Wie Geheimdienstfirmen und Strafverfolgungsbehörden Blockchain-Forensik einsetzen

Hacks und Betrug sind in der Krypto-Welt alltäglich geworden. Es scheint fast jeden zweiten Tag einen neuen Betrug oder Betrug zu geben, der Schlagzeilen macht. Und obwohl es schwierig ist, einen genauen Betrag zu bestimmen, haben solche illegalen Aktivitäten unschuldige Investoren um Milliarden von Dollar getäuscht, seit Krypto-Token zum ersten Mal auf den Markt gekommen sind.

Interessengruppen innerhalb des Krypto-Ökosystems arbeiten hart daran, nach Wegen zu suchen, diese Gräueltaten zu verhindern und die Verantwortlichen zu schnappen. Ihre Bemühungen führten zu mehreren Durchbrüchen in der digitalen Forensik, einschließlich Kryptoanalyse und Blockchain-Forensik. Diese Wissenschaften helfen nicht nur, die Schuldigen zu finden, sondern helfen auch, die Unschuld zu beweisen.
So wurden beispielsweise im November 2020 zwei Softwareentwickler aus Venezuela, Kelvin Jonathan Diaz und José Manuel Osorio Mendoza, von lokalen Behörden im Zusammenhang mit dem Diebstahl von Bitcoin im Wert von 1 Million Dollar von Bancar, einer lokalen Börse des Landes, festgenommen.

Während ihrer gesamten Haft beteuerten Diaz und Mendoza ihre Unschuld. Dennoch zweifelten sie an ihrer Fähigkeit, dies vor Gericht zu beweisen, da das Land nicht über Blockchain- und technologische Kenntnisse verfügte.

„In meinem Land gibt es viel technologische Ignoranz, obwohl es sich um eine kryptooffene Wirtschaft handelt … Obwohl wir in einem Technologieunternehmen gearbeitet haben, hatten wir diesen Zweifel, wie wir etwas erklären könnten, das so neu und so schwer zu verstehen war “, sagte Mendoza laut Coindesk.

Während ihrer Haft schritt ihr Arbeitgeber, POSINT, ein Softwareentwicklungsunternehmen, ein, um ihre Unschuld zu beweisen. Der Chief Operations Officer von POSINT, Danny Penagos, beauftragte das Blockchain-Analyse- und Geheimdienstunternehmen CipherBlade mit der Untersuchung des Cyberangriffs auf Bancar.

Die Untersuchung von CipherBlade ergab verschiedene Facetten und Details des Angriffs, wie z. B. die Sicherheitslücken, die zu dem Angriff führten, und eine Spur gestohlenen Geldes, die zu der in Russland ansässigen Kryptofirma SUEX.IO führte, die das US-Finanzministerium kürzlich auf die schwarze Liste gesetzt hatte.

Ein Bericht über die Ergebnisse wurde dem venezolanischen Gericht im Januar 2021 vorgelegt. Und im August 2021 wies der Gerichtsbeamte Diaz und Mendoza laut einem von Coindesk erhaltenen Gerichtsdokument von allen Anklagepunkten ab.

Verschiedene Blockchain-Geheimdienstfirmen wie CipherBlade haben in den letzten Jahren an Bedeutung gewonnen, da die Verbrechen in diesem Sektor zugenommen haben. Das Blockchain-Geheimdienstunternehmen Chainanalysis hat in den letzten sieben Jahren von der US-Regierung Aufträge im Wert von mehreren Millionen Dollar für Blockchain-Analyse und -Überwachung erhalten. Im September letzten Jahres kaufte der globale Zahlungsriese MasterCard CipherTrace, eine Firma, die Blockchains auf illegale Transaktionen scannt, um die Betrugserkennung zu verbessern und die Sicherheit seiner Systeme weiter zu erhöhen.

Wie Blockchain-Forensik zur Aufklärung von Kryptokriminalität beiträgt:

Kryptowährungen galten einst als Zufluchtsort für kriminelle Aktivitäten. Aber jetzt, da die Verbrechen in diesem Bereich zu eskalieren beginnen, lernen die Strafverfolgungsbehörden, wie man einer Spur von unrechtmäßig erlangten Kryptogewinnen folgt, und haben neue Aufgaben zur Bekämpfung dieser Verbrechen eingesetzt.

Nehmen wir als Beispiel den jüngsten Bitfinex-Hack. Ein Ehepaar aus New York hat 2016 in einem ausgeklügelten Angriff 94.000 BTC von Bitfinex gestohlen. Die Hacker haben einen Teil der gestohlenen Bitcoins an die Darknet-Börse Alphabay verschoben. Ein Darknet ist ein Markt im Darknet, der am illegalen Handel und Verkauf teilnimmt. Die Hacker verschoben die Bitcoins dann von Alphabay zu regulären Krypto-Börsen. Diese Geldspur half den Ermittlern des Bundes, die Identität des Täters herauszufinden.

Blockchains und Benutzerdatenschutz:

Es besteht ein Missverständnis, dass die Blockchain-Technologie die vollständige Privatsphäre der Benutzer schützt. Dies gilt nur in dem Sinne, dass keine reale Identifikation an die Wallet-Adresse eines Benutzers angehängt würde. In Wirklichkeit sind Blockchains verteilte Hauptbücher, in denen die Datenbank auf jedem am Netzwerk teilnehmenden Knoten geführt wird. Dies bietet ein hohes Maß an Transparenz, bei dem jeder den Zustand einer Datenbank und der darin enthaltenen Transaktionen überprüfen kann. Agenturen könnten einfach der Spur von Transaktionen in der Blockchain folgen, um die Identität eines Benutzers im Netzwerk einzugrenzen. Dies erfordert zwar bestimmte Werkzeuge und Spezialkenntnisse, ist aber definitiv machbar.

Um das Transparenzproblem von Blockchains zu umgehen, verwenden Kriminelle verschiedene Tools und Techniken wie Mixer, Tumbler und Chain-Hopping, um ihre Transaktionsspur zu verschleiern. Dies sind jedoch keine vollständig beweisfähigen Methoden. Und noch einmal, mit dem richtigen Wissen über diese Techniken und Werkzeuge wären die Strafverfolgungsbehörden mehr als in der Lage, Kriminelle festzunehmen.

Die Blockchain-Analyse ist ein kleiner Teil der digitalen Forensik

In der digitalen Forensik arbeiten viele bewegliche Teile zusammen, um die Puzzleteile zusammenzusetzen. Es muss eine Zusammenarbeit zwischen verschiedenen Einheiten geben, um Krypto- oder Cyberkriminalität aufzuklären. Einer der größten Vorteile, die Strafverfolgungsbehörden in diesem Bereich haben, ist die Verschärfung der Know Your Customer (KYC)-Richtlinien für Börsen und andere Finanzunternehmen. Dies gibt den Kriminellen begrenzte Möglichkeiten, das gestohlene Geld zu kanalisieren. Jede Ein- oder Auszahlung, die von diesen Unternehmen getätigt wird, hinterlässt ein gewisses Erkennungszeichen.

Mehrere private Geheimdienstfirmen wie Chainalysis und CipherBlade stellen erhebliche Ressourcen bereit, um Tools und Techniken für Blockchain-Intelligenz zu entwickeln. Dazu gehören Techniken wie das Identifizieren von verdorbenen Wallets, das Zuweisen von Risikobewertungen zu Wallet-Adressen, der Einsatz von Analysen und Techniken der künstlichen Intelligenz zum Kennzeichnen verdächtiger Muster und vieles mehr. Sie arbeiten mit Strafverfolgungsbehörden zusammen und stellen ihnen ihre Werkzeuge und ihr Know-how zur Verfügung, um gegen Kryptokriminalität vorzugehen.

(Bearbeitet von : Abhishek Jha)

source site

Leave a Reply