Предыстория - несколько недель назад был скандал на тему того, что некие личности выкатили в даркнете свой платный сервис анализа транзакций биткоина Antinalysis, мгновенно ставший популярным благодаря многочисленным публикациям в СМИ.
Все бы ничего, но он был поразительно похож на сервис AMLBot, фактически они просто натянули новую морду на бэки AMLBot, и пользовались их же базами (они же базы Crystal). Причина в том, что лицензия на использование материнского сервиса Crystal довольно дорогая и не предусматривает коммерческого использования P2P. Для разовых проверок как раз и был создан AMLBot, работающий непосредственно на базах Crystal.
Через несколько часов после обнаружения факта неправомерного использования данных, Crystal отключил пользователя от своего сервиса, и вопрос закрылся.
Дополнительно, сотрудники AMLBot и Crystal провели проверку на предмет обнаружения схожей активности с других аккаунтов. Они так же были заблокированы. Плюс, был осуществлен анализ запросов к сервису и расследование полученных транзакций, которым любезно поделились с нами AMLBot, показало, что проверяемые адреса имели отношение к незаконным средствам, как конфискованным FBI, так и все еще "свободным". Логично, что преступники пытаются обойти систему оценки риска, удлиняя цепочки транзакций, используя дробные депозиты через дропов и задействуя список довольно популярных бирж, чья система анализа часто работает с опозданием и/или "игнорированием".
Список бирж:
OkCoin, FTX, Coinbase, Alphapo, cryptoprocessing, Crypto . com, CoinPayments, ChangeNOW, Cryptonator, Rain, Totalcoin, Cash App, Coin Cola, Bitso, BitGo, BitMax, MorphToken. Binance, Huobi, OKEx (с этой троицей уже давно все известно, в целом, они еще и в связке работают часто), а вот FTX и Coinbase слегка удивили, особенно в свете недавней новости о том, что Иммиграционная и таможенная служба Министерства внутренней безопасности США заплатила $1.36 млн за лицензию на использование Coinbase Analytics для отслеживания криптовалютных транзакций.
Однако, вскоре Antinalysis возродился и, по заявлениям на сайте,- использует некие иные данные, которые берет с неких "других сайтов" и самостоятельно нормализует и адаптирует.
Резонно, что сам факт интереса преступников к подобным базам вполне закономерен: тут классическое "Healer и Killer используют одно орудие". И рядовые пользователи, и преступники нуждаются в применении такого рода инструмента. Но, нет, Elliptic опять же настаивает на том, что мало того, что данные, которые можно было получить от баз Crystal являлись "poor" (так себе:), так еще и сервис этот "от преступников для преступников". Хочется спросить уважаемых Elliptic, коллег
Кстати, в чате периодически возникают вопросы - а зачем вообще нужны подобные сервисы, мол, разве эти данные кто-то учитывает? Учитывают, и ещё как. Да, по ряду технических причин, они не могут быть идеальными, но практике использования оценки риска транзакций уже несколько лет, и применяется она все больше и больше.
