لمحة سريعة
ملخص
تتناول هذه المقالة كيفية إجراء عمليات غسيل الأموال عبر العملات المشفرة، وتحديدًا البيتكوين. وتصف تحقيقًا حقيقيًا لتتبع معاملة مشبوهة استخدمت عناوين متعددة وتقنية الاحتيال الإلكتروني، وهي عملية يتم فيها خصم مبالغ صغيرة من كل عملية تحويل. وتساعد أدوات تحليل سلسلة الكتل في الكشف عن الروابط بين العناوين، بما في ذلك تلك المرتبطة ببرامج الفدية. وتوضح المقالة أهمية تتبع سجلات المعاملات وفهم عناوين التغيير في كشف الأنشطة المالية غير المشروعة.
النقاط الرئيسية
- يصف هذا التقرير حالة غسيل أموال باستخدام عملة البيتكوين من خلال أسلوب الاحتيال الإلكتروني.
- كانت كل معاملة تقتطع الأموال وترسل الباقي إلى العنوان التالي.
- جميع العناوين ذات الصلة المستخدمة تغير عناوينها، مما يشير إلى سيطرة كيان واحد عليها.
- كان عنوان مرتبط ببرنامج الفدية جزءًا من سلسلة غسيل الأموال.
- جميع الأموال التي تم غسلها عادت في النهاية إلى عنوان بورصة باينانس.
- تُعد أدوات تحليل البلوك تشين مثل WalletScan ضرورية لتتبع الأنماط.
الأسئلة الشائعة
- ما المقصود بالاختلاس في غسيل الأموال بالعملات المشفرة؟
- تتضمن عملية الاحتيال تحويل الأموال عبر سلسلة من العناوين، حيث يحتفظ كل عنوان بجزء منها، مما يجعل عملية التتبع أكثر صعوبة.
- لماذا تعتبر عناوين التغيير مهمة في تتبع معاملات البيتكوين؟
- تُستخدم عناوين التغيير لاستلام الأموال المتبقية من المعاملة، ويمكن أن يشير إعادة استخدامها إلى وجود سيطرة مشتركة على العناوين.
- كيف تم تحديد عنوان برنامج الفدية؟
- ربطت التعليقات العامة وسجل المعاملات العنوان بنشاط سابق لبرامج الفدية.
جدول المحتويات
في متاهة غسيل الأموال المشفرة
بالنسبة للعملات المشفرة، غالباً ما يقترن جاذبية إخفاء الهوية بعالم خفي من الأنشطة غير المشروعة، بما في ذلك غسيل الأموال. يُعدّ فهم تعقيدات معاملات البلوك تشين أمراً بالغ الأهمية لوكالات إنفاذ القانون والمؤسسات المالية الساعية إلى مكافحة الجرائم المالية. Cybertrace يُحلل هذا البحث ما إذا كان عنوان بيتكوين متورطًا في عمليات غسيل أموال، مع التركيز على أسلوب الاحتيال المعروف باسم "النسخ". ومن خلال تحقيقات واقعية وأمثلة عملية، سنُسلط الضوء على التقنيات المُستخدمة لتتبع المعاملات المشبوهة، مُبرزين الدور المحوري لتحليل سلسلة الكتل في مكافحة الاحتيال المالي.
الآن دعونا ننتقل مباشرة.
ما هو غسيل الأموال المشفرة؟
غسل الأموال بالعملات المشفرة هو استخدام العملات المشفرة أو الخدمات المرتبطة بها لإخفاء مصدر أو ملكية أو حركة الأصول المرتبطة بنشاط إجرامي. والهدف عمومًا هو جعل الأموال غير المشروعة تبدو أقل ارتباطًا بمصدرها الأصلي قبل تخزينها أو تحويلها أو استبدالها بأصول أخرى.
قد يقوم المجرمون بتحويل العملات المشفرة عبر محافظ متعددة، ومنصات تداول، وجسور بين سلاسل الكتل، وخدمات تبادل الرموز، وخدمات الخلط، أو حسابات يتحكم بها وسطاء تحويل الأموال. قد تُعقّد هذه التحويلات التحقيق، لكنها لا تُزيل بالضرورة سجل سلسلة الكتل الأصلي. ففي سلسلة الكتل العامة، قد يتمكن محققو العملات المشفرة من تتبع مسار المعاملات وتحديد نقاط الاتصال مع الخدمات المعروفة.
ما الذي يمكن أن يشير إلى غسيل الأموال على تقنية البلوك تشين؟
لا يوجد نمط معاملات منفرد يثبت حدوث غسيل أموال. ينظر المحققون إلى النشاط المتاح ككل ويبحثون عن مؤشرات مثل:
- يتم توزيع الأموال على محافظ متعددة أو دمجها بسرعة.
- عمليات تحويل متكررة عبر عناوين تم إنشاؤها حديثًا
- التعرض لبرامج الفدية، وأسواق الإنترنت المظلم، وخدمات خلط العملات، أو غيرها من الكيانات عالية المخاطر
- حركة سريعة عبر سلاسل الكتل المختلفة أو العملات المشفرة
- الإيداعات في البورصة بعد سلسلة معقدة من التحويلات
يُعرف نمطٌ يُسمى أحيانًا بسلسلة التقشير، ويتضمن نقل الرصيد المتبقي بشكل متكرر إلى عنوان جديد مع تحويل مبلغ أصغر إلى عنوان آخر. يُمكن استخدام هذا النمط لإخفاء تدفق الأموال، مع العلم أن نشاطًا مشابهًا قد يحدث أيضًا لأسباب تقنية مشروعة.
يُمكن لتحليل سلسلة الكتل تحديد العلاقات وخيوط التحقيق، لكنه لا يُثبت تلقائيًا هوية مُتحكم المحفظة أو النية الإجرامية. ينبغي تقييم بيانات المعاملات جنبًا إلى جنب مع معلومات الإسناد الموثوقة والأدلة الخارجية. تعرّف على المزيد حول آلية تتبع العملات المشفرة.
التحقيق
بدأ تحقيقنا بطلب تدقيق لمعاملة بيتكوين (BTC) مرتبطة بشركة أخرى. أظهرت المعاملة إرسال ما يقارب 14,000 دولار أمريكي من عنوان إلى آخر. باستخدام ماسح البلوك تشين، تبيّن أن عنوان الإرسال مملوك لمنصة بينانس الشهيرة لتداول العملات الرقمية. استُخدم هذا العنوان تحديدًا لسحب عملاء المنصة أموالهم من حساباتهم (وفقًا لعدة تعليقات نشرها مستخدمون مجهولون على موقع ماسح البلوك تشين). أما عنوان المُستلِم، فبدا أنه عنوان عشوائي لا توجد له أي صلة معروفة. إذن، لدينا عنوان سحب من بينانس يُرسل أموالًا إلى عنوان عشوائي سأذكره لاحقًا.
مغاسل العملات المشفرة: كيفية تتبع غسيل الأموال في البيتكوين
لذا، كانت المعاملة الأولية على الأرجح عبارة عن سحب للأموال، ولا يوجد شيء مثير للاهتمام هنا. كان عنوان السحب من البورصة يحتوي على آلاف المعاملات السابقة، وبكل المقاييس بدا غير ضار. كان لعنوان السحب (المشار إليه فيما بعد بالعنوان 1) نشاط قليل جدًا، ولكن بعد بضعة أيام قام بتحويل الأموال إلى عنوان ثانٍ (العنوان 2)، والذي قام بعد ذلك بتحويل الأموال إلى عنوان ثالث، والرابع، والخامس، والأخير. ثم السادس.
يكشف البحث في جميع العناوين في WalletScan أن العنوان 5 كان مرتبطًا ببرامج الفدية.
وبعد اكتشاف الرابط المبدئي لعنوان Ransomware، بحثنا بشكل أعمق في سجل معاملات العناوين.
ربط النقاط: كيفية تتبع عمليات غسيل الأموال المشفرة
تاريخ المعاملات
كشفت الأبحاث الإضافية في تاريخ المعاملات لجميع العناوين أن العنوان 6 كان به آلاف المعاملات السابقة، وكانت جميع المعاملات عبارة عن مدخلات في العنوان، وهذا مؤشر قوي على كونه عنوان تبادل.
أظهر المزيد من البحث في التعليقات الشخصية المنشورة على مواقع الويب المختلفة أن العنوان 6 مملوك لشركة Binance.
وبالتالي فإن مسار الأموال ينتهي بعنوان تابع لبرنامج الفدية يرسل الأموال إلى منصة Binance.
مبالغ المعاملات
وبالتعمق أكثر في معاملات الأموال، تبين ما يلي:
تلقى العنوان 1 ما قيمته 14,000 دولار (في ذلك الوقت) من BTC ثم أرسل ما قيمته 11,200 دولار من BTC إلى العنوان 2
ثم أرسل العنوان 2 ما قيمته 8,400 دولار من BTC إلى العنوان 3
أرسل العنوان 3 مبلغ 5,600 دولار إلى العنوان 4
أرسل العنوان 4 مبلغ 2,800 دولار إلى العنوان 5
أرسل العنوان 5 كل الـ 2,800 دولار إلى العنوان 6
يقل كل مبلغ بمقدار 2,800 دولار عن المبلغ السابق، ما يعني أن كل عنوان احتفظ بنفس المبلغ. يُعد هذا مؤشرًا قويًا يجب تقييمه جنبًا إلى جنب مع أدلة أخرى على وجود صلة، نظرًا لتكرار هذا السلوك. إذًا، ماذا فعل كل عنوان بالمال؟
UTXO؟
لنتوقف هنا قليلاً لنلقي نظرة سريعة على الخلفية. يعتمد البيتكوين على نموذج UTXO (مخرجات المعاملات غير المنفقة)؛ حيث تنفق معاملات البيتكوين مخرجات UTXO محددة بالكامل. عندما تتجاوز المدخلات قيمة الدفع ورسوم المعاملة، يُرسل المبلغ المتبقي عادةً إلى عنوان صرف يتحكم فيه المرسل.
كيف يعمل هذا؟ لنفترض أن لديك محفظة بها 10 بيتكوين وتريد شراء شيء يكلف 8 بيتكوين. عندما تختار إرسال 8 بيتكوين إلى المستلم، ستذهب الـ 2 بيتكوين الأخرى إلى عنوان ثالث جديد، "تغيير العنوان" الذي تملكه أيضًا. عادةً ما يرسل عنوان التغيير التغيير مرة أخرى إلى العنوان الأول الذي تملكه.
لا تعرض العديد من مواقع فحص الكتل جزءًا من تغيير عنوان المعاملة، لذا كن على علم بأن هذا يحدث مع كل معاملة BTC.
التحقيق في عناوين التغيير
أظهرت الماسحات الضوئية أن كل عنوان من 1 إلى 5 كان به معاملتين فقط، استلام وإرسال الأموال. ثم بدأنا في البحث في المعاملات للنظر في عناوين التغيير.
وهنا اكتشفنا أنه عندما أرسل العنوان 1 مبلغ 11,200 دولار إلى العنوان 2، أرسل أيضًا 2,800 دولار إلى عنوان ثالث، والذي تبين أنه العنوان 6! وبالمثل، أرسل العنوان 2 مبلغ 2,800 دولار إلى العنوان 6، وفي نفس العملية أرسل المبلغ المتبقي إلى العنوان 3. وينطبق الأمر نفسه على العناوين الأخرى، حيث أرسل كل منها 2,800 دولار إلى العنوان 6، ثم أرسل الباقي إلى العناوين الأخرى.
مربك؟
دعونا نتصور. لقد نظرنا في الأصل إلى مسار الأموال كخط مستقيم:
لكننا اكتشفنا أن الأموال تنتقل عبر عدة خطوط والتي ذهبت جميعها في النهاية إلى العنوان 6.
بمجرد أن نلاحظ هذا النمط، نعلم أن الأموال تُغسل. يُعد تدفق الأموال هنا مثالاً كلاسيكياً على "الاختلاس" أو "نمط التقشير المتسلسل"، وهي إحدى أكثر الطرق شيوعاً لغسل الأموال.
تعني عملية "الكشط" أن الأموال يتم إرسالها من حساب إلى آخر، مملوك لنفس الشخص، وكل عنوان "يتصفح" قليلًا من الأعلى ويرسل أجزاء صغيرة من الأموال إلى نفس المستلم النهائي. من وجهة نظر المتلقي، فإنهم يتلقون عدة تحويلات مالية من عناوين مختلفة. ولا يرى المستلم أن كل هذه العناوين مرتبطة ببعضها البعض.
كيف نعرف أن العناوين (لا تشمل عنوان Binance) مملوكة لنفس الشخص؟ لأن كل عنوان هو عنوان التغيير للمعاملة السابقة.
إذا أرسل العنوان 1 أموالاً إلى العنوان 6 (المستلم المقصود) وفي نفس المعاملة أرسل الباقي إلى العنوان 2، فهذا يعني أن 2 كان في الواقع العنوان الذي تم تغييره. العنوان 2 يرسل الأموال إلى 6، والباقي يذهب إلى 3، ويستمر النمط للرقم 4 و5. ولأنها جميعها تم تغيير العناوين، فهذا يعني أنها كانت مملوكة لنفس الشخص. لذا فإن مالك العنوان 1 هو أيضًا مالك العنوان 5 التابع لبرنامج Ransomeware.
لذلك، على الرغم من أننا لا نعرف هوية الشخص، إلا أننا نرى أنهم سحبوا الأموال من Binance، وقاموا بغسلها (باستخدام عنوان برنامج فدية في هذه العملية)، ثم أرسلوا كل الأموال إلى Binance.
للتلخيص، أظهرنا كيفية تتبع الأموال، وتحديد نشاط غسيل الأموال، وتغيير العناوين، ونموذج القشط. هذا المثال ليس فريدًا ومن المرجح جدًا أن يرى المحققون نفس الميزات في تحقيقاتهم الخاصة.
ومع توفر هذه المعرفة، يجب أن نتذكر أنه مع تطور المشهد الرقمي، تتطور أيضًا أساليب المجرمين الماليين. ولهذا السبب من المفيد جدًا فهم وتقدير التطورات في تحليل blockchain والأدوات الجديدة مثل CybertraceWalletScan الخاص بـ.
من خلال فهم تعقيدات أساليب الاحتيال والاستفادة من قوة التحليل الجنائي لتقنية البلوك تشين ، سيتمكن المحققون أيضًا من التطور والحفاظ على ميزة تنافسية.
المؤلف الضيف
حول الكاتب:
توم كاليندو هو مؤلف دليل الاستخبارات مفتوحة المصدر، وهو كتاب يركز على كيفية استخدام المحققين الذين لديهم أو لا يمتلكون مهارات الكمبيوتر OSINT.
توم صحفي متخصص في الأمن السيبراني يغطي التهديدات الناشئة والطبقات الخفية للإنترنت؛ وهو المؤسس المشارك لشركة الأبحاث والأدب Brockett Consulting – brockettconsulting.com.
توم هو محقق مدى الحياة ولديه شغف لتثقيف الآخرين حول إمكانات OSINT. وهو مرخص وذو خبرة في مجالات التحقيق المختلفة، بما في ذلك التحقيق الخاص، والتحقيق في العملات المشفرة، والأبحاث الأرشيفية، والقرصنة الأخلاقية، وعلم الأنساب.
يعيش في فيرجينيا حيث يعمل بستانيًا ومحبًا للنحل وخبيرًا في مطاردة ابنه البالغ من العمر خمس سنوات.
كتابه متوفر على أمازون – https://www.amazon.com/Open-Source-Intelligence-Guide-Anything/dp/B0C9SH1NWL
اتبع توم على موقعه على الانترنت – TheOsintGuide.com
تويتر – https://twitter.com/DeepWebOsint
انستغرام – https://www.instagram.com/theosintguide_book/
Substack – https://substack.com/@theosintguide
