Binance Membantu Menghapus Pencucian Cincin Penjahat Dunia Maya $500 Juta dalam Serangan Ransomware

Ransomware telah menjadi ancaman terbesar bagi keamanan online, mempengaruhi semua industri yang terhubung ke internet - dari rantai pasokan, hingga institusi kesehatan.

Oleh karena itu, bagian penting dari komitmen Binance untuk memastikan pertumbuhan yang aman dan berkelanjutan dari ekosistem kripto global melibatkan memerangi berbagai jenis ransomware dan penipuan. Awal tahun ini kami merilis sebuah studi kasus pada proyek Bulletproof Exchanger pertama kami, inisiatif anti-ransomware khusus di mana kami bekerja dengan polisi cyber Ukraina untuk menangkap kelompok penjahat dunia maya besar yang mencuci lebih dari $42 juta dana terlarang.

Baru-baru ini Binance Security telah mengambil bagian dalam penyelidikan internasional dengan polisi siber Ukraina, Biro Siber Badan Kepolisian Nasional Korea, penegak hukum AS, Penjaga Sipil Spanyol dan Kantor Polisi Federal Swiss, antara lain, dalam menangkap jaringan kriminal siber yang produktif. Kelompok tersebut, juga dikenal sebagai FANCYCAT, telah menjalankan beberapa kegiatan kriminal - mendistribusikan serangan dunia maya, mengoperasikan penukar berisiko tinggi dan pencucian uang dari operasi web gelap dan serangan dunia maya tingkat tinggi seperti ransomware Cl0p dan Petya. Secara keseluruhan, FANCYCAT bertanggung jawab atas kerusakan senilai lebih dari $500 juta sehubungan dengan ransomware, dan jutaan lainnya dari kejahatan dunia maya lainnya.

Operasi FANCYCAT

Selama setahun terakhir, kami telah memperluas kemampuan deteksi dan analitik AML internal kami. Berdasarkan penelitian dan analisis kami, serta pemahaman kami tentang sejarah penjahat dunia maya dan taktik pembayaran, kami sampai pada kesimpulan bahwa masalah keamanan terbesar di industri saat ini adalah uang yang terkait dengan serangan dunia maya dicuci melalui layanan bersarang dan akun penukar parasit yang tinggal di dalam VASP makro, termasuk bursa seperti Binance.com. Penjahat ini menikmati memanfaatkan likuiditas bursa terkemuka, beragam penawaran aset digital, dan API yang dikembangkan dengan baik.

Dalam sebagian besar kasus yang terkait dengan aliran blockchain ilegal yang masuk ke bursa, bursa tersebut tidak menyembunyikan kelompok kriminal yang sebenarnya, melainkan digunakan sebagai perantara untuk mencuci keuntungan yang dicuri. Gambar satu menunjukkan contoh proses pencucian uang di bursa terkait dengan serangan cyber.

Analisis Blockchain menunjukkan jaringan pencuci uang yang tinggal di dalam pertukaran makro yang menyetor dan menarik satu sama lain untuk mencuci uang. Memahami diagnosis ini, kami mengambil langkah-langkah yang diperlukan untuk mencegah aktivitas terlarang. Kami menerapkan pendekatan dua arah - satu, menerapkan mekanisme deteksi kami sendiri untuk mengidentifikasi dan menghapus akun yang mencurigakan dan dua, berkolaborasi dengan penegak hukum untuk membangun kasus dan menjatuhkan kelompok kriminal.

Kami menerapkan pendekatan dua cabang untuk penyelidikan FANCYCAT - AProgram deteksi dan analitik AML Anda mendeteksi aktivitas mencurigakan di Binance.com dan memperluas cluster tersangka. Setelah kami memetakan jaringan tersangka yang lengkap, kami bekerja dengan perusahaan analisis rantai sektor swasta TRM Labs and Crystal (BitFury) untuk menganalisis aktivitas on-chain dan mendapatkan pemahaman yang lebih baik tentang grup ini dan atribusinya. Berdasarkan analisis kami, kami menemukan bahwa kelompok khusus ini tidak hanya terkait dengan pencucian dana serangan Cl0p tetapi juga dengan Petya dan dana yang bersumber secara ilegal lainnya. Hal ini menyebabkan identifikasi dan akhirnya penangkapan FANCYCAT.

Kami terus menyelidiki sindikat kriminal FANCYCAT di berbagai yurisdiksi dan hubungan yang terkait dengan serangan dunia maya lainnya.

Menjadikan ekosistem kripto internasional tempat yang lebih aman

Di Binance, kami percaya bahwa kontrol yang kuat di seluruh bursa, undang-undang yang cerdas, dan pendidikan berkelanjutan akan sangat membantu menyingkirkan aktor jahat. Proyek seperti 'Bulletproof Exchanger' kami dan kemitraan berkelanjutan kami dengan penegak hukum - serta perusahaan analitik keamanan dan blockchain - akan menjadi kekuatan pendorong dalam meningkatkan langkah-langkah keamanan siber di seluruh industri kripto yang lebih luas.