и те же пользователи быстро адаптируются к новым брокерам и каналам связи, снижая влияние единичных закрытий.
«На данный момент закрытие Huione Group может перенаправить часть трафика, нарушить брокерские отношения или вдохновить на краткосрочную осторожность, но структурные факторы, способствующие криптопреступности, к сожалению, остаются нетронутыми», — добавляет Chainalysis.
Telegram продолжает служить основной базой для этих незаконных операций благодаря своей доступности и функциям, обеспечивающим псевдонимность. Несмотря на обещания по усилению контроля, платформа не раскрыла, последуют ли дальнейшие меры по борьбе с нелегальной деятельностью.
Исторический контекст и эволюция криптопреступности
Феномен «guarantee» сервисов появился несколько лет назад как ответ на потребность криптомошенников в надежной инфраструктуре для своих операций. Эти сервисы предлагали не только отмывание средств, но и широкий спектр услуг, включая продажу украденных данных, технологий для фишинга и доступов к компрометированным аккаунтам.
Haowang Guarantee стал наиболее известной из таких площадок, привлекая тысячи пользователей из разных стран. Платформа работала по модели посредника, гарантирующего безопасность сделок между преступниками, что позволяло эффективно координировать сложные мошеннические схемы.
«Экосистема криптопреступности эволюционировала от разрозненных индивидуальных действий к хорошо организованным сетям с четким разделением труда», — объясняет Ким Грауэр, руководитель исследований Chainalysis. «Закрытие отдельных площадок теперь сродни попытке остановить наводнение, заткнув одну дыру в плотине, в то время как вода находит новые пути».
Специалисты отмечают, что в последние годы подобные сервисы стали более профессиональными, предлагая даже службы поддержки клиентов и гарантии возврата средств. Это привело к индустриализации криптопреступности, где даже технически неподготовленные преступники могут приобрести готовые решения для мошенничества.
Рост насилия и связь с государственными хакерскими группами
Особую тревогу вызывает тот факт, что криптопреступность выходит за рамки онлайн-эксплуатации. Преступные группы используют криптовалюты для финансирования и сокрытия более широкого спектра преступлений — от инвестиционных афер и романтических мошенничеств с использованием ИИ до наркоторговли и даже физического насилия.
В одном тревожном случае 13 мая 2025 года дочь и внук генерального директора Paymium едва не были похищены в Париже людьми в масках. Этот инцидент показывает, как цифровые преступления могут перетекать в реальный мир с опасными последствиями.
Нелегальная криптовалютная активность в 2024 году достигла как минимум $40,9 миллиарда, по данным Chainalysis, и эта цифра, вероятно, будет расти по мере выявления большего количества кошельков, связанных с преступниками.
Только хакерские атаки привели к краже активов на сумму $2,2 миллиарда — это на 21% больше, чем в предыдущем году. Северокорейские группы, включая Lazarus и Tradetraitor, стояли за более чем 60% этих краж, среди которых особенно выделяется взлом японской биржи DMM Bitcoin с потерями в $300 миллионов.
«Мы наблюдаем тревожную тенденцию: криптопреступность становится все более организованной и связанной с государственными акторами, особенно из Северной Кореи», — комментирует Эрик Нойманн, бывший специальный агент ФБР, специализирующийся на киберпреступности. «Это уже не просто вопрос финансовых потерь, но и проблема национальной безопасности для многих стран».
Необходимость новых подходов к мониторингу и противодействию
Chainalysis приходит к выводу, что хотя закрытие платформ может привлекать заголовки, устойчивый прогресс в борьбе с криптомошенничеством будет зависеть от более продвинутого, ориентированного на поведение мониторинга блокчейн-транзакций.
Вместо того чтобы сосредотачиваться исключительно на демонтаже платформ, компания призывает к усилиям по отслеживанию незаконных средств через модели движения по блокчейну, где данные в реальном времени могут выявить мошенничество даже когда платформы прекращают работу.
«Традиционные методы правоохранительных органов, ориентированные на закрытие конкретных сайтов или арест отдельных лиц, оказываются недостаточно эффективными в борьбе с распределенной природой криптопреступности», — отмечается в отчете. «Необходим переход к мониторингу и анализу поведенческих паттернов в блокчейне, что позволит выявлять и пресекать незаконную деятельность независимо от используемых платформ».
Эксперты подчеркивают, что для эффективной борьбы с криптопреступностью необходимо сочетание нескольких подходов:
- Усиленный мониторинг блокчейна с использованием AI для выявления подозрительных паттернов транзакций
- Международное сотрудничество между правоохранительными органами и регуляторами
- Большая ответственность со стороны платформ наподобие Telegram в отношении контроля за нелегальной деятельностью
- Образовательные инициативы для повышения осведомленности пользователей о возможных рисках
«Борьба с криптопреступностью — это непрерывная гонка вооружений», — заключает отчет Chainalysis. «По мере того, как преступные сети становятся более изощренными и адаптивными, методы их выявления и пресечения также должны эволюционировать».
Конечно, эта история имеет и положительную сторону: каждое закрытие, подобное Haowang, предоставляет правоохранительным органам ценные данные о функционировании преступных сетей. Однако для долгосрочного успеха потребуется более фундаментальный подход, ориентированный на онлайн-поведение и финансовые потоки, а не только на конкретные торговые площадки.