Samenwerkingssleutel voor het onderzoeksteam van Binance

Historische misdaad heeft een spreekwoordelijke zwarte vlek op de wereld achtergelaten cryptogeld ecosysteem met hacks, oplichting en fraudezaken van meerdere miljoenen dollars die overal ter wereld de krantenkoppen halen.

Verschillende onderzoeksrapporten hebben het gebruik van cryptocurrencies voor illegale middelen benadrukt, met verschillende gradaties van ernst sinds de introductie van Bitcoin in 2009. Dit is eb en vloed, maar crypto wordt door sommigen nog steeds gezien als een middel om geld wit te wassen, terrorisme te financieren en andere ernstige misdaden mogelijk te maken. .

De prevalentie van cryptocurrency-gerelateerde criminaliteit leidde onvermijdelijk tot de ontwikkeling van betere tools en diensten om fondsen op verschillende blockchains en cryptocurrency-uitwisselingen te volgen en te traceren. Bedrijven als CipherTrace, Chainalysis en Elliptic bieden bewakings- en analysetools aan bedrijven, terwijl enkele van de grootste spelers zelfs zover zijn gegaan dat ze hun eigen onderzoeks- en bewakingsafdelingen hebben opgericht om illegale overdrachten op hun platforms te identificeren.

Binance is een van hen, met zijn beurs die actief is in verschillende rechtsgebieden over de hele wereld. De wereldwijde voetafdruk vereist meer toezicht op de activiteiten, dat wordt uitgevoerd door de afdeling Investigations and Intelligence van Binance.

Cointelegraph ging zitten voor een interview met afdelingshoofd Nils Andersen-Röed en senior manager Jennifer Hicks tijdens Web Summit in Lissabon om de rol van hun team binnen de organisatie en de grotere ruimte voor cryptocurrency en misdaadhandhaving uit te pakken.

Industrie-experts

Beiden hebben een schat aan ervaring in de sector. Andersen-Röed klom door de gelederen van de Nederlandse Politie en leidde de Dark Web Unit van 2016 tot 2018. Daarna werkte hij drie jaar voor het Specialist Dark Web Team van Europol voordat hij bij Binance kwam.

Hicks 'militaire achtergrond zorgde ervoor dat ze van 2010 tot 2016 als cryptologische taalkundige voor de Amerikaanse marine diende. Later stapte ze over naar gespecialiseerd onderzoekswerk als senior cybercrime-onderzoeker voor Chainalysis van 2020 tot 2021 als een voorloper van haar huidige rol bij Binance.

Andersen-Röed houdt toezicht op de regio Europa, het Midden-Oosten en Afrika, met een mandaat om een ​​brede reikwijdte af te handelen, inclusief nalevingsprocessen. Dit omvat transactiemonitoring en storyboarding, evenals escalaties bij serieuzere problemen:

"In mijn team heb ik voormalige wetshandhavers, dus we werkten allemaal aan misdaadzaken, variërend van ransomware tot traditionele zaken met cryptocurrency-elementen."

Hicks heeft een meer specifieke richtlijn voor het wereldwijde team en leidt de speciale onderzoekseenheid. Haar team richt zich op multinationale en extremistische misdaden, gebruikmakend van haar expertise op het gebied van terrorismefinanciering:

“We krijgen aanvragen van over de hele wereld. Het kan Europa zijn, de Verenigde Staten, alles met extreme gebeurtenissen die cryptogerelateerd kunnen zijn en niet alleen islamitisch terrorisme.”

De afdeling van Hicks heeft zich ook beziggehouden met zaken die te maken hadden met kindermisbruik, gewelddadige misdrijven en incidenten met sancties.

Druk werk

Binance heeft, net als veel andere exchanges, een toegewijd team dat zich bezighoudt met algemene toezichtsverzoeken en verzoeken om privé-informatie. Meer complexe of urgente vragen worden toegewezen aan specifieke afdelingen.

Het wereldwijde bereik van de centrale betekent dat de afdeling van Andersen-Röed het druk heeft en verzoeken meestal binnen een paar uur tot gemiddeld drie werkdagen verwerkt. Geen sinecure, gezien het enorme aantal verzoeken dat in 2021 is afgehandeld:

“De generieke caseload is vrij groot. Ik denk dat het caseteam vorig jaar bijvoorbeeld zo'n 27,000 verzoeken had die in zeer korte tijd werden afgehandeld.

Dit omvat niet wat hij omschrijft als 'proactief werk'. Dit kan bijvoorbeeld een geval van een hack zijn, waarbij het team op zoek is naar blootstelling aan Binance en onderzoek doet en actie onderneemt op uitwisselingsniveau:

"Als we zien of merken dat bepaalde wetshandhavingsinstanties in bepaalde landen hierin geïnteresseerd zijn, nemen we ook contact met hen op om te zien of we met hen kunnen samenwerken."

Gezamenlijke inspanningen

Het onderzoeksteam van Binance is ook betrokken geweest bij grotere projecten met betrekking tot fraudezaken, terrorismefinanciering en ransomware-aanvallen, die Andersen-Röed beschreef als topprioriteiten voor wetshandhavingsinstanties.

Het transparante karakter van blockchain-netwerken betekent ook dat er geen tekort aan werk is voor het onderzoeksteam van Binance. Dit vereist een vooraf gedefinieerde reikwijdte om de werkdruk en onderzoeksinspanningen te beheren, gezien het feit dat een of ander ongeoorloofd geldverkeer uiteindelijk op het platform van Binance terecht zou kunnen komen:

“Als je een hack ziet, zelfs als deze niet naar ons platform gaat, kunnen we deze nog steeds traceren via blockchain. We moeten dus vrij vaak definiëren tot welk punt we zullen onderzoeken. Het kan zijn dat een hack op een gegeven moment ons platform bereikt of dat gebruikers geld proberen wit te wassen, dan kunnen we snel actie ondernemen.”

Het onderzoeksteam van Binance heeft ook externe bureaus die het benaderen voor hulp. Hicks grapte dat de afdeling verzoeken "elk uur" ontvangt, maar de realiteit is dat hun expertise gewild en invloedrijk is.

Het verwerken van honderden rechtshandhavingsverzoeken is een aanzienlijke taak, maar Hicks benadrukte de inspanningen van haar team om onderzoeken te begeleiden en te ondersteunen die mogelijk buiten de invloedssfeer van de uitwisseling vallen. Dit omvat het aanbieden van meer dan alleen gevraagde informatie, door samen te werken aan denkprocessen en analytische benaderingen:

“Als we denken dat er een betere manier is waarop ze de antwoorden kunnen krijgen die ze nodig hebben in hun onderzoek, dan zullen we ze daar doorheen loodsen. Het is echt een holistisch proces. Het is niet echt gewoon standaard veldtracering en zo.”

Onderzoeken zijn ook tweerichtingsverkeer. Binance vertrouwt op commerciële tools en bedreigingsinformatieplatforms om crypto-gerelateerde misdaden en ongeoorloofd geldverkeer in de gaten te houden, zoals Hicks uitlegde:

“De bedreigingsinformatie-industrie zit boordevol geweldige contraterrorisme-analisten met wie ik in het verleden heb samengewerkt. Er is dus een netwerk waar we op vertrouwen om een ​​compleet beeld te krijgen van wat dat onderzoek ook mag zijn.”

Een leidende hand

Terwijl de beste wereldwijde wetshandhavingsinstanties goed thuis zijn in het aanpakken van cryptocurrency-gerelateerde criminaliteit, ondersteunt het Binance Investigations-team ook degenen die nog leren omgaan met dit soort misdaden.

Andersen-Röed gaf toe dat sommige landen en agentschappen geweldig zijn in wat ze doen, terwijl andere nog leren over de sector en de tools en expertise missen om complexere tracering en crypto-gerelateerde incidenten aan te pakken:

“We proberen ook veel actief contact op te nemen met wetshandhavers om in wezen uit te leggen wat we doen, maar ook hoe ze kunnen onderzoeken. En het helpt ons, want de kwaliteit van de professional zal verbeteren.”

Het Investigations-team van het paar vormt een belangrijk maar kleiner onderdeel van de compliance- en beveiligingsinfrastructuur van Binance. Ongeveer 500 mensen vormen de afdeling van de uitwisseling die zorgt voor stabiliteit en veiligheid.

Desalniettemin kan de impact van het Investigations-team uiteindelijk bijdragen aan de beveiliging van het bredere cryptocurrency-ecosysteem door een stap verder te gaan dan alleen het identificeren en deactiveren van Binance-accounts die worden gebruikt om illegale fondsen te verplaatsen.

Andersen-Röed benadrukte het belang van het reactieve en proactieve werk bij het opsporen van cryptocurrency en het signaleren van potentiële criminele elementen:

“We proberen actie te ondernemen tegen de rekeningen en contact op te nemen met wetshandhavers, zodat ze criminelen kunnen onderzoeken en hopelijk kunnen arresteren. We proberen ons platform veilig te houden, maar we proberen ook de industrie veilig te houden.”

Het kat-en-muiskarakter van deze inspanningen zal waarschijnlijk voortduren, maar Andersen-Röed gelooft dat de inspanningen van zijn team om de industrie veiliger te maken op de lange termijn zullen zegevieren. Samenwerking en outreach blijven een integraal onderdeel van de inspanningen van de uitwisseling om snode spelers uit te roeien.