Analisis rantaian blok membawa kepada alih keluar darknet

Dalam kes terbaru, firma forensik blockchain Chainalysis telah bekerjasama dengan pihak berkuasa di Amerika dan Korea Selatan untuk merobohkan pelayan laman web lucah kanak-kanak terbesar di darknet — Welcome to Video (WTV).

Tapak itu, yang disifatkan oleh peguam AS Jessie Liu sebagai "salah satu bentuk kejahatan terburuk yang boleh dibayangkan,"

mempunyai lebih sejuta alamat bitcoin, kerana setiap pengguna baharu akan mendapat alamat unik apabila mereka membuka akaun.

Pergantungan pada bitcoin untuk pembayaran dianggap telah membantu memacu pertumbuhan pengguna tapak, tetapi juga terbukti menjadi kehancurannya.

Dengan mengikuti jejak digital transaksi bitcoin, pendakwa raya persekutuan AS telah dibawa ke pelayan di bilik tidur Jong Woo Son warga Korea Selatan berusia 23 tahun, yang sudah menjalani hukuman penjara 18 bulan atas kesalahan serupa.

Setelah data yang ditemui di tapak dikongsi dengan agensi penguatkuasaan undang-undang di seluruh dunia,

beratus-ratus tangkapan telah dibuat di beberapa negara berbeza, dan lapan terabait video serangan seksual telah diturunkan. 45 peratus daripadanya telah dikenal pasti oleh Pusat Kebangsaan untuk Kanak-kanak Hilang dan Dieksploitasi sebagai kandungan yang tidak "sebelum ini diketahui wujud."

Ikut wang itu

Mencari pelaku di sebalik WTV adalah semudah mengikuti wang itu kata pegawai pada sidang media di Washington.

Dengan menghantar sejumlah kecil Bitcoin ke dompet yang Welcome to Video telah disenaraikan untuk pembayaran, ejen penguatkuasaan dapat mengikuti jejak serpihan digital pada rantaian blok.

Proses ini dibantu oleh perisian Chainalysis Reactor , yang menganalisis aliran transaksi bitcoin walaupun ia melalui perkhidmatan pencucian seperti pengadun.

Aliran dana yang dikenal pasti oleh Chainalysis

Di penghujung jejak serbuk roti adalah dompet, yang dengan bantuan sepina kepada pertukaran telah dikenal pasti sebagai didaftarkan kepada Son melalui nombor telefon peribadi dan alamat e-melnya.

“Melalui pengesanan transaksi bitcoin yang canggih, ejen khas IRS-CI dapat menentukan lokasi pelayan Darknet, mengenal pasti pentadbir laman web dan akhirnya menjejaki lokasi fizikal pelayan laman web di Korea Selatan,” kata Ketua IRS-CI Don Fort pada sidang akhbar itu.

Jejak serbuk roti digital Bitcoin

Cabaran siasatan seperti yang diberitahu oleh peguam kakitangan di Electronic Frontier Foundation Andrew Crocker kepada Wired, adalah "mengenal pasti pengendali dan pengguna laman web" yang sering beroperasi sebagai perkhidmatan tersembunyi Tor, yang dijalankan oleh identiti tanpa nama jauh di dalam web gelap.

Dengan membuka tetingkap ke dalam aktiviti transaksi pengguna, Bitcoin boleh membantu untuk mendedahkan perkara yang sebaliknya akan disulitkan, membolehkan pihak berkuasa menyambungkan titik dan menyahnamakan pengguna.

Seperti yang dikatakan oleh Dave Jevans dari firma detektif blok CipherTrace kepada Brave New Coin, ini menjadikan bitcoin dan mata wang kripto "aset yang membantu" untuk penguatkuasaan undang-undang, dengan syarat alat forensik yang betul tersedia –

"Bitcoin dan mata wang kripto lain lebih baik daripada wang tunai kerana memberi penguatkuasaan undang-undang alat yang mereka perlukan untuk mengesan jenayah global," kata Jevans.

Sejak beberapa tahun lalu, jejak serbuk roti digital Bitcoin telah membenarkan pihak berkuasa mengesan dana yang dicuri dan menangkap penjenayah beberapa kali.

Ahli akademik di NYU Tandon School of Engineering mengesan laluan pembayaran ransomware Bitcoin pada tahun 2018 untuk mendedahkan bahawa kebanyakan pengendali menggunakan bursa bitcoin Rusia BTC-E untuk menukar Bitcoin kepada fiat. Sejak itu, BTC-E telah dirampas oleh pihak berkuasa dan laluan tersebut telah ditutup.

Kisah yang sama berlaku apabila dana dicuri dari bursa Jepun Zaif. Selepas rompakan itu, detektif rantaian blok bertindak dan akhirnya mengesan dana itu ke beberapa alamat IP di Perancis dan Jerman.

Dalam kes yang mungkin paling kontroversi, transaksi Bitcoin yang didakwa digunakan untuk membiayai serangan siber terhadap pegawai parti Demokrat dan kempen Hillary Clinton pada tahun 2016 dikesan kembali ke Rusia. Transaksi tersebut, yang dilaporkan dibuat dalam usaha untuk mempengaruhi keputusan pilihan raya, dihantar melalui rangkaian yang rumit dan diselubungi VPN untuk mengelakkan pengesanan.

Apabila syarikat rantaian forensik berkembang dan membina hubungan yang lebih rapat dengan kerajaan dan agensi penguatkuasaan undang-undang, malah urus niaga pada mata wang kripto yang lebih kabur mungkin akan dapat dikesan.

Dalam siaran akhbar baru-baru ini, CipherTrace mendedahkan bahawa ia kini menjejaki 700 mata wang kripto, memberikan “keterlihatan kepada 87% daripada jumlah dagangan global.”