Chainalysis：日本Crypto*洗*錢(qián)和詐騙問(wèn)題研究
來(lái)源：Chainalysis；編譯：白水，金色財(cái)經(jīng)
2024年，Crypto生態(tài)系統(tǒng)取得了許多積極的發(fā)展。在美國(guó)批準(zhǔn)現(xiàn)貨Bitcoin和Ethereum交易所交易產(chǎn)品（ETP）以及美國(guó)財(cái)務(wù)會(huì)計(jì)準(zhǔn)則委員會(huì)（FASB）公平會(huì)計(jì)規(guī)則修訂之后，Crypto在許多方面繼續(xù)獲得主流接受。此外，年初至今合法服務(wù)的流入量是自2021年（上一次牛市高峰）以來(lái)的最高水平。事實(shí)上，年初至今*非*法活動(dòng)總額下降了19.6%，從$20.9B降至$16.7B，這表明合法活動(dòng)的增長(zhǎng)速度快于鏈上*非*法活動(dòng)。這一令人鼓舞的跡象表明Crypto在全球范圍內(nèi)的持續(xù)采用。
這些全球趨勢(shì)也反映在日本的加密生態(tài)系統(tǒng)中？傮w而言，日本服務(wù)對(duì)全球*非*法實(shí)體（例如受制裁實(shí)體、暗網(wǎng)市場(chǎng)(DNM)和勒索軟件服務(wù)）的暴露程度普遍較低，因?yàn)榇蠖鄶?shù)日本服務(wù)主要面向日本用戶(hù)。然而，這并不意味著日本完全免受與Crypto相關(guān)的犯罪的影響。包括日本金融情報(bào)機(jī)構(gòu)（FIU）日本金融情報(bào)中心（JAFIC）在內(nèi)的公開(kāi)報(bào)告強(qiáng)調(diào)，Crypto構(gòu)成了重大的*洗*錢(qián)風(fēng)險(xiǎn)。盡管日本與國(guó)際*非*法實(shí)體的接觸可能有限，但該國(guó)并非沒(méi)有自身的本地挑戰(zhàn)。利用Crypto的鏈下犯罪實(shí)體很普遍。
在本文中，我們將探討日本值得密切關(guān)注的兩個(gè)關(guān)鍵Crypto犯罪問(wèn)題：*洗*錢(qián)和詐騙。*洗*錢(qián)和Crypto
首先，讓我們探討一下*洗*錢(qián)和Crypto之間的關(guān)系。Crypto背景下的*洗*錢(qián)通常與隱瞞鏈上犯罪（例如DNM和勒索軟件）的收益有關(guān)。但隨著世界繼續(xù)擁抱Crypto，*非*法行為者也渴望利用強(qiáng)大的新技術(shù)。有了正確的工具和知識(shí)，調(diào)查人員可以利用Blockchain的透明度來(lái)發(fā)現(xiàn)和瓦解鏈上及鏈外的*非*法活動(dòng)。Crypto原生*洗*錢(qián)
*洗*錢(qián)在鏈上獲得的資金的過(guò)程通常很復(fù)雜，因?yàn)榫W(wǎng)絡(luò)犯罪分子使用各種服務(wù)來(lái)掩蓋資金的來(lái)源和動(dòng)向。Crypto原生*洗*錢(qián)給Crypto服務(wù)和執(zhí)法機(jī)構(gòu)帶來(lái)了持續(xù)的挑戰(zhàn)。
整合資金
交易所還可能受益于監(jiān)控與其服務(wù)交互的合并錢(qián)包。當(dāng)*洗*錢(qián)者通過(guò)許多中間錢(qián)包將資金分層時(shí)，交易流程通常并不簡(jiǎn)單和線(xiàn)性。相反，*洗*錢(qián)者可能會(huì)將資金分成許多不同的錢(qián)包，然后在多次交易后重新整合資金。
合并錢(qián)包接收并合并來(lái)自多個(gè)錢(qián)包或來(lái)源的資金。如果資金通過(guò)多個(gè)獨(dú)立的中間錢(qián)包轉(zhuǎn)移，然后合并在一個(gè)地址，這可能表明試圖避免檢測(cè)。
下面的ChainalysisCrypto調(diào)查圖展示了一個(gè)針對(duì)老年人的已知詐騙團(tuán)伙中的此類(lèi)行為。在這種情況下，詐騙者可能指示受害者使用特定服務(wù)Exchange1購(gòu)買(mǎi)加密資產(chǎn)。然后，每個(gè)受害者都被指示將資金發(fā)送到詐騙者控制的不同錢(qián)包中。詐騙者隨后將這些資金合并到一個(gè)錢(qián)包中，然后在Exchange2兌現(xiàn)。
Exchange1的合規(guī)團(tuán)隊(duì)很難直接將受害者與詐騙者聯(lián)系起來(lái)，特別是如果中間地址是一次性的且之前沒(méi)有*非*法關(guān)系的話(huà)，除非他們將交易追溯到合并錢(qián)包。在整合之前使用許多中介機(jī)構(gòu)是一種眾所周知的策略，可以防止Exchange1的合規(guī)團(tuán)隊(duì)了解所有發(fā)送資金的受害者之間的聯(lián)系。
雖然上面的例子相對(duì)簡(jiǎn)單，但更復(fù)雜的*洗*錢(qián)網(wǎng)絡(luò)具有整合錢(qián)包的功能，可以聚合來(lái)自數(shù)十個(gè)甚至數(shù)百個(gè)中間錢(qián)包的資金。查詢(xún)Chainalysis數(shù)據(jù)可以讓調(diào)查人員找到主要的整合錢(qián)包，這些錢(qián)包通？梢宰鳛橛杏玫木(xiàn)索。例如，2024年年初至今排名前100的Bitcoin整合錢(qián)包——所有這些錢(qián)包都從交易所進(jìn)行了兩跳交易——從超過(guò)14,970個(gè)不同地址接收了價(jià)值近10億美元（9.68億美元）的Bitcoin。
進(jìn)一步擴(kuò)大范圍，我們發(fā)現(xiàn)超過(guò)1,500個(gè)合并錢(qián)包在2024年收到了總計(jì)價(jià)值$2.6B的Bitcoin；其中每個(gè)人都從至少十個(gè)不同的錢(qián)包收到資金。同樣，我們不能肯定地說(shuō)這代表*洗*錢(qián)——事實(shí)上，其中大部分可能代表合法資金流入。但這一活動(dòng)可能需要額外的審查。
在日本，根據(jù)我們與主要行業(yè)參與者的對(duì)話(huà)以及地方當(dāng)局發(fā)布的統(tǒng)計(jì)數(shù)據(jù)和文件，我們一直觀察到，最常見(jiàn)的Crypto*非*法用途是從非Crypto本土犯罪和詐騙中*洗*錢(qián)。我們將討論日本如何認(rèn)識(shí)這些問(wèn)題，并探討如何估算此類(lèi)犯罪造成的損害程度。非Crypto犯罪的*洗*錢(qián)
如前所述，在沒(méi)有背景的情況下很難大規(guī)模追蹤非加密原生犯罪案件——通常只有執(zhí)法部門(mén)、金融機(jī)構(gòu)、加密服務(wù)和/或受害者知道。盡管如此，我們的一些客戶(hù)向我們提供了解決歸因問(wèn)題的信息，使我們能夠更好地了解日本非Crypto*洗*錢(qián)的狀況。根據(jù)我們迄今為止收到的信息，CEX中的許多*非*法賬戶(hù)都是為了從傳統(tǒng)形式的欺詐活動(dòng)和網(wǎng)絡(luò)釣魚(yú)活動(dòng)中接收法定資金，從網(wǎng)上銀行賬戶(hù)竊取資金。我們?nèi)ツ臧l(fā)表了一篇博客，討論了對(duì)一起以非Crypto本土犯罪為起點(diǎn)的日本*洗*錢(qián)案件的鏈上分析。
根據(jù)日本警察廳（JNPA）公布的2023年統(tǒng)計(jì)數(shù)據(jù)，2023年，日本共報(bào)告詐騙案件19,038起，總損失達(dá)45.26B日元（約3億美元）。這些數(shù)字超過(guò)了2022年的數(shù)字，表明此類(lèi)欺詐活動(dòng)仍在增長(zhǎng)，并且仍然是一個(gè)嚴(yán)重問(wèn)題。盡管這些統(tǒng)計(jì)數(shù)據(jù)并未涉及轉(zhuǎn)換為Crypto的法定貨幣數(shù)量，但正如我們稍后探討的那樣，我們?cè)u(píng)估其中很大一部分是基于Crypto的*洗*錢(qián)活動(dòng)。
根據(jù)JNPA網(wǎng)絡(luò)事務(wù)局發(fā)布的一份報(bào)告，在這種情況下，所報(bào)告的網(wǎng)上銀行賬戶(hù)被盜資金中近一半（總計(jì)8.73B日元（5789萬(wàn)美元））被發(fā)送到Crypto交易所的銀行賬戶(hù)。這些資金流向表明，Crypto現(xiàn)在被用作欺詐者*洗*錢(qián)的常用工具。影響日本的詐騙趨勢(shì)
正如我們的Crypto犯罪報(bào)告所述，詐騙是Crypto中最嚴(yán)重的*非*法類(lèi)別之一。我們之前已經(jīng)發(fā)現(xiàn)了在日本有接觸點(diǎn)的著名Crypto詐騙集群，但今天，日本執(zhí)法機(jī)構(gòu)也在密切關(guān)注詐騙的新趨勢(shì)——基于社交媒體的投資詐騙和愛(ài)情詐騙。
最近的投資詐騙經(jīng)常在主要社交媒體平臺(tái)上投放招攬投資的廣告，以吸引潛在受害者的注意力。詐騙者冒充著名經(jīng)濟(jì)學(xué)家或名人來(lái)吸引更多關(guān)注者，并通過(guò)廣告上的URL引導(dǎo)他們進(jìn)入流行消息應(yīng)用程序的群組頻道，其中許多假冒會(huì)員積極發(fā)表評(píng)論并為頻道主持人鼓掌。受害者被吸引與詐騙者（他們通常自稱(chēng)為渠道所有者或助手）進(jìn)行對(duì)話(huà)，并最終被指示在虛假投資網(wǎng)站上進(jìn)行交易。
浪漫*騙*局，也被稱(chēng)為“殺豬*騙*局”，因?yàn)椴涣夹袨檎叻Q(chēng)他們“養(yǎng)肥”受害者以獲取最大可能的價(jià)值，這是一個(gè)與Crypto關(guān)系重大且日益嚴(yán)重的問(wèn)題。殺豬盤(pán)詐騙者首先與受害者建立一段時(shí)間的關(guān)系（通常是浪漫的，顧名思義），通常通過(guò)假裝發(fā)錯(cuò)號(hào)碼的短信或通過(guò)約會(huì)應(yīng)用程序來(lái)發(fā)起聯(lián)系。隨著關(guān)系的加深，詐騙者最終會(huì)促使受害者將資金（有時(shí)是Crypto，有時(shí)是法定貨幣）投資到一個(gè)虛假的投資機(jī)會(huì)中，并繼續(xù)這樣做，直到最終切斷聯(lián)系。
JNPA針對(duì)此類(lèi)詐騙的最新統(tǒng)計(jì)數(shù)據(jù)顯示，今年1月至8月的數(shù)字如下，明顯高于去年：
投資詐騙：已報(bào)告6,868起案件，總額641.4億日元（4.2497億美元）——其中9.9%是Crypto
浪漫詐騙：已報(bào)告4,639起案件，總額236.5億日元（1.567億美元）——其中17.7%是Crypto
日本政府認(rèn)識(shí)到這是對(duì)日本公民的重大威脅后，內(nèi)閣召開(kāi)會(huì)議討論對(duì)策和政策，包括加強(qiáng)對(duì)Crypto的調(diào)查能力、防止*非*法銀行提款以及建立法律框架以全力支持資產(chǎn)扣押和追回。我們對(duì)日本欺詐和詐騙案件的鏈上分析
雖然大規(guī)模追蹤鏈外*洗*錢(qián)活動(dòng)很困難，但當(dāng)我們的客戶(hù)提醒我們這一活動(dòng)并提供所涉及的地址和交易時(shí)，我們可以追蹤資金流向，就像我們?nèi)ツ晁龅哪菢。隨著我們繼續(xù)與日本的客戶(hù)和合作伙伴密切合作以加強(qiáng)我們的數(shù)據(jù)，特別是鏈下*洗*錢(qián)活動(dòng)的數(shù)據(jù)，我們還可以分析日本涉及Crypto的欺詐和詐騙狀況。
以下是2023年和2024年（截至6月）被報(bào)告為欺詐賬戶(hù)和詐騙的集群的總接收價(jià)值。
被報(bào)告為欺詐（非加密原生）（從日本交易所接收的總價(jià)值）–美元
與往常一樣，我們必須提醒注意，這些數(shù)字是估計(jì)下限，尤其是對(duì)于鏈下犯罪而言，因?yàn)樵S多詐騙和欺詐行為并未得到報(bào)告。
盡管如此，這些活動(dòng)都有一個(gè)共同的模式：使用整合錢(qián)包。盡管直接從交易所接收資金的初始地址是分布式的且短暫的，但來(lái)自這些地址的資金最終會(huì)被發(fā)送到交易所中數(shù)量少得多的私人錢(qián)包和/或存款地址。
當(dāng)我們縮小涉及ETH的案例時(shí)，我們發(fā)現(xiàn)整合錢(qián)包經(jīng)常使用DEX（DEX）或橋接器將ETH兌換成USDT。
如何閱讀此圖：
–藍(lán)色：資金從日本交易所流向可疑詐騙地址
–紅色：資金從初始地址到第一個(gè)盤(pán)整點(diǎn)
–綠色：資金從第一盤(pán)整點(diǎn)到第二盤(pán)整點(diǎn)
–紫色：從第二個(gè)整合點(diǎn)到DEX的資金（ETH<->USDT）
考慮到*洗*錢(qián)者使用新錢(qián)包地址的速度之快，實(shí)時(shí)單獨(dú)追蹤它們并不容易，但我們?nèi)匀豢梢詮奈覀円炎R(shí)別的集群中識(shí)別出共同的整合點(diǎn)，以估計(jì)這些*非*法活動(dòng)的規(guī)模。在這種情況下，我們按照以下流程估算了與日本案件相關(guān)的潛在*非*法資金數(shù)額：
追蹤已被歸為日本*非*法集群的資金，以找到整合點(diǎn)；
在合并點(diǎn)上，匯總來(lái)自日本標(biāo)記集群和日本交易所集群的接收暴露金額。
這是我們發(fā)現(xiàn)的：
非Crypto原生*洗*錢(qián)活動(dòng)的估計(jì)價(jià)值–美元
如前所述，這些估計(jì)與日本當(dāng)局公布的估計(jì)一致。
我們從眾多威脅行為者那里看到的*洗*錢(qián)策略的變化提醒我們，最老練的*非*法行為者正在不斷調(diào)整他們的*洗*錢(qián)策略并利用新型加密服務(wù)。通過(guò)研究這些新的鏈上*洗*錢(qián)方法和模式，并學(xué)習(xí)如何破壞它們，執(zhí)法和合規(guī)團(tuán)隊(duì)可以更加有效。