Операция Atlantic: 20 000 жертв и $12 млн заморожено в борьбе с криптомошенничеством

Главное:

• Операция Atlantic, проведенная под руководством Национального агентства по борьбе с преступностью Великобритании (NCA) при участии Секретной службы США, Полиции провинции Онтарио и Комиссии по ценным бумагам Онтарио, была направлена на борьбу с криптомошенничеством, основанным на так называемом approval phishing, в трех странах.
• Более $12 млн подозрительных средств было заморожено, а также выявлено свыше $45 млн украденной криптовалюты по всему миру.
• Более 20 000 жертв были идентифицированы в Великобритании, Канаде и США.
• Операция включала использование блокчейн-аналитики, отслеживания транзакций и выявления жертв в реальном времени.

9 апреля Национальное агентство по борьбе с преступностью Великобритании (NCA) объявило результаты операции Atlantic — международной операции, продолжавшейся одну неделю и направленной против преступников, похищающих криптовалюту с помощью метода, известного как approval phishing.

Операция была организована совместно NCA, Секретной службой США, Полицией провинции Онтарио и Комиссией по ценным бумагам Онтарио. В штаб-квартире NCA в Лондоне собрались следователи, аналитики и представители частного сектора, чтобы в сжатые сроки выявить жертв, отследить украденные средства и нарушить работу действующих мошеннических сетей.

В рамках операции применялись инструменты анализа блокчейна и экспертные методы расследования. GetBlock AML Research объясняет, как спецслужбам удается отслеживать транзакции в блокчейне и выявлять реальных преступников.

Что такое approval phishing?

Approval phishing — это разновидность криптовалютного мошенничества, при которой жертву убеждают подписать транзакцию в блокчейне, дающую мошеннику доступ к ее криптокошельку.

В отличие от обычного фишинга, где злоумышленник крадет логины и пароли, здесь используется особенность смарт-контрактов — возможность выдавать разрешения на управление средствами.

Как только жертва случайно подтверждает такой доступ, мошенник может в любой момент вывести все средства. Часто такие схемы маскируются под инвестиционные предложения или романтические знакомства. Жертву могут «обрабатывать» неделями или месяцами, прежде чем отправить на вредоносный сайт. Многие узнают о краже только спустя длительное время после того, как дали доступ.

Как проходила операция Atlantic

Операция Atlantic проводилась по модели «операционного спринта» — это интенсивная работа в ограниченный период времени, когда государственные органы и частные партнеры работают вместе в режиме реального времени.

В течение недели команды в Лондоне объединяли анализ блокчейна, обмен разведданными и прямое взаимодействие с жертвами, чтобы выявлять и пресекать активные схемы мошенничества.

Результаты операции: замороженные средства и жертвы

Результаты оказались значительными:

• Более $12 млн заморожено
• Выявлено свыше $45 млн мошеннических операций
• Более 20 000 жертв установлены в трех странах

В операции также участвовали Полиция Лондона, Управление по финансовому надзору Великобритании (FCA) и другие международные правоохранительные структуры.

Как отслеживают криптотранзакции и находят мошенников

Подготовка к операции началась заранее. Были разработаны специальные методы расследования, адаптированные под схемы approval phishing, чтобы следователи могли быстро обрабатывать поступающие данные.

Во время операции команды аналитиков работали совместно со следователями в Лондоне. Они анализировали тысячи адресов, выявляли наиболее уязвимых жертв и отслеживали движение средств через криптобиржи и различные протоколы.

В результате было подготовлено несколько пакетов данных, готовых для изъятия активов. Один из них был связан с сетью мошенников, причинивших ущерб более чем на $15 млн. Эта работа внесла вклад в масштабные заморозки активов, объявленные властями.

Масштабы криптомошенничества и рост атак

Операция Atlantic наглядно показывает масштабы проблемы. В 2025 году объем средств, прошедших через мошеннические криптосхемы, составил около $35 млрд. Стейблкоины сейчас составляют примерно 84% всех поступлений в мошеннические схемы — по сравнению с 70% годом ранее. Это связано с их удобством и широким использованием.

Кроме того, мошенники стали действовать быстрее: часто украденные средства переводятся дальше в течение 48 часов, что резко сокращает время на их блокировку. Эти тенденции делают подобные операции критически важными.

Как меняется борьба с криптомошенничеством

Операция Atlantic отражает более широкие изменения в подходе к борьбе с криптопреступностью. Если раньше речь шла о сотрудничестве между государством и частным сектором, то теперь акцент сместился на активное совместное противодействие — с реальными результатами: заморозкой средств, уведомлением жертв и ликвидацией преступных сетей.

Группа разработки финансовых мер борьбы с отмыванием денег (FATF) ранее отмечала, что системы обмена данными в реальном времени между правоохранительными органами, биржами и эмитентами стейблкоинов позволяют эффективнее выявлять и блокировать незаконные средства. Подобные механизмы уже помогли заморозить более $330 млн.

Операции вроде Atlantic показывают, что когда следователи, аналитики и представители индустрии работают вместе и используют одни и те же данные, результат становится ощутимым.

Что будет дальше после операции Atlantic

Теперь NCA и ее партнеры анализируют собранные данные, чтобы помочь пострадавшим и продолжить расследования. Этот случай показывает, что наиболее эффективный способ борьбы с криптомошенничеством — это постоянное международное сотрудничество между государственными структурами и частным сектором.

Источник