SlowMist розплутує та аналізує скандал з безпекою в М'янмі

Лякаючий китайський пост у соціальних мережах 16 січня 2024 року звинуватив армію Альянсу М'янми в тиску на телекомунікаційних шахраїв, щоб вони заплатили величезні суми криптовалюти. Стурбований блогер опублікував криптоадресу, яку звинувачують у примусових транзакціях. Після того, як публікація стала вірусною, SlowMist провів детальний аналіз публічно оприлюдненої криптовалютної адреси цього скандалу з безпекою в М'янмі, зосередившись на моделях транзакцій, ризиках, пов'язаних із джерелами її коштів, і діяльності, пов'язаній із пов'язаними адресами.

Китайський блогер викрив скандал з безпекою в М'янмі, SlowMist аналізує

У готелі Qingshuihe Baisheng у М'янмі проживали громадяни Китаю. Судячи з усього, їм доводилося платити за охорону, інакше їм загрожували незрозумілі штрафи. Цей захід безпеки коштував від 500 000 до понад 300 000, оскільки армія Альянсу М'янми нібито перевозила Вабанг Нанденг. У міру того, як ця ситуація погіршувалася, експерти вивчали моделі транзакцій і ризики TKFsCN.

Дослідження було зосереджено на записах транзакцій адрес TKFsCN. Транзакції зі стейблкоїнами USDT з неокругленими сумами, такими як 71 417 або 42 857, вказували на те, що розрахункова одиниця, відмінна від доларів США, досягла цієї адреси. Подальша експертиза показала, що ці транзакції, схоже, були врегульовані за обмінним курсом від 1 USD до 7-7,2 юанів. Кластери транзакцій відбуваються в розмірах від 500 000 до 600 000 юанів, 1 мільйона юанів і навіть 1,5 мільйона юанів.

Після фільтрації транзакцій на суму до 100 USDT адреса TKFsCN виявила 307 вхідних транзакцій USDT. Конверсії юанів у USD склали 62,86% транзакцій або 45,29% від загальної суми. Понад 50% транзакцій за адресою відбувалися в юанях, а деякі коштували 500 000 юанів. Дані свідчать про те, що платником USDT був китайець.

Аналіз ризиків TKFsCN викриває кримінальні зв'язки у високоризикових криптотранзакціях

Дані показали, що 182 прямі контрагенти внесли USDT на TKFsCN у період з 22 жовтня 2023 року по 2 січня 2024 року. Найголовніше, що 117 з цих сайтів мали дві послідовні дрібні та великі транзакції. Тестування транзакцій показує, що 62,29% контрагентів, ймовірно, проводили свою першу транзакцію TKFsCN. Це означає, що вони не є звичайними продавцями адреси.

Детальна оцінка ризиків фондів TKFsCN виявила тісний зв'язок між його контрагентами та кримінальними ринковими операціями, азартними іграми в Інтернеті, нечесністю, незаконними грошовими переказами та високоризиковими платежами. Зі 182 прямих контрагентів 42% надали TKFsCN $33 523 148 USD в USDT для високоризикових транзакцій. Сім адрес з високим ризиком були пов'язані з кримінальними справами, у тому числі дві справи про відмивання грошей, одне шахрайство, один азартні ігри в Інтернеті та один випадок шахрайства з телекомунікаціями. За даними SlowMist, підозрюваних знайшли на півночі М'янми або Камбоджі, що пов'язує їх зі злочинністю в Південно-Східній Азії.