Подразделение, оказывающее поддержку расследованию дела Шарк Бинь: «У толстой апельсиновой кожуры острые ногти»

(Дан Три) - В условиях, когда вьетнамский рынок цифровых активов является одновременно динамичным и полным многочисленных подводных камней, арест «акулы» Нгуен Хоа Биня в связи с проектом криптовалюты Antex привлек большое внимание общественности.

За расследованием властей стоит молчаливый, но чрезвычайно важный вклад экспертов по технологиям.

Репортер Dan Tri взял интервью у г-на Чан Хуен Диня, руководителя проекта ChainTracer Вьетнамской ассоциации блокчейна и цифровых активов (VBA), чтобы понять роль технологии блокчейн в раскрытии путей движения цифровых денег в случаях мошенничества.

Сэр, общественность очень интересует роль технологий в расследовании дел, связанных с цифровыми активами. Можете ли вы рассказать о ChainTracer, который оказал поддержку полиции в деле Нгуен Хоа Биня ?

— Прежде всего, необходимо подтвердить, что ChainTracer не является независимым следственным подразделением. Мы определяем свою роль как инструмент, подразделение, предоставляющее техническую экспертизу полицейским органам.

Наша миссия — помочь следователям «увидеть» и «понять», как деньги перемещаются в сложной и анонимной среде блокчейна.

Что касается дела Antex, получив запрос о сотрудничестве от полиции, наша команда немедленно приступила к работе. Технически, с использованием имеющихся инструментов, нам потребовалось менее 36 часов, чтобы смоделировать всю схему денежных потоков, отследив транзакции от исходного кошелька до конечных точек.

Конечно, это время может варьироваться в зависимости от сложности каждого случая, но это средний показатель, который показывает эффективность технологии.

На основе этой смоделированной информации мы предоставляем полиции подробные отчеты.

Этот отчет подобен карте, помогающей полиции продолжить следующие этапы профессионального расследования, координируя действия с другими подразделениями для определения настоящей личности, стоящей за анонимными адресами кошельков.

Известно, что Вьетнамская ассоциация блокчейна и цифровых активов создала некоммерческую программу ChainTracer на основе душераздирающих историй. Можете ли вы поделиться некоторыми яркими примерами?

— Да, идея ChainTracer родилась из горькой реальности, свидетелями которой мы стали. Программа существует уже более трёх лет, изначально её целью была прямая поддержка жертв мошенничества с цифровыми активами.

Когда VBA только была создана, многие люди приходили к нам в отчаянии, их обманули на большие суммы денег, и они не знали, что делать.

Г-н Тран Хуен Динь, руководитель проекта ChainTracer, Вьетнамская ассоциация блокчейна и цифровых активов (Фото: VBA).

Когда мы направляем их в международные службы розыска, такие как Chainalysis или Elliptic, самым большим препятствием становится стоимость. Чтобы отследить дело, жертвам приходится заплатить минимум 50 000 долларов.

Помню, как был крупный взлом известного проекта. Chainalysis запросил 30 миллионов долларов только на отслеживание денег. Это невообразимые цифры для отдельных жертв.

Мы поняли, что, обладая нашим опытом, VBA, безусловно, может создать аналогичный инструмент для бесплатной поддержки сообщества. Мы хотели предоставить жертвам «оружие» — подробные отчёты о розыске — чтобы они могли использовать его в своих интересах, работать напрямую с властями и использовать в качестве доказательств для продолжения расследования в надежде вернуть активы или, по крайней мере, раскрыть преступление.

Я помню один случай: американка вьетнамского происхождения потеряла почти 2 миллиона долларов. У неё были крайне негативные мысли, она даже хотела причинить себе вред. Узнав о ChainTracer, мы оказали ей поддержку, связали её и помогли ей работать с зарубежными властями.

Наше сообщение было получено и рассмотрено ими. Оно не только помогло продвинуть дело, но и стало своего рода духовной терапией, сняв тяжёлое психологическое бремя для пострадавших, показав им, что они не одиноки и что надежда ещё есть.

На сегодняшний день ChainTracer помог отследить денежные средства на сумму почти 5 миллионов долларов. Однако количество необработанных транзакций всё ещё велико, поскольку работа требует усилий многих сторон.

С какой самой большой трудностью столкнулась команда ChainTracer за последние 3+ года работы, особенно при работе с денежными потоками на миллионы долларов?

- Самая большая трудность и одновременно самое неприятное, что повторялось на протяжении всей нашей деятельности, — это отсутствие сотрудничества со стороны международных бирж.

Характерно, что в недавнем случае мошеннический денежный поток проходил через две биржи: Gate.io и MXC. Хотя у нас было официальное разрешение от вьетнамской полиции, при работе они наотрез отказались.

Они требуют, чтобы полиция работала напрямую. Это очень сложная просьба. Полиции приходится вести бесчисленное множество разных дел, и у них нет экспертов по блокчейну для обмена технической информацией.

Эта задержка и отсутствие сотрудничества привели к крайне печальным последствиям. Были случаи, когда нам удавалось отследить денежный поток, пока он был «горячим». Если бы биржа вовремя заморозила счёт, деньги можно было бы вернуть жертве.

Но они этого не сделали. Миллионы долларов пропали из-за отсутствия доброй воли. Коренная причина в том, что у большинства этих бирж нет ни законных представителей, ни штаб-квартир во Вьетнаме. Они ценят вьетнамский рынок с точки зрения пользователей и доходов, но игнорируют ответственность, когда возникают проблемы.

Ещё одна сложность связана с самой программой. Поскольку это некоммерческий проект, наши человеческие ресурсы весьма ограничены. Команда состоит в основном из экспертов исследовательской группы VBA и компаний-участников.

На графике показан феномен «перетягивания коврика», когда мошенник сбрасывает все токены, в результате чего цена резко падает буквально за несколько минут (Фото: TradingView).

Кроме того, в силу специфики работы, связанной с расследованиями, все документы и запросы полиции должны храниться в строжайшей конфиденциальности. Это требует от сотрудников не только хорошего владения технологиями, но и опыта, а также абсолютного доверия, что делает расширение команды сложной задачей.

Сегодня многие киберпреступники используют сложные инструменты, такие как криптомикшеры, чтобы скрыть свои следы. Как противостоять этим уловкам?

«Миксеры» действительно очень популярны среди хакеров и мошенников. Суть их работы заключается в получении грязных денег из разных источников, смешивании их с другими чистыми денежными потоками, а затем переводе на новые адреса кошельков, что делает отслеживание происхождения практически невозможным.

Однако «у толстой апельсиновой кожуры острые ногти». У нас есть множество способов нейтрализовать этот трюк.

Во-первых, это анализ поведенческих моделей: мы отслеживаем особенности транзакций, группы кошельков и особенности поведения при пополнении и выводе средств из миксеров. Иногда обнаруживается подозрительное сходство между поведением пользователя при вводе и выводе средств, что помогает нам сузить круг подозреваемых.

Во-вторых, меняются сами миксеры. Некоторые из них, чтобы избежать юридических проблем, начали собирать определённую информацию о пользователях, например, IP-адреса. По запросу властей мы можем обратиться к ним за этой информацией.

Третье и самое важное — экосистемное сотрудничество: большинство крупных и авторитетных бирж в мире сегодня внесли адреса кошельков известных миксеров в «черный список».

Они отказываются принимать деньги из этих источников. Это вынуждает преступников использовать более сложных посредников для «отмывания» денег перед отправкой на биржи. И чем больше инструментов они используют, тем выше вероятность, что они допустят ошибки и раскроют свои следы. Каждый их шаг может стать для нас возможностью найти лазейку.

Можете ли вы, опираясь на свой опыт отслеживания сотен случаев, обрисовать общую картину моделей мошенничества с цифровыми активами во Вьетнаме?

- Мы разделим мошенничество на две основные категории: чисто технологические мошенничества и психологические мошенничества, сочетающие технологии. К сожалению, последние наиболее распространены и наносят наибольший ущерб.

Недавние случаи, о которых полиция неоднократно предупреждала, следуют общей схеме. Мошенники часто создают очень эффектное прикрытие, используя модные термины, такие как Web3 (сеть на основе блокчейна), DeFi (децентрализованные финансы), торговый бот на основе ИИ (программное обеспечение для автоматизации транзакций с активами, такими как криптовалюты) или высокодоходный стейкинг... чтобы привлечь инвесторов, особенно тех, кто не очень хорошо разбирается в рынке.

Недавний случай с Antex — типичный пример сочетания множества форм. Они провели «перетягивание ковра»: создали токен, использовали маркетинговые трюки, наняли KOL (инфлюенсеров) для продвижения и заоблачного роста цены.

Когда большое количество инвесторов влило деньги, они внезапно «выбросили» на рынок все свои токены и изъяли всю ликвидность (такие ценные активы, как USDT, ETH, BNB). В результате цена токенов упала практически до нуля, а инвесторы остались с бесполезными цифровыми активами.

Наряду с этим существует психологический трюк, заключающийся в принятии обязательств по невообразимой процентной ставке, например, 10–15% в месяц. Они могут регулярно выплачивать проценты в течение первых 1–2 месяцев, чтобы создать доверие, но на самом деле они берут деньги у последующих клиентов, чтобы расплатиться с предыдущими. Как только они мобилизуют достаточно большой капитал, они исчезнут.

Как же среднестатистическому инвестору защитить себя в этом лабиринте мошеннических схем? На какие тревожные сигналы следует обратить особое внимание?

Наша исследовательская группа проанализировала сотни мошеннических проектов и выделила 5 ранних признаков. Мы считаем, что инвесторам следует проявлять бдительность и избегать проектов, имеющих хотя бы один из этих пяти признаков:

Необычно высокие процентные ставки: любой проект, обещающий стабильную доходность свыше 15% годовых, следует подвергнуть сомнению. 10–15% в месяц — это практически мошенничество. Ни одна законная инвестиционная модель не способна обеспечить такую ​​нереалистичную доходность.

Информации о проекте слишком мало или она только на вьетнамском языке: солидные проекты часто имеют международное сообщество. Если вы ищете информацию о проекте, рекламируемом как «блокбастер», но в Google или Twitter информация только на вьетнамском языке, о нём не сообщают международные новостные сайты и не подтверждают крупные инвестиционные фонды, это очень подозрительный признак.

Инвестируйте в области, в которых вы не разбираетесь: когда кто-то предлагает вам инвестировать в «Layer-1», «Memecoin», «AI», «Web3»… не понимая толком, что это такое и как работает, будьте осторожны. Мошенники часто пользуются сложностью технологий, чтобы вызвать у инвесторов синдром упущенной выгоды (FOMO).

Проекты, продвигаемые лицами, имеющими опыт участия в финансовых пирамидах: проверьте биографию команды разработчиков и людей, продвигающих проект. Если они в прошлом были замешаны в мошенничестве, велика вероятность, что это просто «старое вино в новой бутылке».

Есть и другие подозрительные признаки с технической стороны: например, смарт-контракт проекта не проходит аудит со стороны авторитетных организаций или команда разработчиков полностью анонимна.

Даже один признак — тревожный сигнал. Если проект соответствует всем пяти элементам, это определённо ловушка.

Наконец, учитывая постепенное формирование правового коридора для цифровых активов во Вьетнаме, каковы ваши ожидания относительно будущего рынка?

— Стремление Вьетнама внедрять политику управления цифровыми активами — это крайне позитивный сигнал. Это подтверждение того, что инвесторы будут защищены законом, пусть даже пока лишь частично.

Это также создает необходимое давление, вынуждая владельцев проектов и разработчиков менять свое мышление и уделять первостепенное внимание соблюдению законодательства, если они хотят вести долгосрочную и серьезную деятельность во Вьетнаме.

Наша цель — превратить ChainTracer в более мощный автоматизированный инструмент. Мы хотим создать платформу, «сделанную во Вьетнаме», специально для вьетнамского рынка.

Цель состоит в том, чтобы обеспечить передачу технологий и проведение обучения, чтобы сами власти могли использовать этот инструмент для первоначального отслеживания, экономя время и повышая эффективность расследований.

Процесс очищения рынка — долгий. Он требует сотрудничества управляющих компаний, бизнеса, экспертов и, прежде всего, бдительности и знаний каждого инвестора.

Большое спасибо за это интервью!

Краткое изложение дела «Шарк Бинь и сообщники»

Полиция города Ханой возбудила уголовное дело и временно задержала Нгуен Хоа Биня (Шарк Бинь, председатель NextTech Group) и 9 его сообщников для расследования преступлений, связанных с мошенническим присвоением имущества и нарушением правил бухгалтерского учета, повлекшими тяжкие последствия.

С августа по ноябрь 2021 года эта группа обвиняется в выпуске и продаже 33,2 млрд токенов AntEx примерно 30 000 инвесторам, что принесло около 117 млрд донгов. Затем эти деньги были мошенническим образом выведены из проекта через экосистему NextTech.

Следственное управление заморозило активы на сумму более 900 миллиардов донгов, включая золото, иностранную валюту, земельные сертификаты и автомобили. По данным PC03, нарушения в экосистеме NextTech «могут не ограничиться двумя преступлениями, по которым было возбуждено уголовное дело», и расследование продолжается.

Источник: https://dantri.com.vn/cong-nghe/don-vi-ho-tro-dieu-tra-vu-shark-binh-vo-quyt-day-co-mong-tay-nhon-20251016010558030.htm