
Главное:
- Операция Atlantic, проведенная под руководством Национального агентства по борьбе с преступностью Великобритании (NCA) при участии Секретной службы США, Полиции провинции Онтарио и Комиссии по ценным бумагам Онтарио, была направлена на борьбу с криптомошенничеством, основанным на так называемом approval phishing, в трех странах.
- Более $12 млн подозрительных средств было заморожено, а также выявлено свыше $45 млн украденной криптовалюты по всему миру.
- Более 20 000 жертв были идентифицированы в Великобритании, Канаде и США.
- Операция включала использование блокчейн-аналитики, отслеживания транзакций и выявления жертв в реальном времени.
9 апреля Национальное агентство по борьбе с преступностью Великобритании (NCA) объявило результаты операции Atlantic — международной операции, продолжавшейся одну неделю и направленной против преступников, похищающих криптовалюту с помощью метода, известного как approval phishing.
Операция была организована совместно NCA, Секретной службой США, Полицией провинции Онтарио и Комиссией по ценным бумагам Онтарио. В штаб-квартире NCA в Лондоне собрались следователи, аналитики и представители частного сектора, чтобы в сжатые сроки выявить жертв, отследить украденные средства и нарушить работу действующих мошеннических сетей.
В рамках операции применялись инструменты анализа блокчейна и экспертные методы расследования. GetBlock AML Research объясняет, как спецслужбам удается отслеживать транзакции в блокчейне и выявлять реальных преступников.
Что такое approval phishing?
Approval phishing — это разновидность криптовалютного мошенничества, при которой жертву убеждают подписать транзакцию в блокчейне, дающую мошеннику доступ к ее криптокошельку.
В отличие от обычного фишинга, где злоумышленник крадет логины и пароли, здесь используется особенность смарт-контрактов — возможность выдавать разрешения на управление средствами.
Как только жертва случайно подтверждает такой доступ, мошенник может в любой момент вывести все средства. Часто такие схемы маскируются под инвестиционные предложения или романтические знакомства. Жертву могут «обрабатывать» неделями или месяцами, прежде чем отправить на вредоносный сайт. Многие узнают о краже только спустя длительное время после того, как дали доступ.
Как проходила операция Atlantic
Операция Atlantic проводилась по модели «операционного спринта» — это интенсивная работа в ограниченный период времени, когда государственные органы и частные партнеры работают вместе в режиме реального времени.
В течение недели команды в Лондоне объединяли анализ блокчейна, обмен разведданными и прямое взаимодействие с жертвами, чтобы выявлять и пресекать активные схемы мошенничества.
Результаты операции: замороженные средства и жертвы
Результаты оказались значительными:
- Более $12 млн заморожено
- Выявлено свыше $45 млн мошеннических операций
- Более 20 000 жертв установлены в трех странах
В операции также участвовали Полиция Лондона, Управление по финансовому надзору Великобритании (FCA) и другие международные правоохранительные структуры.
Как отслеживают криптотранзакции и находят мошенников
Подготовка к операции началась заранее. Были разработаны специальные методы расследования, адаптированные под схемы approval phishing, чтобы следователи могли быстро обрабатывать поступающие данные.
Во время операции команды аналитиков работали совместно со следователями в Лондоне. Они анализировали тысячи адресов, выявляли наиболее уязвимых жертв и отслеживали движение средств через криптобиржи и различные протоколы.
В результате было подготовлено несколько пакетов данных, готовых для изъятия активов. Один из них был связан с сетью мошенников, причинивших ущерб более чем на $15 млн. Эта работа внесла вклад в масштабные заморозки активов, объявленные властями.
Масштабы криптомошенничества и рост атак
Операция Atlantic наглядно показывает масштабы проблемы. В 2025 году объем средств, прошедших через мошеннические криптосхемы, составил около $35 млрд. Стейблкоины сейчас составляют примерно 84% всех поступлений в мошеннические схемы — по сравнению с 70% годом ранее. Это связано с их удобством и широким использованием.
Кроме того, мошенники стали действовать быстрее: часто украденные средства переводятся дальше в течение 48 часов, что резко сокращает время на их блокировку. Эти тенденции делают подобные операции критически важными.
Как меняется борьба с криптомошенничеством
Операция Atlantic отражает более широкие изменения в подходе к борьбе с криптопреступностью. Если раньше речь шла о сотрудничестве между государством и частным сектором, то теперь акцент сместился на активное совместное противодействие — с реальными результатами: заморозкой средств, уведомлением жертв и ликвидацией преступных сетей.
Группа разработки финансовых мер борьбы с отмыванием денег (FATF) ранее отмечала, что системы обмена данными в реальном времени между правоохранительными органами, биржами и эмитентами стейблкоинов позволяют эффективнее выявлять и блокировать незаконные средства. Подобные механизмы уже помогли заморозить более $330 млн.
Операции вроде Atlantic показывают, что когда следователи, аналитики и представители индустрии работают вместе и используют одни и те же данные, результат становится ощутимым.
Что будет дальше после операции Atlantic
Теперь NCA и ее партнеры анализируют собранные данные, чтобы помочь пострадавшим и продолжить расследования. Этот случай показывает, что наиболее эффективный способ борьбы с криптомошенничеством — это постоянное международное сотрудничество между государственными структурами и частным сектором.
Источник: cryptonews.net