Торговые площадки Darknet.
Обороты рынков Darknet растут несмотря на уменьшение количества транзакций и сокращение числа самих торговых площадок.
Рис.36: Доходы Darknet-рынков и количество переводов крипто-валют 2011-2020. Валюты: BCH, BTC, LTC, USDT
Теневые торговые площадки установили новый рекорд доходов в 2020 году, принеся в общей сложности $1,7 млрд. в крипто-валюте. Интересно что этот рекорд случился в условиях падения количества сделок с 12,2 миллиона в 2019 году до менее чем 10 миллионов в 2020 году. Однако, если мы посмотрим внимательнее, то увидим, что почти весь рост Darknet-рынков в 2020 году можно отнести к одной конкретной торговой площадке: Hydra.
Рис.37: Доходы Darknet-рынков по месяцам 2015-2020. Валюты: BCH, BTC, LTC, USDT
Если мы исключим Hydra, то увидим что доходы теневых торговых площадок оставалась примерно на одном уровне в 2019 - 2020. Hydra уникальна тем, что обслуживает только русскоговорящие страны и, безусловно, является крупнейшим Darknet-рынком в мире, на который приходится более 75% всей мировой выручки теневых рынков.
Рис.38: Доля рынка по торговым площадкам 2015-2020. Валюты: BCH, BTC, LTC, USDT
Hydra - крупная движущая сила уникального ландшафта кибер-преступности Восточной Европы. Восточная Европа имеет один из самых высоких объемов криминальных крипто-валютных операций и, благодаря Hydra, является единственным регионом где нелегальные сервисы входят в первую десятку по обороту крипто-валют.
Рис.39: Топ-20 крипто-валютных сервисов по обороту в Восточной Европе июль 2019 – июнь 2020. Валюты: BAT, BCH, BNB, BTC, BUSD, CRO, CRPT, DAI, ETH, GNO, GUSD, HT, HUSD, ICN, LEO, LINK, LTC, MCO, MKR, MLN, OMG, PAX, PAXG, TGBP, TUSD, USDC, USDT, WETH, ZIL, ZRX
В будущем Hydra может прийти и в англоязычный сегмент Darknet. В декабре 2019 года Hydra объявила о планах по привлечению $146 млн. в рамках ICO для новой глобальной службы DNM, которая называется Eternos. Похоже, что эпидемия COVID-19 приостановила эти планы, но в объявлении говорится о том, что Hydra планирует расширение. Это может создать серьезную проблему для американского и европейского законодательства в связи с тем, что Hydra разработала уникальные по своей сложности методики, такие как подобная Uber система доставки наркотиков анонимными курьерами, которые незаметно оставляют свои «посылки» в общественных местах - обычно это называют «закладки» - и затем отправляют координаты покупателям. Таким образом, никакого физического обмена не производится, и в отличие от традиционных Darknet-рынков, продавцам не нужно рисковать используя для отправки почту.
Рис.40: Глобальные Darknet-рынки по доле рынка 2015-2020. Валюты: BCH, BTC, LTC, USDT
Если мы исключим Hydra и другие рынки, которые обслуживают клиентов только в определенном регионе, то увидим что активность гораздо менее концентрирована за пределами русскоязычного мира - есть несколько разных торговых площадок, получающих значительные доходы. Интересно, что многие крупнейшие площадки - это мошеннические магазины, которые продают в основном не наркотики а краденную информацию о кредитных картах и другие данные, которые могут быть использованы для мошенничества, включая персональные данные, SOKS5-прокси, краденные учетные записи различных сервисов и хакерские эксплоиты.
Рис.41: Топ-20 глобальных Darknet-рынков по доходу 2020. Валюты: BCH, BTC, LTC, USDT
По факту - когда мы исключаем Hydra мы видим, что магазины данных по кредитным картам превосходят по доходам наркоторговцев среди англоязычных теневых торговых площадок. Какие виды сервисов используют продавцы и покупатели теневых рынков чтобы проворачивать сделки? Начнем с клиентов. Ниже мы рассматриваем сервисы-отправители крипто-валют на Darknet-рынках по объему переводов.
Рис.42: Происхождение поступающих на теневые рынки крипто-валют 2015 - 2020. Валюты: BCH, BTC, LTC, USDT
От обычных бирж, P2P-обменников, бирж высокого риска и других Darknet-рынков поступает почти вся крипто-валюта, отправляемая на теневые рынки. Интересно что в 2020 году на обычные биржи приходится большая доля от общей выручки торговых площадок Darknet - около 45% в 2020 по сравнению с 31% в 2019 - в то время как доля P2P-обменников значительно снизилась. Учитывая что стандартные биржи, как правило, более популярны и просты в использовании, это изменение может свидетельствовать что Darknet-рынки привлекают в 2020 году больше новичков, возможно, в связи с сокращением «уличных» продаж во время пандемии COVID-19.
Ниже мы рассматриваем типы сервисов, на которые с теневых рынков отправляются крипто-валюты, что можно использовать для выводов о том, как теневые торговцы выводят средства.
Рис.43: Назначение отправляемых с Darknet-рынков крипто-валют 2015 - 2020. Валюты: BCH, BTC, LTC
Цифры в некоторой степени схожи с предыдущим графиком – рост доли бирж в 2020 по сравнению с 2019 доля бирж Р2Р выросла, падение доли Р2Р-обменников. Тем не менее, мы также видим значительный рост доли сервисов-миксеров - их доля выросла более чем вдвое с 4,8% в 2019 году до 13,7% в 2020 году. Это может отражать повышенную осторожность со стороны продавцов и администраторов Darknet-рынков из-за успехов правоохранительных органов в борьбе с Darknet-торговлей.
Наконец, если мы объединим эти два графика и проанализируем «чистый» финансовый обмен Darknet-рынков с различными типами крипто-валютных сервисов – то есть, разницу между приходом и расходом крипто-валют от каждого типа сервисов - и сравним результаты с другими видами преступлений, мы видим, что теневые торговые площадки имеют интересную связь с крипто-валютными банкоматами.
Рис.44: «Чистый» финансовый обмен криминальных кошельков по типу сервисов. Валюты: BAT, BCH, BTC, ETH, LTC, MKR, OMG, PAX, TUSD, USDC, USDT
На рисунке 44 строка с положительным значением означает кошельки по категории криминальной активности, которые получили больше, чем отправили от данного конкретного вида сервисов. Отрицательное значение означает что они отправили больше чем получили. Неудивительно, что у каждого вида преступлений отрицательный баланс с сервисами-миксерами. Миксеры обычно используются для отмывания криминальных средств – логично, что криминальные кошельки будут посылать на миксеры больше чем получать обратно. Но мы также видим теневые торговые площадки получили «в плюс» более $16,5 млн. от крипто-валютных банкоматов. Ни одна другая пара не имела подобной связи с банкоматами. Это может означать, что клиенты Darknet-рынков активно вводят средства через банкоматы для обеспечения собственной покупательской способности. Подобной активности не наблюдается в других видах преступлений.
Географические тенденции на теневых рынках
Рассматривая данные о транзакциях по всем теневым торговым площадкам на основании сервисов-отправителей средств на Darknet-рынки мы видим, что пользователи в Восточной Европе, Северной и Западной Европе и Северной Америке являются основными их клиентами.
Рис.45: Переводы Darknet-наркоторговцам по региону 2020. Валюты: BCH, BTC, ETH, LTC, OMG, PAX, USDC, USD
Кошельки в Восточной Европе получают наибольший объем переводов от кошельков продавцов теневых торговых площадок, хотя это по большей части связано с огромными оборотами Hydra, чей размер делает ее главным исходящим направлением движения средств. Прочие регионы также активно участвуют в теневом обороте.
Рис.46: Переводы от Darknet-наркоторговцев по региону 2020. Валюты: BCH, BTC, LTC
Эта закономерность соответствует тому, что мы знаем о географии мировой торговли наркотиками. В широком смысле наркотики выращиваются или производятся в Латинской Америке и Азии и потребляются в Северной Америке, Северной и Западной Европа. Продавцы и администраторы Darknet обычно отмывают средства через крипто-валютные сервисы - часто внебиржевых брокеров - в Китае или Восточной Европе. Некоторые из этих активностей мы видим в данных blockchain, связанных с операциями на Darknet-рынках. На карте ниже показаны некоторые из наиболее активных по обороту криминальных финансов стран.
Рис.47: Топ стран по объему поступлений от Darknet-наркоторговцев 2020. Валюты: BCH, BTC, LTC, USDT
Географически денежные потоки, связанные с Darknet-рынками примерно соответствуют ожиданиям. США, Россия, Украина и Китай доминируют по объему оборота, Венесуэла и Вьетнам также занимают высокие позиции и их активность сместилась в сторону Darknet-наркоторговли, которая занимает видное место в обеих странах. Мы также подозреваем, что большая часть оборота Китая и России с теневыми торговыми площадками представляет собой переводы с сервисами по отмыванию денег, сконцентрированными в этих странах.
В нижеприведенной таблице мы показываем первую десятку стран по общему объему операций с Darknet-рынками в крипто-валюте со ссылками на соответствующие новости, которые, как мы полагаем, служат примером деятельности и роли каждой страны в мировой торговле наркотиками.
|
Страна |
Переводы на Darknet |
Переводы от Darknet |
Общий |
Место в рейтинге среди 170 страны |
Примеры и |
|
Россия |
$169 |
$119 |
$288 |
1 |
Благодаря рынку Hydra Восточная Европа – единственный регион с криминальным оборотом входящим в топ-10 оборота крипто-валют. |
|
США |
$115 |
$64 |
$179 |
2 |
Фармацевт и координатор из Коста-Рики обвинен в США в продаже сотен тысяч таблеток опиоидов на рынке США. |
|
Украина |
$47 |
$52 |
$98 |
3 |
Украина возглавила рейтинг Chainalysis по обороту криминальной крипто-валюты. |
|
Китай |
$45 |
$43 |
$87 |
4 |
Двое граждан Китая обвиняются в отмывании более $100млн. в крипто-валюте |
|
Англия |
$33 |
$22 |
$56 |
5 |
Арестовано 170 человек и конфисковано $6.5млн. при аресте в Англии банды наркоторговцев из Китая и Канады. |
|
Венесуэла |
$35 |
$20 |
$55 |
6 |
США обвиняет президента Венесуэлы в пособничестве наркоторговле |
|
Вьетнам |
$24 |
$24 |
$49 |
7 |
Самый популярные сервисы на вьетнамских рынках – наркоторговцы,обменники крипто-валют |
|
Турция |
$23 |
$22 |
$45 |
8 |
Наркотрафик в Турции уже давно является серьезной проблемой |
|
Индия |
$24 |
$18 |
$42 |
9 |
Арестован Darknet-наркоторговец из Индии |
|
Германия |
$23 |
$18 |
$42 |
10 |
Полиция Голландии арестовала 3-х человек в Германии за торговлю наркотиками в Darknet. Германия занимает третье место TOR-траффику |
Будет интересно наблюдать в 2021 году как меняются эти потоки крипто-валют если больше крупных мировых торговцев наркотиками продолжат переходить на крипто-валюту, особенно в плане отмывания средств.
Закрытие рынков: пандемия вызывает проблемы с доставкой, но естественные конкуренты приводят к консолидации Darknet-рынков.
Как мы уже упоминали выше, в то время как выручка теневых торговых площадок в 2020 году превысила выручку 2019 года - общее количество покупок, а также вероятно и покупателей, значительно сократилось, однако сами покупки стали более масштабными. Точно так же сократилось количество активных рынков - несколько известных Darknet-рынков закрылись и все меньше новых появляется.
Почему это происходит? Можно подумать, что продолжающийся кризис COVID-19 - это очевидный ответ. Как мы рассмотрим ниже, пандемия действительно загружает почтовые системы по всему миру, что приводит к сбоям и задержкам в поставках от многих теневых торговцев. Но эксперты утверждают что не стоит обвинять COVID виноват в столь частом и спешном закрытии теневых торговых площадок. Скорее похоже, что все более усиливающаяся конкуренция в сочетании с усилиями правоохранительных органов заставляет экосистему Darknet-торговли консолидироваться в несколько крупных игроков - модель похожая на поведение IT-индустрии и других рынков - как легальных, так и нелегальных. Ниже мы поделитесь нашими выводами об активности Darknet-рынков в 2020 году, о том, как она меняется во времени и привести возможные причины закрытия торговых площадок.
Первоначальная реакция теневых торговых площадок на пандемию COVID-19 и тенденции с марта 2020.
В начале этого года, примерно через три недели после того, как в Соединенных Штатах начался карантин, мы изучили последствия пандемии для деятельности Darknet-рынков и обнаружили, что эта объем транзакций упал после резкого падения цены на Bitcoin и других крипто-валют.
Рис.48: Цена bitcoin и оборот Darknet-рынков июль 2019 – март 2020. Валюты: BCH, BTC, LTC, USDT
Примечательным в наших выводах явилось то, что до марта 2020 активность Darknet-рынков выглядела невосприимчивой к активности рынка bitcoin. Обычные колебания цены bitcoin редко играли роль в покупательской активности потребителей теневых торговых площадок. Однако когда цена bitcoin начала падать в середине марта после первого раунда карантина в США активность Darknet-рынков также снизилась.
Это изменение оказалось лишь временным. Начиная с мая обороты Darknet-рынков вернулись в прежнее состояние, больше не изменяясь синхронно с ценой bitcoin. С тех пор ежемесячные доходы Darknet-рынков неуклонно росли за исключением небольших сезонных падений в сентябре и ноябре.
Рис.49: Месячный оборот Darknet-рынков в 2020. Валюты: BCH, BTC, LTC, USDT
Благодаря этим последним тенденциям общий доход теневых рынков за 2020 год превысил доход за 2019. Но в то время как общая выручка может и не измениться, другие цифры указывают на то, что трудные времена для Darknet-рынков могут быть еще впереди.
Рис.50: Доход Darknet-рынков и количество транзакций на Darknet-рынки 2011-2020. Валюты: BCH, BTC, LTC, USDT
На приведенном выше графике показаны как общий доход теневых торговых площадок по годам, так и количество соответствующих переводов, которое мы можем использовать для приблизительного вычисления количества клиентов и покупок. Мы видим что в то время как выручка превысила общий объем 2019 года, количество транзакций составляет чуть менее 10 миллионов - значительно ниже, чем в 2019 году (12,0 миллионов). Это значит что покупатели в 2020 делали меньше покупок большие суммы по сравнению с 2019 годом. Это может быть показателем что случайные покупатели или те, кто покупает наркотики для личного пользования, уходят с Darknet-рынков, в то время как появляется большее количество оптовых покупателей. Это также может означать, что некоторые случайные покупатели начали размещать более крупные заказы чтобы запастись на фоне неопределенности.
Мы также стали свидетелями большого количества закрытий торговых площадок в 2020 году, в том числе таких известных рынков как Flugsvamp 2.0 и Empire. На графике ниже отражено количество активных рынков по месяцам («активный» означает, что рынок получил как минимум $100 в крипто-валюте в данном месяце) с января 2015 года.
Рис.51: Количество активных торговых площадок Darknet 2015-2020. Валюты: BCH, BTC, LTC, USDT
В то время как некоторые торговые площадки утверждают, что их закрытие является лишь временным, всего 37 Darknet-рынков активны на Декабрь 2020 года - самый низкий показатель с ноября 2017 года. В 2019 году мы не наблюдали такого снижения. Падение числа активных рынков в этом году следует за периодом скромного роста с 2018 года по февраль 2020 года.
Рис.52: Количество активных торговых площадок Darknet 2019-2020. Валюты: BCH, BTC, LTC, USDT
Часто трудно сказать почему закрываются рынки так как как обычно администраторы при закрытии часто проворачивают мошеннические схемы и рынок прекращает свою деятельность - но публично кажется, что он все еще работает, чтобы администраторы могли продолжать собирать деньги за покупки, которые покупатели уже никогда не увидят. Некоторые торговые площадки стали жертвами DoS-атак со стороны других рынков и их закрытие стало очевидные результатом этого. Мы наблюдали оба варианта в случае Empire Market, крупного и пользующегося большим доверием Darknet-рынка, операторы которого провернули мошенничество на закрытии в 2020 через два дня после того, как рынок был атакован DoS-атакой.
Теневые рынки закрываются из-за пандемии?
COVID-19, несомненно, препятствовал продажам и операциям на Darknet-рынках, вызвав проблемы с поставками - особенно в виде задержек при транспортировке товара. Исследователи теневой паутины видели это в форме жалоб клиентов на форумах теневых торговых площадок, таких как Dread, и в заметках от продавцов, устанавливающих время ожидания для покупателей.
Рис.53: Продавец теневого рынка предупреждает покупателей о задержках доставки
Рис.54: Жалоба покупателя на задержку доставки
Тем не менее ситуация не просто анекдотичная. Андреанн Бержерон, Дэвид Декари-Эту и Лука Джоммони недавно опубликовали исследование, в котором проанализировали сотни продаж наркотиков в Darknet до и после начала пандемии в США и Европе и определили насколько COVID-19 повлияли на теневую торговлю. Они обнаружили, что в период с 1 января по 21 марта 2020 года от 60% до 100% всех заказов в любой день успешно доставлялись. Однако после начала локдауна только 21% всех доставок прошли успешно и в срок. Обвинения клиентов и продавцов в задержках доставки в сторону пандемии выглядят правдивыми.
Но приводят ли именно задержки доставки и другие связанные с COVID-19 операционные трудности к закрытию теневых торговых площадок? Мы спросили мнения Андреана Бержерона и Давида Декари-Эту. Они подтвердили что эпидемия действительно привела к постоянным задержкам поставок за счет резкого увеличения нагрузки на почтовые службы. «Мир еще не вернулся в нормальное русло, поэтому неудивительно что теневой рынок еще не восстановился. Почтовые услуги не очень хороши» - сообщил Бержерон.
Тем не менее, исследователи не считают что какое-либо из закрытий торговых площадок Darknet в 2020 году было прямым следствием COVID-19. «Управление теневым рынком становится более сложным чем когда-либо - вы должны обеспечить кибер-безопасность и защиту от DoS-атак, и вдобавок ко всему – большие риски. Все эти факторы ограничивают доступность наркотиков» - заявил Декари-Эту. Он считает что именно риски, а не эпидемия, были реальной причиной увеличения числа закрытых торговых площадоек, указывая на данные Chainalysis в подтверждение своей точки зрения.
«Исключая Hydra, все Darknet-рынки получат $250 млн. в год, администраторы получают 5% комиссионных, это $12,5 млн., которые делятся на все торговые площадки – а зарплату надо платить многим. Это просто не стоит риска провести 100+ лет в тюрьме» - заявил Декари-Эту.
Закроется ли еще больше Darknet-рынков?
Теневые рынки, похоже, находятся в шатком положении в 2020 году – несколько крупных закрылись, а пул клиентов и доходы остальных сокращаются . Удивительно то, что несмотря на влияние на время транспортировки, COVID-19, похоже, не является основной причиной этого упадка. Вместо этого, консолидация Darknet-рынков может быть результатом действия сил правопорядка и конкуренции, а пандемия, в лучшем случае, просто ускоряет существующий тренд.
Мы видим подобную динамику в любой капиталистической отрасли, где «победитель получает всё» и со временем мелкие игроки отмирают и вливаются в огромные конгломераты, контролирующие большую часть торговли. Конечно, есть ключевые различия между Darknet-рынками и технологическими компаниями - Apple, например, не нужно беспокоиться о внезапном рейде правоохранительных органов. Но все же, как указывает профессор Декари-Эту, теневые торговые площадки – это жесткий бизнес, и уменьшающееся количество рынков говорит что не все из них способны выжить.
Децентрализация - следующий шаг для торговых площадок Darknet.
Несмотря на трудности 2020 года, новая децентрализованная модель, воплощенная в таких платформах, как Televend может решить многие из проблем теневых торговых площадок. Televend - это базирующаяся на Telegram платформа с более чем 150 000 пользователей, где Darknet-продавцы могут торговать наркотиками через автоматические чатботы, общение которых с покупателями сильно зашифровано.
Рис.55: Скриншот Televend
Покупатели просто получают доступ к группе Televend в Telegram, где они находят каталог наркоторговцев в разбивке по регионам и предлагаемым товарам. Там они просто размещают чат-боту поставщика, получают автоматически сгенерированный адрес bitcoin, на который они шлют перевод и ждут пока их наркотики придут по почте.
Рис.56: Скриншот Darknet-сайта Televend
Рис.57: Скриншот с разъяснением структуры продаж Televend
Televend получает комиссионные с каждой продажи, но на самом деле никогда не прикасается к средствам, так что есть нет правоохранительным органам невозможно отследить некий центральный с помощью анализа blockchain – транзакции очень легко перемешиваются.
Мы изучили историю транзакций bitcoin одного известного продавца Televend, которую вы можете увидеть на скриншоте Chainalysis Reactor ниже.
Рис.58: Активность наркоторговца в Televend
С тех по, как Televend начал свою деятельность в октябре 2020 года, кошелек этого поставщика получил $270000 в bitcoin через почти 500 транзакций. Похоже, что клиенты платили в основном через крипто-валютные биржи, куда продавец также отправил большую часть средств. Однако (на рис.57 это не отражено) этот кошелек активен с июня 2019 - Televend позволяет поставщикам получать переводы на любой кошелек по своему выбору - и получил дополнительно bitcoin на $1,4 млн. еще до открытия Televend. Таким образом похоже что этот поставщик работал на традиционных Darknet-рынках до переезда в Televend. Этот поставщик является одним из более чем 150 активных в Televend, но неясно получают ли прочие сопоставимый доход.
Мы ожидаем что такие платформы, как Televend будут расти и занимать большую долю теневой торговли. поступления в 2021 году, поскольку их децентрализованный характер делает их более устойчивыми к нападениям со стороны как правоохранительных органов, так и конкурирующих торговых площадок. В то время как будущие децентрализованные рынки могут работать не на базе Telegram, Televend показывает что зашифрованная платформа обмена сообщениями может предложить отличный инструмент криминальной торговли.
Darknet-рынок детской порнографии
Darknet- рынок наркотиков и краденных данных имеют наибольшие обороты, но, несмотря на ничтожно малые доходы, торговля детской порнографией (child sexual abuse material, CSAM) вызывает особую тревогу.
Рис.59: Доходы Darknet-рынков от торговли детской порнографией 2015-2020. Валюты: BCH, BTC, ETH, LTC, USDT, ZRX
Как мы видим выше, доходы CSAM-рынков ежегодно увеличиваются с 2015 года. Проясним - эти цифры получены на основе анализа Chainalysis крипто-валютных кошельков, которые ассоциированы с CSAM-торговцами в ходе наших расследований в сотрудничестве с правоохранительными органами. а также кошельков, отмеченных Internet Watch Foundation (IWF), Британской некоммерческой организацией, занимающейся вопросами прекращения распространения детской порнографии в интернете. Как и в случае с большинством видов крипто-валютного криминала, платежи продавцам CSAM в основном приходят с бирж. Аналогичным образом, кошельки CSAM переводят большую часть полученных средств на биржи, где конвертируют свою крипто-валюту в наличные.
Рис.60: Происхождение крипто-валют, отправленных на сайты с детской порнографией. Валюты: BCH, BTC, ETH, LTC, USDT
Рис.61: Переводы крипто-валют от сайтов с детской порнографией. Валюты: BCH, BTC, ETH, LTC, USDT
Ситуация не удивительная и вполне соответствует более широким схемам крипто-валютного криминала. Тем не менее шокирует то, что покупатели и поставщики CSAM используют регулируемые, легальные биржи, все из которых собирают данные KYC (то есть те, которые не входят в категорию «бирж высокой степенью риска»), для такой серьезной и по праву заклейменной чудовищной преступной деятельности.
Кейс: Dark Scandals
В 2019 году Chainalysis помог нанести удар против CSAM в Darknet содействовав властям в уничтожении Welcome To Video, крупнейшей в мире до сегодняшнего дня торговой площадки детской порнографии, работавщей на bitcoin. В марте 2020 года мы оказали помощь в прекращении деятельности еще одного CSAM -рынка: Dark Scandals.
Рис.62: «Инструкция пользователя» Dark Scandals на тему того, какой контент можно заливать
В то время как на сайте Welcome To Video размещено больше контента, чем на Dark Scandals, последние работали дольше и брали больше денег за каждую операцию.
Рис.63: Годовой доход Welcome To Video и Dark Scandals 2014-2020. Валюты: BCH, BTC, LTC, USDT
В целом Dark Scandals принес чуть менее $143 000 дохода в крипто-валюте с 2014 по март 2020 года. Мы поговорили со специальным агентом Крисом Янчевски из IRS Criminal Investigation, который возглавлял расследования по Dark Scandals и Welcome To Video. Он рассказал нам немного о том, как работал Dark Scandals. «Dark Scandals отличается от Welcome To Video тем, что это был принцип «все или ничего». Клиенты могли заплатить один раз и получить доступ почти ко всем его материалам, в то время как на Welcome To Video была система рейтинга, в соответствии с которой пользователи могли загружать свои собственные видео или платить деньги и использовать свои баллы чтобы приобретать немного контента за раз. На Welcome To Video обычно наблюдались множественные переводы крипто-валюты, тогда как с Dark Scandals была единственная транзакция» - сообщил он. «Сами сайты тоже различались. Welcome To Video автоматически распространял контент, в то время как Dark Scandals был скорее рекламной заглушкой - администратору приходилось вручную распространять контент через электронную почту и файловые хостинги».
Рис.64: Количество транзакций на Welcome To Video и Dark Scandals 2014-2020. Валюты: BCH, ETH
Рис.65: Среднеквартальные переводы на Welcome To Video и Dark Scandals 2014-2020. Валюты: BCH, ETH
Dark Scandals получал переводы от сравнительно небольшой группы клиентов, которые прислали платежи с различных видов сервисов, большинство из которых - биржи.
Правоохранительные органы изначально вычислили Dark Scandals, проанализировав историю транзакций одного из подозреваемых в покупке CSAM на сайте Welcome To Video.
Рис.66: Активность кошелька Dark Scandals
Обратите внимание на единообразие получаемых Dark Scandals платежей. Почти каждый из них эквивалентен примерно $15 в bitcoin.
Агенты правоохранительных органов осуществляли платежи в пользу Dark Scandals с целью получения и проверки адресов крипто-валютных кошельков. Многие из этих кошельков были размещены на легальных биржах, так что правоохранители могли обратиться в суд для определения личности владельца аккаунтов. Подобная тактика в сочетании с другими методами расследования позволила им идентифицировать Майкла Рахима Мохаммеда, гражданина Нидерландов, как предполагаемого оператора платформы.
Однако после ареста Мохаммеда, отмечает специальный агент Янчевски, появились сайты, имитирующие Dark Scandals. По крайней мере, некоторые из них - мошеннические. «На Darknet-версии Dark Scandals не было размещено никаких видео» - сообщил Янчевски. «Сайт лишь рассказывал как произвести оплату, затем администратор присылал клиенту по электронной почте со ссылку на скачивание видео с файлового хостинга. Для мошенников было проще подделать Dark Scandals чем Welcome To Video». Chainalysis продолжает отслеживать платежи поддельных копий Dark Scandals и других предположительных торговцев CSAM.
Закрытие Dark Scandals вселяет оптимизм по отношению к способности правоохранительных органов бороться с распространением детской порнографии через Darknet. «Традиционно следователи в подобных делах работают с крипто-валютными экспертами, что позволяет качественнее отслеживать транзакции. Инструменты и образовательная деятельность компаний, занимающихся анализом blockchain в отношении государственных учреждений бесценна» - заявил он. «Правоохранительные органы адаптируются так же, как и преступники».
Продолжение исследования ждите вскоре в разделе «Аналитика» нашего блога!
Источник: https://go.chainalysis.com
