Binance hjälper till att ta ner cyberkriminella ringtvätt på 500 miljoner dollar i ransomware-attacker

Ransomware har blivit det största hotet mot onlinesäkerhet och påverkar alla branscher som är anslutna till internet - från leverantörskedjor till vårdinstitutioner.

Därför innebär en kritisk del av Binances engagemang för att säkerställa en säker och hållbar tillväxt av det globala kryptoekosystemet att bekämpa olika stammar av ransomware och bedrägerier. Tidigare i år släppte vi en fallstudie om vårt första Bulletproof Exchanger-projekt, ett dedikerat anti-ransomware-initiativ där vi arbetade med den ukrainska cyberpolisen för att arrestera en stor cyberkriminell grupp som tvättade över 42 miljoner dollar av olagliga medel.

På senare tid har Binance Security deltagit i en internationell utredning med bland annat Ukrainas cyberpolis, Cyber ​​Bureau of Korean National Police Agency, amerikansk brottsbekämpning, spanska civilgardet och schweiziska federala poliskontoret, för att gripa en produktiv cyberkriminell ring. Gruppen, även känd som FANCYCAT, har bedrivit flera kriminella aktiviteter - distribuera cyberattacker, driva en högriskväxlare och tvätta pengar från mörka webboperationer och högprofilerade cyberattacker som Cl0p och Petya ransomware. Sammanlagt är FANCYCAT ansvarigt för skador till ett värde av över 500 miljoner dollar i samband med ransomware, och miljoner mer från andra cyberbrott.

Operation FANCYCAT

Under det senaste året har vi utökat våra interna AML-detektions- och analysmöjligheter. Baserat på vår forskning och analys, såväl som vår förståelse av cyberbrottslingars historia och uttagstaktik, kom vi fram till slutsatsen att det största säkerhetsproblemet i branschen idag är pengar kopplade till cyberattacker som tvättas genom kapslade tjänster och parasitväxlarkonton som leva i makro-VASP:er, inklusive börser som Binance.com. Dessa brottslingar njuter av att dra fördel av välrenommerade börsers likviditet, olika digitala tillgångar och välutvecklade API:er.

I en majoritet av fallen förknippade med olagliga blockkedjeflöden som kommer till börser, hyser inte börsen själva den faktiska kriminella gruppen utan används snarare som en mellanhand för att tvätta stulna vinster. Figur ett visar ett exempel på penningtvättsprocessen på en börs i relation till cyberattacker.

Blockchain-analys visar ett nätverk av penningtvättare som bor i makrobörser som sätter in och tar ut till varandra för att tvätta pengarna. För att förstå denna diagnos tar vi de nödvändiga åtgärderna för att förhindra olaglig aktivitet. Vi tillämpar en tvådelad strategi - en, att implementera våra egna upptäcktsmekanismer för att identifiera och ta bort misstänkta konton och två, att samarbeta med brottsbekämpande myndigheter för att bygga ärenden och slå ner kriminella grupper.

Vi tillämpade den tvådelade metoden för FANCYCAT-utredningen - Aditt AML-detekterings- och analysprogram upptäckte misstänkt aktivitet på Binance.com och utökade det misstänkta klustret. När vi väl kartlagt hela det misstänkta nätverket arbetade vi med kedjeanalysföretagen TRM Labs och Crystal (BitFury) i den privata sektorn för att analysera aktiviteten i kedjan och få en bättre förståelse för denna grupp och dess tillskrivning. Baserat på vår analys fann vi att denna specifika grupp inte bara var associerad med att tvätta Cl0p-attackfonder utan också med Petya och andra olagligt anskaffade fonder. Detta ledde till identifieringen och slutligen arresteringen av FANCYCAT.

Vi fortsätter att undersöka brottssyndikatet FANCYCAT i flera jurisdiktioner och kopplingarna förknippade med andra cyberattacker.

Att göra det internationella kryptoekosystemet till en säkrare plats

På Binance tror vi att starka kontroller över börser, smart lagstiftning och fortlöpande utbildning kommer att hjälpa oerhört med att rensa bort dåliga aktörer. Projekt som vår "Bulletproof Exchanger" och våra pågående partnerskap med brottsbekämpande myndigheter - samt säkerhets- och blockkedjeanalysföretag - kommer att vara en drivande kraft för att förbättra cybersäkerhetsåtgärderna i den bredare kryptoindustrin.