TRM Labs helpt politie gestolen crypto te bevriezen

Opsporingsdiensten wereldwijd krijgen een nieuw hulpmiddel om gestolen cryptomunten sneller op te sporen en te bevriezen. Blockchainanalysebedrijf TRM Labs heeft een dienst gelanceerd waarmee de politie direct kan samenwerken met cryptobeurzen en uitgevers van stablecoins.

Volgens het bedrijf is via zijn bestaande netwerk al meer dan 200 miljoen dollar aan verdachte cryptotegoeden tegengehouden.

Politie kan gestolen crypto sneller laten bevriezen

TRM Labs heeft een nieuwe dienst gelanceerd onder de naam Beacon Concierge. Daarmee kunnen erkende opsporingsdiensten wereldwijd hulp krijgen bij het onderzoeken van verdachte cryptotransacties. Ze hoeven daarvoor geen betaald softwareabonnement bij het bedrijf te hebben.

Het werkt als volgt: onderzoekers van TRM Labs volgen verdachte geldstromen op verschillende blockchains en verzamelen bewijsmateriaal. Vervolgens nemen ze contact op met de betrokken cryptobeurzen of uitgevers van stablecoins. Die kunnen de tegoeden blokkeren als ze daar de juridische bevoegdheid en technische mogelijkheden voor hebben.

De nieuwe dienst is volgens TRM Labs al ingezet bij vijftien onderzoeken van veertien opsporingsdiensten in tien landen. Daarbij is meer dan 35 miljoen dollar aan cryptomunten bevroren. Dat betekent overigens niet dat dit geld al is teruggegeven aan de slachtoffers.

Het bredere netwerk achter de dienst, Beacon Network, heeft inmiddels geholpen om meer dan 200 miljoen dollar aan verdachte cryptotegoeden tegen te houden. Volgens TRM Labs kunnen aangesloten partijen vaak al binnen enkele minuten ingrijpen zodra verdachte munten op hun platform terechtkomen.

Binance-hack laat zien hoe ingewikkeld opsporing is

De recente miljardenhack bij Binance laat zien hoe moeilijk het kan zijn om gestolen cryptomunten te volgen. Criminelen kunnen hun buit namelijk razendsnel verdelen over duizenden digitale wallets en verschillende blockchainnetwerken.

Tijdens het onderzoek naar de hack bracht het Beacon Network meer dan 26.000 verdachte walletadressen op veertien blockchains in kaart.

Daarnaast volgde het netwerk ruim 67.000 transacties en verbindingen tussen adressen. Daaronder vielen meer dan 1.050 transacties waarbij cryptomunten van het ene blockchainnetwerk naar het andere werden verplaatst. Sommige geldstromen liepen via maar liefst 71 opeenvolgende stappen, waardoor het bijzonder lastig werd om te achterhalen waar het geld uiteindelijk terechtkwam.

Het netwerk verstuurde bovendien meer dan 45.000 waarschuwingen naar aangesloten handelsplatformen. Volgens TRM Labs zou het voor individuele onderzoekers vrijwel onmogelijk zijn geweest om al deze transacties handmatig te volgen.

Niet alle gestolen Bitcoin kan worden bevroren

Het Beacon Network telt inmiddels meer dan 200 aangesloten partijen, die samen goed zijn voor ongeveer tachtig procent van het wereldwijde cryptohandelsvolume. Toch betekent dat niet dat alle gestolen cryptomunten zomaar kunnen worden geblokkeerd.

Bij stablecoins zoals Tether (USDT) en Ripple USD (RLUSD) kunnen de uitgevers onder bepaalde voorwaarden tegoeden op specifieke walletadressen bevriezen. Cryptobeurzen kunnen daarnaast accounts blokkeren wanneer verdachte munten op hun platform terechtkomen.

Bij Bitcoin (BTC) ligt dat anders. Wanneer iemand zijn Bitcoins in een eigen wallet bewaart, kan een analysebedrijf de transacties wel volgen, maar de munten niet zelfstandig bevriezen. Daarvoor is het nodig dat de cryptomunten bijvoorbeeld bij een handelsplatform terechtkomen dat kan ingrijpen.

Juist daarom is snelheid belangrijk. Hoe eerder opsporingsdiensten verdachte transacties herkennen en de betrokken partijen waarschuwen, hoe groter de kans dat gestolen cryptomunten worden tegengehouden voordat criminelen ze kunnen verplaatsen of omwisselen.