Když útočníci vydírají oběti pomocí ransomwaru a přijímají platby v bitcoinech, tyto transakce jsou zaznamenávány na blockchainu. Nicméně, peněženky, které přijímají tyto nezákonné prostředky, jsou označeny, což podněcuje kyberzločince k praní peněz různými složitými metodami, aby mohli realizovat zisky z online podvodů, krádeží a kybernetických útoků. Praní výnosů z kyberzločinu zahrnuje složité převody a konverze mezi kryptoměnami a legálními platidly. Sledování těchto prostředků představuje pro vyšetřovatele značné výzvy. Raúl Orduna, vedoucí oddělení digitální bezpečnosti v baskickém technologickém centru Vicomtech, poznamenává, že tato činnost vytváří potopenou, avšak rozsáhlou a složitou globální ekonomiku. Klíčovým problémem pro útočníky po kybernetickém útoku je, jak se dostat ke získaným penězům. Podle Zprávy o kyberkriminalitě v kryptoprostoru 2024 dosáhlo v roce 2023 praní nezákonně získaných prostředků v kryptoměnách přibližně 22, 2 miliard dolarů. Během posledního roku bylo na nezákonné blockchainové adresy – digitální účty pro kryptoměny – poslano celkem 40, 9 miliard dolarů, s možností růstu na 51, 3 miliard dolarů. Kyberzločinci se snaží přeměnit tato obrovská nezákonná suma na čisté peníze. George Smaragdakis, profesor kyberbezpečnosti na Technické univerzitě v Delftu, vysvětluje, že útočníci obvykle přijímají prostředky v bitcoinech nebo jiných kryptoměnách a poté se je snaží anonymně získat prostřednictvím mechanismů, jako jsou směnárny nebo mixingové služby. Prostředky se pohybují přes různé blockchainové adresy, přičemž část z nich nakonec vstupuje do reálné ekonomiky. Pro pochopení tohoto labyrintu praní peněz je třeba objasnit určité pojmy. Smaragdakis a Orduna spolupracují na projektu Horizon, evropské iniciativě zahrnující firmy, výzkumná centra a orgány činné v trestním řízení, jejímž cílem je posílit odolnost EU vůči kyberhrozbám a porozumět tomu, jak se zločinci obohacují. V kryptoměnách obsahuje peněženka několik blockchainových adres používaných k odesílání nebo přijímání prostředků. Ačkoliv jsou blockchainové transakce anonymní, jejich záznamy jsou veřejné, což umožňuje analytikům odhalovat vzory praní peněz bez identifikace vlastníků, říká Orduna. Vyšetřovatelé se zaměřují na identifikaci kryptoměnových služeb podobných bankám, ale fungujících anonymně. Obzvláštní pozornost věnují blockchainovým systémům, jako jsou escrow smart kontrakty, které drží prostředky do splnění podmínek smlouvy, a mixingovým službám, jež mají zvýšit anonymitu transakcí tím, že zakryjí původ prostředků a umožňují výměny mezi různými kryptoměnami.

Orduna vysvětluje, že mixingové služby brání sledování zdrojů plateb. Smaragdakis dodává, že zatímco zdroj – oběť – je často identifikovatelný, po četných přenosech se informace ztratí. Kyberzločinci využívají snadnosti vytváření tisíců blockchainových adres (na rozdíl od bankovních účtů, které jsou obtížnější založit) k zmatečním sledovacím snahám. Dříve zločinci centralizovali platby obětí na jednu adresu, nyní však přiřazují každé oběti unikátní adresu a často více adres i pro jednu oběť, vysvětluje Smaragdakis. Tato strategie rozděluje nezákonné prostředky na menší částky rozeseté po mnoha adresách, což ztěžuje jejich kontrolu a sledování. Dále mohou zločinci tyto prostředky míchat s jinými penězi nebo je použít v casinových platformách, které přijímají kryptoměny. Tím, že provádějí mnoho mikroobchodů s minimálním rizikem a ziskem, ve skutečnosti „čistí“ peníze, jež pak mohou být staženy jako legální platidla, dodává Orduna. Další cestou praní jsou burzy typu Binance nebo Coinbase, které však jsou pro zločince většinou nedostupné, protože tyto platformy prosazují politiky proti praní špinavých peněz, vyžadují ověření identity, včetně selfie a dokladů totožnosti vázaných na uživatelské účty. Orgány činné v trestním řízení mohou na základě soudního příkazu požadovat informace o uživateli, což odrazující působí na nezákonné aktivity. Proto se zločinci obracejí na neregulované platformy, jež napodobují směnárny. Orduna varuje, že tyto subjekty, i když nejsou registrované, vykazují transakční vzory podobné legitimním směnárnám. Výzkumníci z Vicomtech se snaží takové platformy odhalit analýzou vzorců blockchainových transakcí. Modelováním chování legitimních směnáren vyvíjejí vyšetřovatelé digitální modely chování, které pomáhají identifikovat nezákonné aktivity podobné výměnám napříč blockchainovými sítěmi. Tým Vicomtech úzce spolupracuje s orgány, shromažďuje požadavky a příklady podezřelé činnosti, vytváří syntetická anonymizovaná data pro tvorbu a testování inteligentních detekčních modelů. Po jejich ověření tyto modely pomáhají při reálných vyšetřováních pod dohledem kompetentních institucí. Ačkoliv většina výzkumu v kyberbezpečnosti směřuje ke porozumění útokům, zlepšení obranných opatření a zmírnění následků, dalším důležitým úsilím je sledování toku nezákonných peněz. Tato práce je klíčová pro ztížení zločincům zisku a tím i snížení jejich ekonomického motivu ke spáchání kybernetických trestných činů.