Bolster AI odhaluje uměle vytvořený rozsah za trhem s padělanou měnou na temném webu

Bolster AI 3. září 2026 zveřejnil výzkum, který uvádí, že trh hostovaný na síti Tor prodávající padělanou měnu vytvořil dojem rozsahu, bezpečnosti a legitimity za účelem přilákání kupujících a zjistil, že platební systém stránky vygeneroval méně než 2 400 objednávek, zatímco jeho tři hlavní prodejci uváděli celkem 57 803.

Podle oznámení společnosti laboratoř Threat Intelligence Lab se sídlem v Santa Clara v Kalifornii strávila devíti dny sledováním tohoto trhu, který nazývá ShadowMarket. Tři prodejci uváděli objednávky v pěti měn: amerických dolarech, britských librách, eurech, kanadských dolarech a australských dolarech. Společnost charakterizovala operaci jako padělání samotné důvěry, nikoli jen měny.

Počty objednávek a platební záznamy se rozcházely

Během 123 zachycení stránky výzkumníci zaznamenali 27 změn v počtech objednávek prodejců a každá změna nastala mezi 00:00 a 06:00 UTC, nikoli během dne, kdy probíhaly nákupy, uvádí společnost. Reklamované počty objednávek na trhu se měnily pouze během tohoto šestihodinového nočního okna, zatímco platby byly směrovány přes přibližně 600 opakovaně použitých Bitcoinových adres. Podle výzkumníků také údajně nezávislí prodejci sdíleli platební infrastrukturu.

Bolster AI také oznámil, že objevil odhalený, sekvenčně číslovaný platební koncový bod, který odhalil mapování objednávek na Bitcoinové adresy trhu. Společnost uvedla, že o odhalení informovala příslušným kanálem místo toho, aby jej využila, a že během vyšetřování s trhem neprováděla žádné transakce.

Bezpečnostní funkce inzerované, ale chybějící v kódu

Výzkumníci popsali bezpečnostní tvrzení trhu jako nepodložená jeho implementací. Inzerovaný na stránce „Multisig Escrow System“ neobsahoval žádnou generaci klíčů pro kupujícího, PGP ani multisig funkčnost v kódu, který výzkumníci zkoumali, uvedla společnost. Komunikace mezi kupujícím a prodávajícím byla přenášena na server trhu bez šifrování end‑to‑end, přestože byla propagována jako zabezpečené zasílání zpráv. Bitcoinové adresy a částky plateb byly také odesílány třetí straně na veřejném internetu za účelem generování QR kódů, čímž se platební data rozšířila mimo temný web.

Dinesh Arora z laboratoře Threat Intelligence Lab společnosti Bolster AI uvedl, že pravost nabízených bankovek nelze ověřit zvenčí platformy. „Padělané bankovky k prodeji mohou být papírové, polymerové nebo vůbec nic, a zvenčí platformy to nelze nijak prokázat. To, co můžeme dokázat, je to, že důvěra, kterou trh prodává, je uměle vytvořená. Počty objednávek, escrow, odznaky ochrany kupujícího – vše je navrženo tak, aby první nákup působil bezpečně. Důvěryhodnost je produktem a důvěryhodnost je padělek,“ řekl.

Rod Schultz, generální ředitel společnosti Bolster AI, řekl, že podvodná infrastruktura se stala velmi dobrá v tom, jak vypadá legitimně. „Útočníci chápou, že důvěra je to, co promění návštěvníka v oběť, a tak ji vyrábějí,“ řekl a dodal, že společnost pozoruje stejný scénář na stránkách s napodobeninami, podvodných e-shopech a dalších útocích zaměřených na legitimní značky a jejich zákazníky.

Statistiky padělků podle Bank of England

Oznámení upozornilo, že vyšetřování probíhá v době, kdy se v některých hlavních trzích zvyšuje počet odhalených padělaných bankovek. Podle statistik bankovek Bank of England bylo v roce 2025 staženo z oběhu přibližně 200 000 padělaných bankovek s nominální hodnotou £3.97 milionu; v roce 2024 šlo o 99 000 bankovek s nominální hodnotou £2.095 milionu. Oznámení popisovalo celkový počet v roce 2025 jako více než dvojnásobek předchozího roku. Statistiky Bank of England za rok 2025 zahrnovaly 178 000 padělaných bankovek v hodnotě £20, 15 000 bankovek £10, 5 000 bankovek £50 a 2 000 bankovek £5, přičemž dalších 18 000 bankovek bylo zaznamenáno jako stažených před vstupem do oběhu při hromadných zabaveních. Údaje centrální banky jsou zaokrouhleny na nejbližší tisíc a zahrnují padělky jak současných, tak starších sérií bankovek.

Bank of England uvádí, že padělání se od roku 2019 výrazně snížilo, a to díky zavedení odolnějších polymerových bankovek, stažení starších papírových návrhů, policejním zásahům proti zdrojům a distribuci a obecné přechodu na elektronické platby. Padělané bankovky jsou z oběhu odstraňovány bankami a policií a zasílány centrální bance k analýze. S více než 4.98 miliardy bankovek Bank of England v oběhu, v hodnotě přibližně £91.5 milionu, představovaly padělané bankovky v roce 2025 typicky méně než 0.0041 % všech bankovek, tedy méně než 1 z 24 390, uvedla banka.

Důkazy předány úřadům

Bolster AI uvedl, že své závěry před zveřejněním sdílel s příslušnými orgány činnými v trestním řízení a finančními úřady. Společnost uvedla, že zachovala kompletní sadu důkazů, včetně časově označených zachycení, získaného kódu a zaznamenaných Bitcoinových adres, a že je poskytne ověřeným orgánům činným v trestním řízení na vyžádání.

Společnost také oznámila živé briefingové setkání naplánované na 10. září 2026, o kterém uvedla, že účastníky zavede do samotného vyšetřování, rozebere zjištění a prodiskutuje, co odhalují o tom, jak online podvody vyrábějí důvěru.