Криптовалютные мошенники давно научились работать быстро — жертва успевает потерять деньги прежде, чем кто-либо успевает отреагировать. Именно против этой скорости и направлена операция «Атлантик» (Operation Atlantic) — международная инициатива по борьбе с криптоскам-сетями в режиме реального времени.
В центре внимания операции — так называемый «approval phishing», или фишинг через одобрение транзакций. Это схема, при которой злоумышленники обманом вынуждают жертву подписать разрешение на доступ к своему криптокошельку. После этого мошенники получают возможность выводить средства в любой момент — и делают это стремительно, пока жертва ещё не осознала, что произошло.
Изюминка операции «Атлантик» — упор на трансграничную координацию. Традиционно правоохранительные органы разных стран действовали разрозненно: пока налаживались каналы обмена информацией, деньги уже успевали пройти через несколько кошельков и раствориться. Новый подход предполагает, что участники операции обмениваются данными практически мгновенно, что позволяет отслеживать и блокировать подозрительные транзакции ещё на ходу.
Мы обращаем внимание на то, что подобные схемы с approval phishing стали особенно распространены на фоне роста DeFi-сервисов и Web3-приложений — именно там пользователи регулярно подписывают смарт-контрактные разрешения, зачастую не вчитываясь в детали. Мошенники умело этим пользуются, маскируя вредоносные запросы под легитимные операции.
Операция «Атлантик» строится на том, чтобы разрыв между моментом атаки и моментом реакции властей сократился до минимума. Это требует не только технологической базы для анализа блокчейн-транзакций, но и чёткой юридической и оперативной координации между странами-участницами.
Отметим, что эффективность таких инициатив во многом зависит от того, насколько быстро удаётся идентифицировать адреса злоумышленников и заблокировать движение средств на уровне бирж и сервисов, которые обязаны соблюдать требования AML/KYC.
Операция «Атлантик» — показательный пример того, что регуляторы и правоохранители начинают всерьёз адаптироваться к скорости крипторынка. Если подобные механизмы координации действительно заработают в полную силу, это может существенно усложнить жизнь мошенническим сетям и повысить уровень защиты рядовых пользователей.
Источник: cointelegraph.com