Kradzież kryptowalut jest poza wykresami — jak uchronić się przed oszustwami

W nocy pojawiły się wiadomości o potencjalnej kradzieży ponad 326 milionów dolarów (457,7 milionów dolarów) tokenów Ethereum z mostu łańcucha bloków (który łączy dwa łańcuchy bloków, dzięki czemu można między nimi wymieniać kryptowaluty).

To żadna niespodzianka. Kryptoprzestępczość rośnie – zwłaszcza od początku pandemii. Jak popełniane są te zbrodnie? A co możesz zrobić, aby wyprzedzić oszustów?

Kradzież bezpośrednia a oszustwa

Istnieją dwa główne sposoby, w jakie przestępcy pozyskują kryptowalutę: bezpośrednio ją kradnąc lub wykorzystując schemat, który ma na celu nakłonienie ludzi do jej przekazania.

Według Chainalysis, w 2021 r. kryptoprzestępcy bezpośrednio ukradli kryptowalutę o rekordowej wartości 3,2 miliarda dolarów (4,48 miliarda dolarów). To pięciokrotny wzrost od 2020 r. Jednak programy nadal przyćmiewają całkowitą kradzież, umożliwiając oszustom zwabienie kryptowaluty o wartości 7,8 mld USD (10,95 mld AUD) od niczego niepodejrzewających ofiar.

Kryptoprzestępczość to szybko rozwijające się przedsięwzięcie. Rozwój gospodarki kryptograficznej i zdecentralizowane finanse (lub DeFi), w połączeniu z rekordowymi cenami kryptowalut w 2021 r., zapewniły przestępcom lukratywne możliwości.

Dane z Australii potwierdzają światowe trendy. Australijska Komisja ds. Konsumentów i Konkurencji poinformowała, że ​​ponad 26 milionów dolarów zostało utraconych w wyniku oszustw związanych z kryptowalutami w 2020 roku z 1985 raportów.

W grudniu policja federalna poinformowała, że ​​straty związane z oszustwami kryptograficznymi ABC w 2021 r. przekroczyły 100 milionów dolarów. Dzieje się tak pomimo wielu incydentów, które prawdopodobnie nie zostaną zgłoszone, często z powodu zakłopotania ofiar.

Kradzież z giełd

Większość konsumentów pozyskuje kryptowalutę z giełdy. Polega to na otwarciu konta i wpłacie waluty, takiej jak dolary australijskie, przed zamianą jej na wybraną kryptowalutę.

Zazwyczaj kryptowaluta jest przechowywana w „portfelu powierniczym”. Oznacza to, że jest przypisany do konta konsumenta, ale klucze prywatne kontrolujące kryptowalutę są w posiadaniu giełdy. Innymi słowy, giełda przechowuje kryptowalutę w imieniu konsumenta.

Ale tak jak bank nie przechowuje wszystkich swoich depozytów w gotówce, giełda będzie przechowywać wystarczającą ilość kryptowaluty w „gorących” portfelach (podłączonych do Internetu), aby ułatwić klientom transakcje. Ze względów bezpieczeństwa pozostała część jest przechowywana w „zimnych” portfelach (nie podłączonych do Internetu).

Jednak w przeciwieństwie do banku rząd nie ma programu roszczeń finansowych, który gwarantowałby depozyty w kryptowalutach w przypadku bankructwa giełdy.

Niedawny hack BitMart to przestroga. 4 grudnia giełda ogłosiła, że ​​„zidentyfikowała naruszenie bezpieczeństwa na dużą skalę”, co doprowadziło do kradzieży około 150 milionów dolarów (210,6 milionów dolarów) w kryptowalutach z gorących portfeli.

BitMart tymczasowo zawiesił wypłaty, a później obiecał, że wykorzysta „własne fundusze na pokrycie incydentu i zrekompensowanie poszkodowanym użytkownikom”.

Nie jest jasne, kiedy to nastąpi, ponieważ w styczniu CNBC donosiło, że klienci nadal nie mogli uzyskać dostępu do swojej kryptowaluty. BitMart nie był pierwszą giełdą, która została zhakowana i nie będzie ostatnią.

Podobnie konsumenci mogą ponieść straty, jeśli wymiana nie powiedzie się z powodów handlowych, a nie kradzieży. Australijczycy zostali osamotnieni w grudniu, kiedy wyznaczono likwidatorów na giełdzie myCryptoWallet z Melbourne.

Jednym ze sposobów, w jaki konsumenci mogą zabezpieczyć się przed kradzieżą giełdy lub niewypłacalnością, jest przeniesienie ich kryptowaluty z giełdy do portfela oprogramowania (bezpiecznej aplikacji zainstalowanej na komputerze lub smartfonie) lub portfela sprzętowego (urządzenia sprzętowego, które można odłączyć od sieci). komputer i internet).

Kryptowaluta będzie wtedy pod Twoją bezpośrednią kontrolą. Ale uważaj, jeśli zgubisz klucze prywatne, stracisz swoją kryptowalutę.

Rodzaje oszustw

Opierając się na najnowszym wydaniu ACCC Little Black Book of Scams, w przestrzeni kryptowalutowej, gdzie oszust nie jest osobiście znany celowi, powszechnie obserwuje się następujące rodzaje oszustw:

• Wyłudzanie wiadomości e-mail : Oszuści wysyłają niechciane wiadomości e-mail z prośbą o podanie osobistych danych logowania, których można użyć do kradzieży kryptowaluty. Alternatywnie mogą oferować „nagrody” lub „nagrody” w zamian za depozyt.
• Oszustwa inwestycyjne: Oszust tworzy stronę internetową, która przypomina legalną platformę inwestycyjną. Może to być fałszywa kopia prawdziwego biznesu lub całkowicie fałszywa. Mogą nawet publikować fałszywe reklamy na platformach społecznościowych, z fałszywymi rekomendacjami celebrytów.
  
  W najnowszych wiadomościach, miliarder potentat wydobywczy Andrew „Twiggy” Forrest wszczął postępowanie karne przeciwko Meta (wcześniej Facebook) za dopuszczenie do oszukańczych reklam wykorzystujących jego wizerunek.
  
  Bardziej wyrafinowane operacje będą wymagać wielu oszustów wysyłających e-maile i dzwoniących do ofiar, aby sprawiać wrażenie legalnej organizacji.
  
  Po dokonaniu wpłat w kryptowalutach ofiary mogą być w stanie „handlować” na fałszywej platformie, ale nie mogą wypłacić swoich rzekomych zarobków. Taktyka opóźnień obejmuje proszenie o dokonanie dalszych wpłat na opłaty lub podatki.
• Oszustwa związane z romansami: Oszust tworzy fałszywy profil i dopasowuje się do ofiar w aplikacji lub witrynie randkowej. Mogą wtedy poprosić o fundusze, aby pomóc im w osobistym kryzysie, takim jak konieczność operacji.
  
  Mogą też powiedzieć, że handlują kryptowalutą i zachęcić cel do zaangażowania się, prowadząc ofiarę do oszustwa inwestycyjnego, jak opisano powyżej.

Jeśli ofiara nie ma jeszcze konta na giełdzie kryptowalut, oszuści mogą również poinstruować ją, jak je otworzyć. Niektórzy będą wprowadzać ofiary w błąd, instalując oprogramowanie do zdalnego dostępu na swoim komputerze, dając oszustowi bezpośredni dostęp do ich bankowości internetowej lub konta wymiany.

Praktyczne wyzwania

W środowisku przestępczości kryptograficznej istnieją praktyczne wyzwania prawne. Chociaż zgłaszanie oszustw może być pomocne w dostarczaniu danych i informacji dla organów regulacyjnych i organów ścigania, jest mało prawdopodobne, aby doprowadziło do odzyskania środków.

Możliwe jest również wszczęcie postępowania cywilnego, ale identyfikacja sprawców jest trudna. Ponieważ kryptowaluta jest z natury globalna i zdecentralizowana, płatności są często dokonywane na rzecz podmiotów spoza Australii.

Więc zapobieganie jest łatwiejsze niż leczenie. Głównym sposobem uniknięcia oszustwa jest upewnienie się, że dokładnie wiesz, z kim masz do czynienia, przeprowadzanie transakcji za pośrednictwem renomowanej giełdy i upewnienie się, że wszystkie kanały, przez które przechodzisz, są weryfikowane. Jeśli oferta brzmi zbyt pięknie, aby była prawdziwa, prawie na pewno tak jest.

Regulacja na horyzoncie

W Australii giełdy kryptowalut muszą być zarejestrowane w AUSTRAC, zgodnie z obowiązkami w zakresie przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu. Ale obecnie nie ma innych wymagań licencyjnych (takich jak na przykład wymogi kapitałowe lub cyberbezpieczeństwo).

W zeszłym roku komisja Senatu ds. Australii jako centrum technologicznego i finansowego zaleciła bardziej kompleksowe ramy licencjonowania. Rząd australijski zgodził się z zaleceniem, a federalny departament skarbu ma rozpocząć konsultacje na temat tego, jak to będzie wyglądać.

Obowiązkowe środki mające na celu ograniczenie przestępczości związanej z kryptowalutami na poziomie giełdowym będą prawdopodobnie wysoko na liście priorytetów.

Uwaga redaktora: Ten artykuł został napisany przez Aarona M. Lane, starszego wykładowcę prawa na Uniwersytecie RMIT, i ponownie opublikowany z The Conversation na licencji Creative Commons. Przeczytaj oryginalny artykuł.

Masz jakieś przemyślenia na ten temat? Daj nam znać poniżej w komentarzach lub przenieś dyskusję na naszego Twittera lub Facebooka.

Rekomendacje redaktorów:

• 5G naraża samoloty na niebezpieczeństwo – ten inżynier elektryk wyjaśnia dlaczego
• W walce z rosyjskimi hakerami administracja Bidena robi postępy
• Oszuści kradną czeki ze skrzynek pocztowych i zamieniają je w bitcoiny – oto jak to robią
• Nissan może być obecnie największym zagrożeniem dla Tesli – oto dlaczego