Операция "Атлантика": США, Великобритания и Канада объединяют усилия в борьбе с криптофишингом

Федеральная служба безопасности США (Secret Service), Национальное агентство по борьбе с преступностью Великобритании (NCA) и правоохранительные органы и органы регулирования ценных бумаг провинции Онтарио, Канада, 16 марта официально объявили о запуске «Атлантической операции (Operation Atlantic)», направленной на совместные международные усилия по борьбе с мошенничеством с использованием авторизации в криптовалютной сфере, связанного с фишингом, с целью выявления жертв, повышения осведомленности общественности о методах мошенничества и возврата украденных криптоактивов.

Атлантическая операция: структура международного сотрудничества восьми организаций

(Источник: Комиссия по ценным бумагам провинции Онтарио)

«Атлантическая операция» была расширена на основе проекта «Атлас (Project Atlas)», инициированного под руководством Комиссии по ценным бумагам провинции Онтарио (OSC). Этот проект был запущен в 2024 году совместно полицией провинции Онтарио (OPP) и Федеральным бюро расследований США (FBI). В рамках «Атлантической операции» сфера сотрудничества была дополнительно расширена на Великобританию и включены новые организации.

В рамках операции задействованы следующие правоохранительные и регулирующие органы:

США: Федеральная служба безопасности (Secret Service), Офис прокурора округа Колумбия

Великобритания: Национальное агентство по борьбе с преступностью (NCA), Лондонская полиция, Управление по финансовому поведению (FCA)

Канада: Полиция провинции Онтарио (OPP), Комиссия по ценным бумагам Онтарио (OSC), Королевская канадская конная полиция (RCMP)

Заместитель руководителя офиса внешних операций Федеральной службы безопасности Брент Дэниелс отметил: «Фишинг и инвестиционные мошенничества ежегодно наносят жертвам миллионы долларов убытков». Все организации подчеркивают, что техническая основа этой операции — это практически мгновенное выявление и блокировка мошеннических действий, а не только расследование после факта.

Механизм авторизованного фишинга: от «подписания» до «опустошения кошелька»

Согласно определению Chainalysis, авторизованный фишинг (Authorized Phishing) — это не классическая кража учетных данных или приватных ключей, а прямое нападение на механизм авторизации в блокчейне. Мошенники заманивают жертв подписывать вредоносные транзакции смарт-контрактов, после чего их адрес получает постоянное право на расход определенных токенов в кошельке жертвы. Это позволяет злоумышленникам в любой момент полностью вывести целевые токены без повторного взаимодействия с жертвой.

Опасность таких атак заключается в их высокой скрытности: злоумышленники часто имитируют легитимные интерфейсы DeFi-протоколов или кошельков, а жертвы, не подозревая, подписывают вредоносные транзакции, что оставляет их активы под угрозой постоянного похищения. Некоторые авторизации активируются только через несколько недель после подписания.

В 2024 году Chainalysis запустила операцию «Spincaster», направленную на выявление подобных цепочных признаков мошенничества. «Атлантическая операция» повысила уровень противодействия, превратив его в официальное международное сотрудничество, охватывающее три юрисдикции.

Тенденции фишинга: рост частоты атак, снижение убытков

Месячный отчет платформы по крипторазведке Nominis за февраль показывает резкий рост частоты фишинговых атак, что свидетельствует о расширении активности злоумышленников в этой области. Однако общий ущерб от мошенничеств и уязвимостей, связанных с криптовалютами, в феврале снизился с 385 миллиона долларов в январе до 49 миллионов долларов — снижение более чем на 87%.

Эти данные отражают сложную картину: увеличение частоты атак может свидетельствовать о снижении порога входа и масштабировании мошенничеств, тогда как снижение убытков — о уменьшении стоимости каждой отдельной атаки или повышении эффективности отраслевых антирейдерских мер. «Атлантическая операция» была запущена именно в этом контексте, чтобы остановить распространение авторизованного фишинга до его масштабирования.

Часто задаваемые вопросы

Какова основная цель «Атлантической операции»?

«Атлантическая операция» была инициирована совместными усилиями Федеральной службы безопасности США, NCA Великобритании, OPP и OSC Канады. Ее три основные цели — выявление жертв, потерявших криптоактивы из-за авторизованного фишинга; повышение общественной осведомленности о методах мошенничества; и возврат украденных активов.

В чем принципиальное отличие авторизованного фишинга от обычного фишинга?

Обычный фишинг обычно направлен на кражу учетных данных или приватных ключей. Авторизованный фишинг — это обман с целью заставить пользователя подписать вредоносную транзакцию, которая дает злоумышленнику постоянное право расходовать определенные токены в кошельке жертвы, что усложняет защиту и увеличивает риск постоянных потерь без повторных действий со стороны жертвы.

Что делать, если я стал жертвой криптофишинга?

Жертвы могут обратиться с жалобой через официальные каналы Федеральной службы безопасности США, Управления по финансовому поведению Великобритании (FCA) или Комиссии по ценным бумагам Онтарио (OSC). Эти организации гарантируют конфиденциальность информации и, при необходимости, предоставляют услуги по возврату активов и правовую поддержку.