Công ty bảo mật chuỗi khối Chainalysis đã tiết lộ kết quả của Operation Spincaster, một sáng kiến được thiết kế để chống lại các trò lừa đảo “phê duyệt lừa đảo”, một kiểu tấn công dẫn đến mất 2,7 tỷ đô la tiền điện tử kể từ tháng 5 năm 2021.
Chainalysis cho biết Chiến dịch Spincaster là một phần mở rộng toàn cầu của hoạt động mà công ty thực hiện lần đầu tiên với cảnh sát Calgary của Canada vào tháng 3 năm 2024.
Hoạt động này bao gồm một loạt “các hoạt động chạy nước rút” trên sáu quốc gia từ tháng 4 đến tháng 6, với sự tham gia của 12 cơ quan khu vực công và 17 sàn giao dịch tiền điện tử. Những lần chạy nước rút này đã giúp Chainalysis xác định được hơn bảy nghìn đầu mối liên quan đến tội phạm.
Từ đó, Chainalysis có thể theo dõi dòng tiền và sử dụng chúng để đóng các tài khoản có liên quan đến tội phạm, tịch thu tiền và xây dựng thông tin tình báo để ngăn chặn tốt hơn các vụ lừa đảo trong tương lai.
Trong một trong những lần chạy nước rút, Chainalysis cho biết những người tham gia có thể liên hệ trực tiếp với nạn nhân và cảnh báo họ rằng họ đang bị đe dọa. Nạn nhân sẽ có thể thu hồi các phê duyệt và ngăn chặn việc mất tiền điện tử trị giá hơn sáu con số.
Chiến dịch Spincaster hoạt động thông qua cách tiếp cận “ba hướng” – nâng cao nhận thức của công chúng về cách thức hoạt động của các trò lừa đảo lừa đảo phê duyệt, cung cấp cho các sàn giao dịch tiền điện tử các công cụ giám sát chủ động để theo dõi các ví đáng ngờ và tăng cường khả năng thực thi pháp luật.
Giám đốc điều tra của Chainalysis, Phil Larratt, nói với Cointelegraph rằng các nhóm trao đổi và thực thi pháp luật đã sử dụng công cụ điều tra tiền điện tử của công ty ông để bảo vệ tốt hơn tài sản tiền điện tử của người dùng.
“Đặc biệt, các sàn giao dịch sử dụng Chainalysis để tiến hành kiểm tra lý lịch kỹ lưỡng về các giao dịch, theo dõi các dấu hiệu hoạt động bất hợp pháp và ngăn chặn gian lận. Điều này bảo vệ tài sản của khách hàng và giảm thiểu khả năng tiếp xúc với các tác nhân độc hại,” ông nói.
Lừa đảo lừa đảo phê duyệt có thể xảy ra theo nhiều cách khác nhau, nhưng mục tiêu cuối cùng là những kẻ lừa đảo lừa mục tiêu của chúng ký vào một thông báo “phê duyệt” cho phép chúng đánh cắp tiền điện tử của người dùng.
Những hành vi này có thể dưới dạng một ứng dụng tiền điện tử giả mạo thuyết phục hoặc các trò lừa đảo lãng mạn tinh vi, trong đó kẻ lừa đảo dành thời gian tạo dựng niềm tin với nạn nhân trước khi buộc họ cấp cho họ quyền truy cập vào ví tiền điện tử của mình.
Larratt nói thêm rằng các tổ chức và người dân có uy tín thường không yêu cầu mọi người phê duyệt giao dịch.
Ông cho biết thêm những cách tốt nhất để tránh các vụ lừa đảo phê duyệt lừa đảo bao gồm nghi ngờ hơn về các yêu cầu cấp tiền khẩn cấp và luôn xác minh danh tính cũng như khiếu nại của những người yêu cầu thông tin chi tiết về ví tiền điện tử.
"Tin vào bản năng của bạn. Nếu điều đó có vẻ quá tốt để có thể trở thành sự thật thì có lẽ là như vậy,” ông nói thêm.
Vào ngày 11 tháng 7, Chainalysis đã lưu ý những thách thức mà cơ quan thực thi pháp luật truyền thống phải đối mặt trong việc xử lý hoạt động rửa tiền tinh vi có nguồn gốc từ tiền điện tử, vốn ngày càng liên quan đến việc sử dụng các loại tiền ổn định như Tether (USDT).
Trong nỗ lực tăng tính minh bạch về quy định đối với các dịch vụ của mình, Tether đã bổ nhiệm cựu nhà kinh tế trưởng Philip Gradwell của Chainalysis làm người đứng đầu bộ phận kinh tế mới vào ngày 15 tháng 7.
Crypto-Sec: Lừa đảo Bittensor 11 triệu USD, tin giả UwU Lend và Curve, vụ hack Lykke 22 triệu USD