Chainalysis報告：加密詐騙正從龐氏*騙*局轉向殺豬盤
來源：Chainalysis；編譯：鄧通，金色財經
本文是Chainalysis發表的2024年加密犯罪年中報告的第2部分，查看第一部分可點擊《Chainalysis報告：為何被盜資金和勒索軟件不斷增加》。摘要
CSAM網絡
自2023年底以來，cnCSAM網站的報告有所增加。
大多數錢包持有者正在購買一個月或更長時間的訪問權限，最多包括約20,000天（相當于54年以上）的近乎永久的訪問權限。
與我們過去的發現一致，CSAM供應商在兌現時繼續利用即時兌換器。詐騙
詐騙者正在調整他們的鏈上和鏈下策略，進行更短但更有活力和更有利可圖的詐騙活動。
殺豬盤是今年迄今為止最大的創收詐騙類型。2022年首次在鏈上發現的一種緬甸詐騙團伙今年迄今已凈賺至少1.0122億美元。
大多數詐騙者繼續從廣泛的龐氏*騙*局轉向更有針對性的活動，例如殺豬盤、居家辦公*騙*局、Drainer 盜竊*騙*局（金色財經注：Drainer是一種惡意軟件，專門設計用來*非*法清空或“排空”Crypto錢包，這種軟件被其開發者提供出租服務，意味著任何人都可以付費使用該惡意工具。）或地址投毒。Huione擔保
我們觀察到中文市場和*洗*錢網絡的使用率有所上升。Huione擔保就是一個這樣的市場，它與柬埔寨企業集團Huione集團有關聯，該集團將買家和賣家聯系起來，而這些買家和賣家往往很少掩蓋其交易的*非*法性質。
2021年以來，Huione擔保已處理了超過490億美元的Crypto交易，遠遠超過之前報道的金額。
Huione的鏈上聯系包括殺豬盤和其他*騙*局、被報告為被盜資金的地址、OFAC批準的俄羅斯交易所Garantex、欺詐商店、CSAM、中文賭博網站和賭場等。
在我們年中犯罪更新的第一部分中，我們討論了與勒索軟件和被盜資金相關的趨勢。雖然今年迄今為止(YTD)的*非*法鏈上活動總量下降了近20%，但被盜資金的流入量幾乎翻了一番，年度勒索軟件支付有望成為有史以來單年最高金額。
在我們更新的后半部分，我們將研究與兒童性虐待材料(CSAM)的分發和消費相關的鏈上活動，包括對兩家CSAM供應商收到的付款進行鏈上分析，以及這些金額表明了什么。
接下來，我們將研究Crypto詐騙的最新趨勢。鏈上和鏈下活動表明，詐騙者正在調整他們的策略并開展更短但更有利可圖和更具再生性的活動。我們將討論一個值得注意的詐騙集團——迄今為止2024年收入最高的集團——這突顯了近年來從精心設計的龐氏*騙*局轉向更有針對性的活動（如殺豬盤）的趨勢。
“殺豬盤”之所以被稱為“殺豬盤”，是因為不法分子會“養肥”受害者，以獲取盡可能多的利益。這通常涉及通過短信或約會應用程序與受害者建立戀愛關系，直到他們迫使受害者向虛假的投資機會匯款。令人不寒而栗的是，這些對話另一端的騙子通常是被綁架、販賣到東南亞并被迫在大型院落內的勞改營中工作以進行殺豬盤*騙*局的人。
最后，我們來看看HuioneGuarantee，這是一個價值490億美元的市場，最近被曝光為網絡犯罪提供便利，包括CSAM和殺豬盤。讓我們開始吧。cn的CSAM顯示出增長跡象
自去年年底以來，有關cnCSAM供應商的報告有所增加。下圖顯示了以人民幣計價的供應商在所有CSAM活動中與其他貨幣活動的比例。這些網站提供了Crypto支付的人民幣兌換率。自2023年底以來，cn供應商占據了全球CSAM流入量的更大份額，今年第一季度迄今已達到峰值，占總流入量的38.8%。
上圖所示的網絡包括兩家疑似CSAM供應商，它們以人民幣出售材料。與CSAM供應商網站上的訂閱費率相比，從個人錢包向供應商轉賬表明CSAM買家購買的是哪種訪問權限。如前所述，買家只需花費5美元即可從這些供應商處獲得一天的CSAM材料訪問權限。他們還可以僅花費41美元購買幾乎永久的訪問權限（約20,000天，即超過54年）。在此示例中，大多數錢包持有者購買的是一個月或更長時間的訪問權限。至于CSAM供應商，他們在兌現時利用了即時兌換器，這與我們今年早些時候的報道一致。
隨著數十億美元的資金流入，與Crypto相關的詐騙在2024年不斷增加，是今年迄今最大的*非*法活動領域之一。今年詐騙形勢最顯著的特征是詐騙者鏈上足跡的快速演變——用于收取詐騙受害者付款的加密錢包和地址——以及他們用來操縱受害者的鏈下工具，如域名和社交媒體賬戶。這一活動揭示了詐騙者如何適應鏈上和鏈下，以進行持續時間更短、破壞性更強的詐騙。為了避免被發現和破壞，許多此類行動會重新生成或維持許多規模較小、同時進行的活動，以保持更大的有組織的詐騙集團繼續運作。
2024年詐騙形勢的一個顯著特點是，今年迄今的總詐騙流入中有多少流向了今年活躍的錢包，這表明新*騙*局激增。下圖顯示了*騙*局收到Crypto的年份中，首次出現的錢包所占的*騙*局收入總額份額。值得注意的是，今年迄今的*騙*局流入資金中有43%流向了今年活躍的錢包。這一趨勢意義重大，因為下一個最高年份2022年，今年迄今總流入資金中只有29.9%流向了當年活躍的錢包。
盡管詐騙者傾向于使用新的鏈上地址，但2024年迄今約57%的詐騙資金流入仍流向2024年之前活躍的錢包。今年活躍的詐騙活動最大的單個錢包之一整合了緬甸最臭名昭著的殺豬盤KKPark的許多*騙*局的資金。這個錢包于2022年首次在鏈上被發現，使用該地址的詐騙活動繼續產生可觀的收入，今年迄今為止凈賺超過1億美元。這些資金可能來自詐騙受害者，也可能來自試圖拯救被販運家庭成員的家庭提交的贖金。
此外，值得注意的是，來自KKPark和類似場所的詐騙活動在調整其鏈下詐騙存在方面非常活躍，經常從cn服務購買成熟的Facebook、Tinder和Match.com個人資料用于他們的活動。下面的圖表顯示了從KKPark詐騙錢包到銷售*非*法產品的欺詐商店的價值流動，詐騙者利用這些*非*法產品造成了毀滅性的后果。
該詐騙商店網站的截圖還顯示了其出售的社交媒體賬戶的定價。
通過查看像這家詐騙商店這樣的銷售社交媒體賬戶的服務的總流入量，我們看到了更多支持這一趨勢的證據。下圖顯示，
注：此圖片是從原來的中文版本機器翻譯而來的。
HuioneGuarantee上的許多商家很少掩飾他們的活動，而是使用隱晦的暗語來宣傳他們尋求的服務類型。例如，一些廣告顯示用戶在尋找“車隊”，這意味著他們正在尋找錢騾，通過多個點和層級來轉移資金，從而掩蓋資金的來源和目的地。
其他帖子宣傳了以下內容：
在平臺的“開發”部分提供面部識別或面部改造技術。
策劃殺豬盤計劃和龐氏*騙*局。
提供全球護照、簽證，并據稱協助申請。
注：此圖片是從原來的中文版本機器翻譯而來的。HuioneGuarantee的鏈上活動
鏈上分析顯示，HuionePay在Ethereum上很活躍，總流入量超過19億美元，在TRON上的流入量超過470億美元。在下圖中，我們看到了這種活動的例子，HuionePay與各種*非*法和高風險交易對手之間的轉賬，突顯了Huione的廣泛便利網絡。Huione似乎在鏈下支持的P2P網絡也映射到鏈上；Huione已經向各種類型的交易對手接收和發送資金，包括詐騙、被報告為被盜資金的地址、OFAC批準的俄羅斯交易所Garantex、欺詐商店、CSAM、中文賭博網站和賭場等。
這些網絡對HuioneGuarantee的使用表明，該服務不僅促進了詐騙者和欺詐者本身的活動，還促進了他們背后的犯罪分子網絡的活動。
HuioneGuarantee之所以引人注目，是因為它充當了不同類型的網絡犯罪分子的聯絡點，包括殺豬盤詐騙者和CSAM網絡。雖然它可能是最大的，但它并不是唯一的同類服務。其他網絡同樣利用TG來促進P2P交易，通常用于交換*非*法商品和服務。Chainalysis正在與我們的合作伙伴密切合作，密切監控這個生態系統，以揭露這一活動。