عندما يبتز المهاجمون الضحايا باستخدام برامج الفدية ويتلقون المدفوعات بعملة البيتكوين، تُسجل هذه المعاملات على البلوكتشاين. ومع ذلك، تصبح المحافظ التي تتلقى هذه الأموال غير المشروعة موسومة، مما يدفع المجرمين الإلكترونيين إلى غسيل الأموال من خلال طرق معقدة ومتعددة لتحقيق أرباح من عمليات الاحتيال عبر الإنترنت والسرقات والهجمات الإلكترونية. يتطلب غسيل عائدات الجريمة الإلكترونية عمليات تحويل وتحويلات معقدة بين العملات المشفرة والنقد القانوني. ويشكل تتبع هذه الأموال تحديات كبيرة للمحققين. يوضح راؤول أوردونا، رئيس الأمن الرقمي في مركز تكنولوجيا الباسك فيكومتك، أن هذا النشاط يخلق اقتصادًا عالميًا غارقًا لكنه ضخم ومعقد. القضية الحاسمة للمهاجمين بعد الهجوم الإلكتروني هو كيفية الوصول إلى المال الذي تم الحصول عليه. وفقًا لتقرير جرائم العملات الرقمية لعام 2024 الصادر عن شركة تشيناليسيس، بلغ غسيل الأموال من العملات المشفرة غير المشروعة نحو 22. 2 مليار دولار في عام 2023. وعلى مدار العام الماضي، كان إجمالي القيمة المرسلة إلى العناوين غير المشروعة على البلوكتشاين—وهي حسابات رقمية للعملات المشفرة—بنحو 40. 9 مليار دولار، مع احتمال ارتفاعها إلى 51. 3 مليار دولار. يهدف المجرمون الإلكترونيون إلى تحويل هذه المبالغ الكبيرة غير المشروعة إلى أموال نظيفة. يوضح جورج سمراقداكيس، أستاذ الأمن السيبراني في الجامعة التقنية في دلفت، أن المهاجمين عادةً يتلقون الأموال في البيتكوين أو عملات مشفرة أخرى، ثم يحاولون الوصول إليها بشكل مجهول عبر آليات مثل البورصات أو أجهزة المزج. تتحرك الأموال عبر عدة عناوين على البلوكتشاين، مع دخول أجزاء منها في الاقتصاد الحقيقي في النهاية. لفهم هذا المتاهة التي تتعلق بغسيل الأموال، هناك مفاهيم معينة تحتاج إلى توضيح. يتعاون سمراقداكيس وأوردونا في مشروع هورايزون، وهو مبادرة أوروبية تضم شركات ومراكز أبحاث ووكالات إنفاذ القانون تهدف إلى تعزيز جاهزية الاتحاد الأوروبي لمواجهة التهديدات الإلكترونية، بما في ذلك فهم كيفية تحقيق الجريمة أرباحًا. في عالم العملات المشفرة، تحتوي المحفظة على عدة عناوين على البلوكتشاين تُستخدم لإرسال أو استقبال الأموال. رغم أن معاملات البلوكتشاين مجهولة الهوية، إلا أن سجلها علني، مما يمكن المحللين من اكتشاف أنماط غسيل الأموال دون التعرف على أصحابها، يقول أوردونا. ويركز المحققون على تحديد خدمات العملات الرقمية التي تشبه البنوك، ولكن تعمل بشكل مجهول. يفضلون الانتباه بشكل خاص إلى أنظمة بلوكتشاين مثل العقود الذكية escrow، التي تحفظ الأموال حتى يتم استيفاء شروط العقد، وأجهزة المزج التي تهدف إلى زيادة سرية المعاملات عبر إخفاء أصول الأموال وتبادل أنواع العملات المشفرة.

يوضح أوردونا أن أجهزة المزج تعيق تتبع مصادر المدفوعات. يضيف سمراقداكيس أن مصدر—the الضحيةف غالبًا ما يكون مميزًا، لكن بعد العديد من التحويلات، يصبح الأثر مفقودًا. يستغل المجرمون سهولة إنشاء آلاف العناوين على البلوكتشاين (على عكس الحسابات البنكية التي أصعب فتحها) لتضليل جهود التتبع. في السابق، كان المجرمون يركزون مدفوعات الضحايا في عنوان واحد، لكنهم الآن يعينون عناوين فريدة لكل ضحية وفي كثير من الأحيان عدة عناوين لنفس الضحية، يوضح سمراقداكيس. تُقسم هذه التقنية الأموال غير المشروعة إلى مبالغ أصغر عبر العديد من العناوين، مما يصعب السيطرة عليها ومراقبتها. بعد ذلك، قد يخلط المجرمون هذه الأموال مع أموال أخرى أو يستخدمون كازينوهات تقبل العملات المشفرة. عبر إجراء العديد من المراهنات الصغيرة بأقل مخاطرة وربح، يقومون بـ"تنظيف" المال بشكل فعال، بحيث يمكن سحبه لاحقًا كنقد قانوني، يضيف أوردونا. يُمثل البورصات مثل بينانس أو كوينبيس وسيلة أخرى لغسل الأموال، إلا أنها عادةً غير متاحة للمجرمين، حيث تفرض هذه المنصات سياسات لمكافحة غسل الأموال، وتطلب وثائق تعريف موثوقة وصور سيلفي مرتبطة بحسابات المستخدمين. ويمكن للسلطات طلب معلومات المستخدمين عن طريق أمر قضائي، مما يردع النشاط غير القانوني هناك. وبالتالي، يلجأ المجرمون إلى منصات غير منظمة ت mimic عمليات التبادل. يحذر أوردونا من أن هذه الكيانات، على الرغم من عدم تسجيلها، تظهر أنماط معاملات تشبه تلك التي تقوم بها المنصات المشروعة. يسعى فريق فيكومتك إلى الكشف عن هذه المنصات بواسطة تحليل أنماط معاملات البلوكتشاين. من خلال نمذجة سلوكيات التبادلات المشروعة، يطور المحققون نماذج سلوك رقمي لاكتشاف أنشطة تبادل غير مشروعة على شبكات البلوكتشاين. يتعاون فريق فيكومتك بشكل وثيق مع السلطات، حيث يجمع متطلبات وأمثلة على أنشطة مشبوهة، ويُنتج بيانات اصطناعية مجهولة الهوية لبناء واختبار نماذج ذكية للكشف. بمجرد التحقق من فعاليتها، تساعد هذه النماذج في التحقيقات الواقعية التي تنفذها الجهات المختصة. بينما يركز الكثير من أبحاث الأمن السيبراني على فهم الهجمات، وتحسين الدفاعات، والتقليل من الاختراقات، فإن جهدًا آخر حيويًا هو تتبع تدفقات الأموال غير المشروعة. يُعد هذا العمل ضروريًا لإعاقة قدرة المجرمين على تحقيق الأرباح، وبالتالي تقليل دافعهم الاقتصادي لممارسة الجريمة الإلكترونية.