Spălarea banilor proveniți din criminalitatea cibernetică este un sistem complex de tranzacții și transferuri. Investigatorii care urmăresc aceste fonduri se confruntă cu un adevărat labirint de operațiuni și conversii cripto.

Când un atacator șantajează o victimă cu ransomware și obține o plată în bitcoin, tranzacția este înregistrată. Cu toate acestea, portofelul (wallet) destinatar din blockchain este marcat ca având bani "murdari". Criminalii cibernetici încearcă să spele aceste fonduri în diverse moduri pentru a obține profit real din acțiunile lor frauduloase.

Această activitate creează o economie umbrită, dar globală și incredibil de complexă. Potrivit lui Raúl Orduna, responsabil pentru securitate digitală la centrul tehnologic Vicomtech (Spania), cheia după un atac cibernetic este accesul la fondurile obținute.

Se estimează că în 2023, suma spălării de fonduri legate de criptomonede a fost de aproximativ 22,2 miliarde de dolari. Suma totală a transferurilor către adrese ilegale blockchain (un fel de conturi bancare pentru stocarea criptomonedelor) este estimată la 40,9 miliarde de dolari și ar putea ajunge la 51,3 miliarde de dolari.

Criminalii cibernetici urmăresc să transforme aceste fonduri ilegale în bani "curați". Ei folosesc diverse mecanisme, cum ar fi exchange-uri și mixere, pentru a-și ascunde identitățile și a spăla bani. În acest proces, banii sunt mutați prin diferite adrese blockchain, iar apoi, parțial, revin în economia reală, explică George Smaragdakis, profesor de securitate cibernetică la Universitatea Tehnică din Delft (Olanda).

Pentru a înțelege aceste procese, este necesar să clarificăm anumiți termeni. Investigatorii caută semne care indică furnizarea de servicii similare celor bancare, dar în sectorul cripto și anonim. Ei acordă atenție unor sisteme precum escrow sau mixere. Mixerele au fost dezvoltate pentru a crește anonimatul tranzacțiilor, iar unii criminali cibernetici le folosesc. Un mixer face dificilă urmărirea surselor banilor, inițiind schimburi între diferite criptomonede.

Criminalii cibernetici încearcă să confuzeze. Anterior, aceștia foloseau o singură adresă blockchain pentru a colecta bani de la multe victime, dar acum tendința s-a schimbat, și folosesc o adresă separată pentru banii fiecărei victime. Urmează următorul pas în spălarea banilor. Aceștia pot amesteca fonduri cu alte surse sau le pot plasa în cazinouri care acceptă criptomonede. De asemenea, sunt folosite exchange-uri de criptomonede, cum ar fi Binance sau Coinbase, însă aceste platforme sunt obligate să aplice o politică de combatere a spălării banilor, similară organizațiilor financiare. Prin urmare, criminalii cibernetici apelează la alte organizații care le permit să-și schimbe fondurile.