واحد پشتیبانی تحقیقات پرونده شارک بین: "پوست پرتقال ضخیم ناخن‌های تیزی دارد"

(دن تری) - در شرایطی که بازار دارایی‌های دیجیتال ویتنام هم پر جنب و جوش و هم مملو از مشکلات متعدد است، دستگیری نگوین هوا بین، ملقب به "کوسه"، در رابطه با پروژه ارز دیجیتال آنتکس، توجه عمومی زیادی را به خود جلب کرده است.

در پسِ تحقیقات مقامات، سهم خاموش اما بسیار مهم متخصصان فناوری قرار دارد.

خبرنگار دن تری مصاحبه‌ای با آقای تران هوین دین، رئیس پروژه ChainTracer، انجمن بلاکچین و دارایی‌های دیجیتال ویتنام (VBA) داشت تا نقش فناوری بلاکچین را در افشای مسیر جریان پول دیجیتال در پرونده‌های کلاهبرداری درک کند.

جناب، عموم مردم به نقش ابزارهای فناوری در بررسی پرونده‌های مربوط به دارایی‌های دیجیتال بسیار علاقه‌مند هستند. می‌توانید در مورد ChainTracer در حمایت از پلیس در پرونده مربوط به نگوین هوا بین توضیح دهید؟

- اول از همه، باید تأیید شود که ChainTracer یک واحد تحقیقاتی مستقل نیست. ما نقش خود را به عنوان یک ابزار تعریف می‌کنیم، واحدی که تخصص فنی را در اختیار سازمان‌های پلیس قرار می‌دهد.

ماموریت ما این است که به بازرسان کمک کنیم تا «ببینند» و «درک کنند» که چگونه پول در محیط پیچیده و ناشناس بلاکچین جابجا می‌شود.

در مورد پرونده آنتکس، به محض دریافت درخواست همکاری از پلیس، تیم ما بلافاصله دست به کار شد. از نظر فنی، با ابزارهای موجود، کمتر از ۳۶ ساعت طول کشید تا کل نمودار جریان نقدی را مدل‌سازی کنیم و تراکنش‌ها را از کیف پول مبدا تا نقاط پایانی ردیابی کنیم.

البته این زمان بسته به پیچیدگی هر مورد می‌تواند متفاوت باشد، اما این یک رقم میانگین است که کارایی فناوری را نشان می‌دهد.

از آن اطلاعات مدل‌سازی‌شده، گزارش‌های دقیقی به پلیس ارائه می‌دهیم.

این گزارش مانند یک نقشه است و به پلیس کمک می‌کند تا مراحل بعدی تحقیقات حرفه‌ای را ادامه دهد و با سایر واحدها برای تعیین هویت واقعی پشت آدرس‌های کیف پول ناشناس هماهنگی کند.

مشخص است که انجمن بلاکچین و دارایی‌های دیجیتال ویتنام، یک برنامه غیرانتفاعی مانند ChainTracer را از داستان‌های دلخراش ساخته است، می‌توانید چند نمونه برجسته را به اشتراک بگذارید؟

- بله، ایده ChainTracer از واقعیت دردناکی که شاهد آن بودیم، زاده شد. این برنامه بیش از ۳ سال است که در حال اجرا است، و در ابتدا با هدف حمایت مستقیم از قربانیان کلاهبرداری دارایی‌های دیجیتال انجام شده است.

وقتی VBA تازه تأسیس شده بود، بسیاری از مردم با ناامیدی به ما مراجعه می‌کردند، مبالغ هنگفتی از آنها کلاهبرداری شده بود و نمی‌دانستند چه کار کنند.

آقای تران هوین دین، رئیس پروژه ChainTracer، انجمن بلاکچین و دارایی‌های دیجیتال ویتنام (عکس: VBA).

وقتی آنها را به سرویس‌های ردیابی بین‌المللی مانند Chainalysis یا Elliptic ارجاع می‌دهیم، بزرگترین مانع هزینه است. برای ردیابی یک پرونده، قربانیان ممکن است مجبور به پرداخت حداقل ۵۰،۰۰۰ دلار شوند.

من یک هک بزرگ در یک پروژه معروف را به یاد دارم، Chainalysis فقط برای ردیابی پول، 30 میلیون دلار آمریکا هزینه کرد. این اعداد برای قربانیان انفرادی غیرقابل تصور است.

ما متوجه شدیم که VBA با تخصص ما قطعاً می‌تواند ابزاری مشابه برای حمایت رایگان از جامعه بسازد. ما می‌خواستیم به قربانیان یک «سلاح» - یعنی گزارش‌های ردیابی دقیق - بدهیم تا بتوانند آن را در دست داشته باشند، مستقیماً با مقامات همکاری کنند، به عنوان مدرکی برای ادامه تحقیقات به امید بازیابی دارایی‌ها یا حداقل آشکار کردن جرم.

من یک مورد را به یاد دارم، یک زن ویتنامی-آمریکایی که نزدیک به ۲ میلیون دلار آمریکا از دست داد. او افکار بسیار منفی داشت، حتی می‌خواست به خودش آسیب برساند. وقتی ما از ChainTracer مطلع شدیم، از او حمایت کردیم، او را به شبکه متصل کردیم و به او کمک کردیم تا با مقامات خارج از کشور همکاری کند.

گزارش ما توسط آنها دریافت و پردازش شد. این گزارش نه تنها به پیشبرد پرونده کمک کرد، بلکه به عنوان نوعی درمان معنوی نیز عمل کرد و بار روانی سنگین قربانیان را کاهش داد و به آنها نشان داد که تنها نیستند و هنوز امیدی وجود دارد.

تا به امروز، ChainTracer به ردیابی نزدیک به ۵ میلیون دلار پول کمک کرده است. با این حال، تعداد تراکنش‌های در انتظار هنوز زیاد است، زیرا این کار نیاز به تلاش بسیاری از طرفین دارد.

در طول بیش از ۳ سال فعالیت، بزرگترین مشکلی که تیم ChainTracer با آن مواجه بوده است، به خصوص هنگام کار با جریان‌های نقدی به ارزش میلیون‌ها دلار چیست؟

- بزرگترین مشکل و همچنین ناامیدکننده‌ترین چیزی که در طول عملیات ما تکرار شده است، عدم همکاری از سوی صرافی‌های بین‌المللی است.

معمولاً در یک مورد اخیر، جریان پول کلاهبرداری از طریق دو صرافی، Gate.io و MXC، انجام می‌شد. اگرچه ما مجوز رسمی از پلیس ویتنام داشتیم، اما هنگام کار، آنها به صراحت امتناع کردند.

آنها از پلیس می‌خواهند که مستقیماً با آنها کار کند. این درخواست بسیار دشواری است. پلیس باید به پرونده‌های مختلف بی‌شماری رسیدگی کند، آنها متخصصانی متخصص در حوزه بلاکچین ندارند تا اطلاعات فنی را تبادل کنند.

این تأخیر و عدم همکاری عواقب بسیار ناگواری را به همراه داشته است. مواردی وجود داشته است که ما جریان پول را در حالی که هنوز "داغ" بوده است، ردیابی کرده‌ایم، اگر صرافی به موقع حساب را مسدود می‌کرد، پول می‌توانست بازیابی و به قربانی بازگردانده شود.

اما آنها این کار را نکردند. میلیون‌ها دلار به دلیل این عدم حسن نیت ناپدید شده است. دلیل اصلی این است که اکثر این صرافی‌ها هیچ نماینده قانونی یا دفتر مرکزی در ویتنام ندارند. آنها برای بازار ویتنام از نظر کاربران و درآمد ارزش قائل هستند، اما در صورت بروز مشکل، مسئولیت را نادیده می‌گیرند.

مشکل دیگر از خود برنامه ناشی می‌شود. به عنوان یک پروژه غیرانتفاعی، منابع انسانی ما بسیار محدود است. این تیم عمدتاً از متخصصان تیم تحقیقاتی VBA و شرکت‌های عضو تشکیل شده است.

این نمودار پدیده «فرش کردن» را نشان می‌دهد، جایی که کلاهبردار تمام توکن‌ها را رها می‌کند و باعث می‌شود قیمت تنها در عرض چند دقیقه سقوط کند (عکس: TradingView).

علاوه بر این، با توجه به ماهیت کار مربوط به تحقیقات، تمام اسناد و درخواست‌های پلیس باید در بالاترین سطح محرمانه نگه داشته شوند. این امر مستلزم پرسنلی است که نه تنها در فناوری مهارت دارند، بلکه از تجربه و اعتماد کامل نیز برخوردارند و همین امر گسترش تیم را به یک چالش بزرگ تبدیل می‌کند.

امروزه بسیاری از مجرمان سایبری از ابزارهای پیچیده‌ای مانند میکسرهای رمزنگاری برای پاک کردن ردپای خود استفاده می‌کنند. چگونه با این ترفندها مقابله می‌کنید؟

- «میکسرها» در واقع ابزاری بسیار محبوب در بین هکرها و کلاهبرداران هستند. اساساً، آنها با دریافت پول کثیف از منابع مختلف، مخلوط کردن آن با سایر جریان‌های پول تمیز و سپس پرداخت آن به آدرس‌های کیف پول جدید کار می‌کنند و ردیابی منشأ را تقریباً غیرممکن می‌سازند.

با این حال، «پوست پرتقال ضخیم ناخن‌های تیزی دارد». ما روش‌های زیادی برای خنثی کردن این ترفند داریم.

اول، تحلیل الگوهای رفتاری است، ما عادات تراکنش‌ها، گروه‌های کیف پول و الگوهای رفتاری را هنگام واریز و برداشت وجه از میکسرها رصد می‌کنیم. گاهی اوقات شباهت‌های مشکوکی بین رفتار ورودی و خروجی سوژه وجود دارد که به ما کمک می‌کند مظنونین را محدود کنیم.

دوم، خود میکسرها در حال تغییر هستند. برخی از میکسرها اکنون، برای جلوگیری از مشکلات قانونی، شروع به جمع‌آوری برخی اطلاعات کاربران، مانند آدرس‌های IP، کرده‌اند. در صورت درخواست مقامات، می‌توانیم با آنها برای دریافت این اطلاعات همکاری کنیم.

سوم و مهمتر از همه، همکاری اکوسیستم، اکثر صرافی‌های بزرگ و معتبر جهان امروز آدرس‌های کیف پول میکسرهای معروف را در «لیست سیاه» قرار داده‌اند.

آنها از پذیرش پول از این منابع خودداری می‌کنند. این امر مجرمان را مجبور می‌کند تا از واسطه‌های پیچیده‌تری برای «شستشوی» پول قبل از ارسال آن به صرافی‌ها استفاده کنند. و هرچه از ابزارهای بیشتری استفاده کنند، احتمال اشتباه و افشای ردپایشان بیشتر می‌شود. هر قدمی که برمی‌دارند می‌تواند فرصتی برای ما باشد تا یک روزنه پیدا کنیم.

با توجه به تجربه شما در پیگیری صدها پرونده، آیا می‌توانید تصویری کلی از مدل‌های کلاهبرداری دارایی‌های دیجیتال در ویتنام ترسیم کنید؟

- ما کلاهبرداری‌ها را به دو دسته اصلی تقسیم خواهیم کرد: کلاهبرداری‌های صرفاً تکنولوژیکی و کلاهبرداری‌های روانشناختی همراه با فناوری. متأسفانه، مورد دوم رایج‌ترین و بیشترین آسیب را به همراه دارد.

موارد اخیر که پلیس بارها در مورد آنها هشدار داده است، همگی از یک الگوی مشترک پیروی می‌کنند. کلاهبرداران اغلب با استفاده از اصطلاحات مد روز مانند Web3 (شبکه مبتنی بر بلاکچین)، DeFi (امور مالی غیرمتمرکز)، ربات معاملاتی هوش مصنوعی (نرم‌افزاری که معاملات دارایی‌هایی مانند ارزهای دیجیتال را خودکار می‌کند) یا استیکینگ با بازده بالا... پوششی بسیار پر زرق و برق ایجاد می‌کنند تا سرمایه‌گذاران، به ویژه کسانی را که دانش زیادی در مورد بازار ندارند، جذب کنند.

مورد اخیر آنتکس نمونه بارزی از ترکیب اشکال مختلف است. آنها "Rug pull" را اجرا کردند - ایجاد یک توکن، استفاده از ترفندهای بازاریابی، استخدام KOL (اینفلوئنسرها) برای تبلیغ و افزایش سرسام‌آور قیمت.

وقتی تعداد زیادی از سرمایه‌گذاران پول خود را وارد بازار کردند، ناگهان تمام توکن‌هایی را که در اختیار داشتند، به بازار عرضه کردند و تمام نقدینگی (دارایی‌های ارزشمندی مانند USDT، ETH، BNB) را از بازار خارج کردند. در نتیجه، قیمت توکن به نزدیک صفر رسید، در حالی که سرمایه‌گذاران دارایی‌های دیجیتال بی‌ارزشی را در اختیار داشتند.

در کنار آن، ترفند روانشناختیِ تعهد به نرخ بهره غیرقابل تصور، مثلاً ۱۰ تا ۱۵ درصد در ماه، وجود دارد. آنها می‌توانند در ۱ تا ۲ ماه اول به طور منظم بهره پرداخت کنند تا اعتماد ایجاد کنند، در واقع، آنها از افراد بعدی پول می‌گیرند تا به افراد قبلی پول بدهند. به محض اینکه مقدار کافی سرمایه جمع‌آوری کردند، ناپدید می‌شوند.

بنابراین یک سرمایه‌گذار معمولی چگونه می‌تواند از خود در چنین هزارتویی از کلاهبرداری‌ها محافظت کند؟ علائم هشدار دهنده‌ای که باید به آنها توجه ویژه داشته باشند چیست؟

- تیم تحقیقاتی ما صدها پروژه کلاهبرداری را تجزیه و تحلیل کرده و 5 علامت هشدار اولیه را شناسایی کرده است. ما معتقدیم که اگر سرمایه‌گذاران هوشیار باشند و از هر پروژه‌ای که یکی از این پنج علامت را دارد، دوری کنند:

نرخ بهره غیرمعمول بالا: هر پروژه‌ای که بازده پایدار بیش از ۱۵٪ در سال را وعده می‌دهد، باید مورد تردید قرار گیرد. ۱۰-۱۵٪ در ماه تقریباً کلاهبرداری است. هیچ مدل سرمایه‌گذاری مشروعی نمی‌تواند چنین بازده غیرواقعی ایجاد کند.

اطلاعات پروژه خیلی کم است یا فقط به زبان ویتنامی است: پروژه‌های معتبر اغلب جامعه بین‌المللی دارند. اگر در گوگل یا توییتر به دنبال اطلاعاتی در مورد پروژه‌ای هستید که به عنوان "یک پروژه پرفروش" تبلیغ می‌شود، اما فقط اطلاعات به زبان ویتنامی در آن وجود دارد، هیچ سایت خبری بین‌المللی آن را گزارش نمی‌کند، هیچ صندوق سرمایه‌گذاری بزرگی آن را تأیید نمی‌کند، این یک نشانه بسیار مشکوک است.

در حوزه‌هایی که نمی‌شناسید سرمایه‌گذاری کنید: وقتی کسی به شما پیشنهاد سرمایه‌گذاری در «لایه ۱»، «میم‌کوین»، «هوش مصنوعی»، «وب ۳» و... را می‌دهد، بدون اینکه واقعاً بفهمید چیست و چگونه کار می‌کند، محتاط باشید. کلاهبرداران اغلب از پیچیدگی فناوری سوءاستفاده می‌کنند تا سرمایه‌گذاران را دچار «FOMO» (ترس از دست دادن فرصت) کنند.

پروژه‌هایی که توسط افرادی با سابقه طرح‌های هرمی تبلیغ می‌شوند: پیشینه تیم توسعه‌دهنده و افرادی که پروژه را تبلیغ می‌کنند را بررسی کنید. اگر آنها در گذشته درگیر کلاهبرداری بوده‌اند، احتمال زیادی وجود دارد که این فقط «شراب کهنه در بطری نو» باشد.

نشانه‌های مشکوک دیگری نیز در جنبه فنی وجود دارد: برای مثال، قرارداد هوشمند پروژه توسط نهادهای معتبر حسابرسی نمی‌شود یا تیم توسعه کاملاً ناشناس است.

فقط یک نشانه، پرچم قرمز است. اگر پروژه‌ای هر پنج عنصر را داشته باشد، قطعاً یک تله است.

در نهایت، با شکل‌گیری تدریجی کریدور قانونی برای دارایی‌های دیجیتال در ویتنام، انتظارات شما از آینده بازار چیست؟

- تلاش ویتنام برای تدوین سیاست‌های مدیریت دارایی‌های دیجیتال، نشانه‌ای بسیار مثبت است. این تأییدی است بر اینکه سرمایه‌گذاران، حتی اگر در حال حاضر فقط بخشی از آن باشد، توسط قانون محافظت خواهند شد.

این امر همچنین فشار لازم را ایجاد می‌کند و صاحبان پروژه و توسعه‌دهندگان را مجبور می‌کند تا طرز فکر خود را تغییر دهند و در صورت تمایل به فعالیت طولانی مدت و جدی در ویتنام، رعایت الزامات قانونی را در اولویت قرار دهند.

برای ChainTracer، چشم‌انداز ما توسعه آن به ابزاری قدرتمندتر و خودکار است. ما می‌خواهیم یک پلتفرم «ساخت ویتنام» بسازیم، مخصوصاً برای بازار ویتنام.

هدف این است که بتوانیم فناوری را منتقل کنیم و آموزش‌هایی ارائه دهیم تا خود مقامات بتوانند از این ابزار برای ردیابی اولیه، صرفه‌جویی در زمان و بهبود کارایی تحقیقات استفاده کنند.

روند پاکسازی بازار، روندی طولانی است و نیازمند همکاری سازمان‌های مدیریتی، کسب‌وکارها، کارشناسان و به‌ویژه هوشیاری و دانش تک‌تک سرمایه‌گذاران است.

از شما بابت این مصاحبه بسیار سپاسگزارم!

خلاصه پرونده «شارک بین و همدستان»

پلیس شهر هانوی ، نگوین هوا بین (شارک بین، رئیس گروه NextTech) و ۹ همدستش را برای بررسی جرایم تصرف غیرقانونی اموال و نقض مقررات حسابداری که منجر به عواقب جدی شده است، تحت پیگرد قانونی قرار داده و موقتاً بازداشت کرده است.

از آگوست تا نوامبر ۲۰۲۱، این گروه متهم به صدور و فروش ۳۳.۲ میلیارد توکن AntEx به حدود ۳۰،۰۰۰ سرمایه‌گذار و کسب حدود ۱۱۷ میلیارد VND است. سپس این پول دستکاری و از طریق اکوسیستم NextTech از پروژه برداشت شده است.

این آژانس تحقیقاتی دارایی‌هایی به ارزش بیش از ۹۰۰ میلیارد دونگ، از جمله طلا، ارز خارجی، گواهی‌های زمین و خودرو را مسدود کرده است. طبق گفته PC03، تخلفات در اکوسیستم NextTech «ممکن است به دو جرمی که تحت پیگرد قانونی قرار گرفته‌اند، محدود نشود»، این پرونده همچنان در حال گسترش تحقیقات است.

منبع: https://dantri.com.vn/cong-nghe/don-vi-ho-tro-dieu-tra-vu-shark-binh-vo-quyt-day-co-mong-tay-nhon-20251016010558030.htm