Tài sản tiền điện tử và tội phạm web đen: Phân tích xu hướng mới năm 2020

Tài sản tiền điện tử tự ra đời đã luôn có mối liên hệ chặt chẽ với web đen, rửa tiền và các hoạt động tội phạm mạng khác. Không thể phủ nhận, web đen là một trong những ứng dụng lớn nhất của tài sản tiền điện tử.

Mặc dù thị trường web đen "Con đường tơ lụa" nổi tiếng đã bị đóng cửa vào năm 2013, nhưng hoạt động trên web đen không hề biến mất. Ngược lại, quy mô và số lượng hoạt động trên thị trường web đen đã tăng trưởng ngược chiều vào năm 2020. Theo thống kê từ nền tảng dữ liệu, hoạt động trên thị trường web đen vào năm 2020 đã gấp đôi so với năm 2019.

Sự cố rò rỉ mật khẩu tài khoản Zoom

Tháng 4 năm 2020, có 530.000 tài khoản và mật khẩu Zoom được công khai bán trên web đen, liên quan đến người dùng của các tổ chức nổi tiếng như Ngân hàng Citibank, Đại học Florida. Mỗi tài khoản có giá chỉ 0,002 cent, tổng giá khoảng 10 USD.

Qua điều tra, những tài khoản này rất có thể đã được lấy thông qua phương thức "đụng kho". Hacker đã lợi dụng dữ liệu tài khoản bị rò rỉ trước đó, thông qua chương trình tự động để thử đăng nhập trên Zoom, từ đó lấy được tài khoản hợp lệ. Điều này phản ánh sự thiếu sót của Zoom trong việc bảo vệ người dùng.

Tài sản tiền điện tử trở thành phương thức thanh toán chính trong web đen

Tính ẩn danh và tiện lợi trong chuyển tiền xuyên biên giới của tài sản tiền điện tử đã khiến nó trở thành công cụ thanh toán ưu tiên cho các giao dịch trên web đen. Theo thống kê, trong năm 2019, chỉ riêng giao dịch của Bitcoin trên thị trường web đen đã vượt quá 1 tỷ USD. Ngoài Bitcoin, các tài sản tiền điện tử khác như Monero, Litecoin, Zcash, Dash và Ethereum cũng được sử dụng rộng rãi trong các giao dịch bất hợp pháp.

Trong khoảng thời gian từ năm 2018 đến năm 2020, đã xảy ra nhiều vụ rò rỉ dữ liệu người dùng quy mô lớn trên web đen:

• Tháng 3 năm 2020, dữ liệu của 538 triệu người dùng từ một nền tảng mạng xã hội lớn được rao bán trên web đen
• Tháng 3 năm 2020, quỹ đầu tư tiền điện tử Tridentt đã bị tấn công bởi hacker, dữ liệu của 266.000 người dùng đã bị rò rỉ.
• Tháng 2 năm 2019, trên thị trường web đen Dream Market có người bán thông tin của 620 triệu người dùng
• Tháng 8 năm 2018, năm trăm triệu dữ liệu người dùng đặt phòng khách sạn của Huazhu được bán trên web đen
• Tháng 8 năm 2018, dữ liệu 10 triệu hồ sơ học sinh của một tỉnh được bán trên web đen

Phân tích phương pháp rửa tiền của hacker

Tin tặc thường sử dụng các phương pháp sau để rửa tiền:

1. Sử dụng dịch vụ trao đổi tài sản tiền điện tử, chuyển đổi tài sản tiền điện tử thành tiền ảo trong trò chơi và các loại tiền trung gian khác, sau đó đổi thành tiền pháp định.

2. Phân tán số tiền phi pháp ra nhiều địa chỉ, kéo dài thời gian chuyển khoản.

3. Sử dụng dịch vụ trộn coin, chia nhỏ số tiền lớn thành các khoản chuyển khoản nhỏ.

4. Cuối cùng, tập hợp vốn vào các sàn giao dịch chính thống hoặc nền tảng OTC để rút tiền.

Trong đó, bước cuối cùng có rủi ro cao, dễ bị hệ thống giám sát phát hiện.

Đề xuất tăng cường quản lý

Để đối phó với xu hướng tội phạm mã hóa năm 2020, đề xuất thực hiện các biện pháp sau:

1. Thực hiện chế độ KYT( Know Your Transaction) tại sàn giao dịch Tài sản tiền điện tử, nhận diện các giao dịch khả nghi.

2. Tăng cường hợp tác giữa các bên, chia sẻ thông tin để chống lại tổ chức tội phạm

3. Thúc đẩy hợp tác quản lý quốc tế, thiết lập khung quản lý xuyên biên giới

4. Phát huy vai trò trung gian của công ty an ninh, thúc đẩy việc chia sẻ thông tin giữa các bên tham gia trong ngành.

5. Ứng dụng công nghệ phân tích blockchain, theo dõi dòng chảy của tài sản liên quan.

Kết luận

Sự phát triển của Tài sản tiền điện tử mang đến cả cơ hội và thách thức. Chúng ta nên nhìn nhận một cách khách quan về triển vọng ứng dụng tiềm năng của nó, đồng thời cảnh giác với những rủi ro có thể xảy ra. Trong tương lai, cần tăng cường hợp tác quốc tế, sử dụng các phương pháp kỹ thuật, vừa thúc đẩy đổi mới sáng tạo vừa phòng ngừa các hoạt động tội phạm, bảo vệ sự ổn định của trật tự tài chính.