Η αμερικανική εταιρεία ανάλυσης blockchain ανέφερε ότι το μεγαλύτερο μέρος της δραστηριότητας συνδέεται με ένα αναπτυσσόμενο εγκληματικό οικοσύστημα στη Νοτιοανατολική Ασία, όπου λειτουργούν από κοινού ομάδες απατεώνων, παράνομες διαδικτυακές εταιρείες τυχερών παιχνιδιών και δίκτυα νομιμοποίησης εσόδων από παράνομες δραστηριότητες στην κινεζική γλώσσα.
Η Chainalysis αναφέρει στην έκθεσή της ότι η δραστηριότητα διακίνησης ανθρώπων με κρυπτονομίσματα εμπίπτει σε τρεις κατηγορίες: Διεθνείς υπηρεσίες συνοδών και πορνείας, μεσίτες εργασίας και ομάδες απατεώνων, καθώς και πωλητές υλικού σεξουαλικής κακοποίησης παιδιών (CSAM).
Ενώ τα δεδομένα στο blockchain δείχνουν ότι οι περισσότερες υπηρεσίες συγκεντρώνονταν στη Νοτιοανατολική Ασία, οι πελάτες έστελναν πληρωμές από όλη τη Βόρεια και Νότια Αμερική, την Ευρώπη και την Αυστραλία, υπογραμμίζοντας την παγκόσμια εμβέλεια των δραστηριοτήτων.
Όπως διαπιστώνεται, οι κυβερνοεγκληματίες βασίζονται όλο και περισσότερο σε πλατφόρμες ανταλλαγής μηνυμάτων, όπως το Telegram, για να διαφημίζουν τις υπηρεσίες τους, να προσλαμβάνουν θύματα και να συντονίζουν τις πληρωμές.
«Υπάρχει μια ευρύτερη μετάβαση από τα παλαιότερα φόρουμ του darknet σε εφαρμογές ανταλλαγής μηνυμάτων και ημι-ανοιχτά οικοσυστήματα Telegram, τα οποία, σε συνδυασμό με τα κρυπτονομίσματα, επιτρέπουν σε αυτά τα δίκτυα να επεκτείνονται ταχύτερα, να παρέχουν «υπηρεσίες πελατών» και να μεταφέρουν χρήματα σε παγκόσμιο επίπεδο με πολύ λιγότερες τριβές», δήλωσε ο αναλυτής πληροφοριών της Chainalysis, Tom McLouth, στο CNBC.
Η χρηματοοικονομική κλίμακα αυτών των οικοσυστημάτων υπολογίζεται σε εκατοντάδες εκατομμύρια δολάρια ΗΠΑ, σε συναλλαγές κρυπτονομισμάτων ενώ η φυσική ζημιά είναι πολύ μεγαλύτερη.
Ωστόσο η Chainalysis τονίζει ότι, η διαφάνεια των δημόσιων αλυσίδων μπλοκ παρέχει επίσης «πρωτοφανή ορατότητα» στις εγκληματικές χρηματοοικονομικές ροές, στις οποίες βασίζονται οι εποπτικές αρχές και οι αρχές για να διακόψουν τις δραστηριότητες.
Δίκτυα συνοδών και πορνείας
Η δραστηριότητα των blockchain υποδηλώνει ότι πίσω από πολλές συναλλαγές κρύβονταν άρτια οργανωμένα δίκτυα. Συγκεκριμένα, τα ύποπτα δίκτυα βασίζονται όλο και περισσότερο σε stablecoins και ομάδες νομιμοποίησης εσόδων από παράνομες δραστηριότητες που χρησιμοποιούν την κινεζική γλώσσα για να εξαργυρώσουν γρήγορα τα χρήματα.
Η Chainalysis εκτιμά ότι αυτές οι υπηρεσίες διοχέτευσαν τουλάχιστον 16,1 δισεκατομμύρια δολάρια σε παράνομα κεφάλαια το 2025. Τα δεδομένα έδειξαν ότι οι διεθνείς υπηρεσίες συνοδών που συνδέονται με κρυπτονομίσματα αντιπροσώπευαν επίσης ένα σημαντικό μερίδιο των μεταφορών υψηλότερης αξίας που παρακολούθησε η Chainalysis, με σχεδόν το ήμισυ των συναλλαγών να υπερβαίνει τα 10.000 δολάρια.
Οι καταχωρήσεις που εξετάστηκαν από τους ερευνητές διαφήμιζαν διασυνοριακά ταξιδιωτικά πακέτα, υπηρεσίες «συνοδείας» πολλών ημερών και κλιμακωτές τιμολογιακές δομές, με VIP πακέτα που ξεπερνούσαν τις 30.000 δολάρια.
Η Chainalysis ανέφερε ότι το μέγεθος και η συνέπεια αυτών των μεταφορών, σε συνδυασμό με τα επαναλαμβανόμενα μοτίβα πληρωμών μεταξύ ομάδων πορτοφολιών, υποδηλώνουν επαγγελματικές δραστηριότητες και όχι μεμονωμένα άτομα.
Οι πληρωμές σε κρυπτονομίσματα προς ύποπτα δίκτυα πορνείας έδειξαν μια ξεχωριστή ομάδα μικρότερων συναλλαγών από αυτές των υπηρεσιών συνοδών, κυρίως μεταξύ 1.000 και 10.000 δολαρίων. Ωστόσο, η Chainalysis ανέφερε ότι αυτά τα δεδομένα υποδηλώνουν δραστηριότητες που συνάδουν με δραστηριότητες σε επίπεδο πρακτορείου.
Προσλήψεις εργατικού δυναμικού και συγκροτήματα απάτης
Μια άλλη σημαντική κατηγορία αφορούσε τους λεγόμενους «πράκτορες εύρεσης εργασίας» που προσλαμβάνουν άτομα σε συγκροτήματα απάτης, συνήθως στη Νοτιοανατολική Ασία, γνωστά για την εκτέλεση σχεδίων που βασίζονται σε κρυπτονομίσματα. Τα τέλη πρόσληψης κυμαίνονται συνήθως από 1.000 έως 10.000 δολάρια σε κρυπτονομίσματα, σύμφωνα με τις τιμές που διαφημίζονται στα κανάλια Telegram, σύμφωνα με την έκθεση.
Τα παραδείγματα που αναφέρονται στην έκθεση περιλαμβάνουν αγγελίες που αναζητούν εργαζόμενους «εξυπηρέτησης πελατών» ή «εισαγωγής δεδομένων» για θέσεις εργασίας στην Καμπότζη ή τη Μιανμάρ, υποσχόμενες υψηλούς μηνιαίους μισθούς και κάλυψη των εξόδων ταξιδιού. Μόλις προσλαμβάνονταν, τα θύματα φέρεται να αναγκάζονταν να πραγματοποιούν απάτες με ρομαντικές σχέσεις, ψεύτικα σχέδια επενδύσεων σε κρυπτονομίσματα και άλλες διαδικτυακές απάτες που στοχεύουν θύματα στο εξωτερικό.
Σε ορισμένες συνομιλίες στο Telegram που αναλύθηκαν από την Chainalysis, οι υπεύθυνοι πρόσληψης συζήτησαν τη μεταφορά εργαζομένων πέρα από τα σύνορα, την οργάνωση πλαστών εγγράφων και τον συντονισμό πληρωμών σε μεσάζοντες.
Η εταιρεία εντόπισε επίσης συνδέσμους μεταξύ καναλιών πρόσληψης και πορτοφολιών που είχαν προηγουμένως συνδεθεί με παράνομες πλατφόρμες τυχερών παιχνιδιών και υπηρεσίες νομιμοποίησης εσόδων από παράνομες δραστηριότητες, υποδηλώνοντας ότι η δραστηριότητα εμπορίας ανθρώπων συνδέεται με ευρύτερες εγκληματικές επιχειρήσεις.
Πωλητές CSAM
Η Chainalysis εντόπισε επίσης δίκτυα που εμπλέκονταν σε υλικό σεξουαλικής κακοποίησης παιδιών (CSAM), τα οποία λειτουργούσαν με διαφορετικές δομές κρυπτογραφικών πληρωμών. Ενώ περίπου οι μισές συναλλαγές κρυπτονομισμάτων που σχετίζονται με CSAM ήταν κάτω από 100 δολάρια, αυτή η τιμή αντανακλούσε μεμονωμένες πληρωμές στο πλαίσιο μοντέλων συνδρομής σε ιδιωτικές ομάδες συνομιλίας και κρυπτογραφημένα κανάλια κοινής χρήσης αρχείων, σύμφωνα με την έκθεση.
Ο blockchain tracker παρατήρησε επίσης ότι αυτά τα κεφάλαια μετακινήθηκαν από τα κύρια κρυπτονομίσματα σε περιουσιακά στοιχεία που εστιάζουν στην προστασία της ιδιωτικότητας, όπως το Monero, καθώς και σε υπηρεσίες άμεσης ανταλλαγής που δεν απαιτούν επαλήθευση ταυτότητας.
Η έκθεση κατέγραψε επίσης αλληλεπικαλύψεις μεταξύ των υπηρεσιών συνδρομής CSAM και των ομάδων «σαδιστικού διαδικτυακού εξτρεμισμού», οι οποίες στοχεύουν στη χειραγώγηση ανηλίκων, μέσω εξελιγμένων σχεδίων σεξουαλικής εκβίασης, με το περιεχόμενο που προκύπτει να αποφέρει κέρδη μέσω πληρωμών σε κρυπτονομίσματα, διαιωνίζοντας τους κύκλους κακοποίησης, όπως αναφέρει η έκθεση.
Τον Ιούλιο του 2025, η Chainalysis δήλωσε ότι βοήθησε στην αναγνώριση ενός από τους μεγαλύτερους ιστότοπους CSAM που λειτουργούσαν στο dark web, μετά από πληροφορία των Αρχών του Ηνωμένου Βασιλείου. Η μεμονωμένη αυτή επιχείρηση χρησιμοποίησε πάνω από 5.800 διευθύνσεις κρυπτονομισμάτων και απέφερε έσοδα άνω των 530.000 δολαρίων από τον Ιούλιο του 2022.
Πάντως, ο McLouth εμφανίζεται απαισιόδοξος ότι η χρήση κρυπτονομισμάτων για παράνομους σκοπούς δεν θα εξαφανιστεί τουλάχιστον βραχυπρόθεσμα, ενώ αναμένει να συνεχίσει να αυξάνεται, ακόμα και αν βελτιωθεί το νομοθετικό πλαίσιο και αυστηροποιηθούν οι ποινές.
φωτογραφία: pixabay


Newsroom (1)