Bolster AI αποκαλύπτει την κατασκευασμένη κλίμακα πίσω από την αγορά ψεύτικου νομίσματος στο Dark Web

Η Bolster AI στις 3 Σεπτεμβρίου 2026 δημοσίευσε έρευνα που αναφέρει ότι μια αγορά που φιλοξενείται στο Tor και που πουλά ψεύτικο νόμισμα δημιούργησε την εμφάνιση κλίμακας, ασφάλειας και νομιμότητας για να προσελκύσει αγοραστές, διαπιστώνοντας ότι το σύστημα πληρωμών του ιστότοπου είχε δημιουργήσει λιγότερες από 2.400 παραγγελίες, ενώ οι τρεις κύριοι πωλητές του εμφάνισαν συνολικά 57.803.

Σύμφωνα με την ανακοίνωση της εταιρείας, το Threat Intelligence Lab της εταιρείας με έδρα το Σάντα Κλάρα της Καλιφόρνιας αφιέρωσε εννέα ημέρες στην παρακολούθηση της αγοράς, την οποία αποκαλεί ShadowMarket. Οι τρεις πωλητές ισχυρίστηκαν ότι έλαβαν παραγγελίες σε πέντε νομίσματα: δολάρια ΗΠΑ, βρετανικές λίρες, ευρώ, καναδικά δολάρια και αυστραλιανά δολάρια. Η εταιρεία χαρακτήρισε τη λειτουργία ως παραποίηση της εμπιστοσύνης καθ’ αυτήν, όχι μόνο του νομίσματος.

Διαφορά μεταξύ Αριθμών Παραγγελιών και Καταγραφών Πληρωμών

Σε 123 καταγραφές του ιστότοπου, οι ερευνητές παρατήρησαν 27 αλλαγές στους αριθμούς παραγγελιών των πωλητών, και κάθε αλλαγή συνέβη μεταξύ 00:00 και 06:00 UTC αντί να διαρκεί όλη τη μέρα όπως γίνονταν οι αγορές, σύμφωνα με την εταιρεία. Οι διαφημιζόμενοι αριθμοί παραγγελιών της αγοράς άλλαζαν μόνο κατά το ίδιο εξάωρο βραδινό παράθυρο, ενώ οι πληρωμές δρομολογούνταν μέσω περίπου 600 επαναχρησιμοποιούμενων διευθύνσεων Bitcoin. Οι φαινομενικά ανεξάρτητοι πωλητές μοιράζονταν επίσης την υποδομή πληρωμών, σύμφωνα με τους ερευνητές.

Η Bolster AI ανέφερε επίσης ότι ανακάλυψε ένα εκτεθειμένο, διαδοχικά αριθμημένο σημείο πληρωμής που αποκάλυψε τη χαρτογράφηση παραγγελιών-σε-διεύθυνση Bitcoin της αγοράς. Η εταιρεία δήλωσε ότι ανέφερε την έκθεση μέσω του κατάλληλου καναλιού αντί να την εκμεταλλευτεί, και ότι δεν πραγματοποίησε συναλλαγές με την αγορά κατά τη διάρκεια της έρευνας.

Διαφημιζόμενα Χαρακτηριστικά Ασφάλειας που Λείπουν από τον Κώδικα

Οι ερευνητές περιέγραψαν τις ισχυρισμούς ασφαλείας της αγοράς ως μη υποστηριζόμενες από την υλοποίησή της. Το διαφημιζόμενο «Σύστημα Ενδιάμεσου Multisig» του ιστότοπου δεν περιείχε δημιουργία κλειδιού αγοραστή, PGP ή λειτουργικότητα multisig στον κώδικα που εξέτασαν οι ερευνητές, όπως δήλωσε η εταιρεία. Οι επικοινωνίες αγοραστή-πωλητή μεταδίδονταν στον διακομιστή της αγοράς χωρίς κρυπτογράφηση end-to-end, παρόλο που προωθούνταν ως ασφαλές μήνυμα. Οι διευθύνσεις Bitcoin και τα ποσά πληρωμών επίσης αποστέλλονταν σε υπηρεσία τρίτου μέρους στο δημόσιο διαδίκτυο για τη δημιουργία κωδικών QR, επεκτείνοντας τα δεδομένα πληρωμής πέρα από το dark web.

Ο Dinesh Arora του Threat Intelligence Lab της Bolster AI δήλωσε ότι η αυθεντικότητα των σημειωμάτων που πωλούνται δεν μπορεί να επιβεβαιωθεί από έξω από την πλατφόρμα. «Τα ψεύτικα σημειώματα που πωλούνται μπορεί να είναι χαρτί, πολυμερές ή τίποτα, και από έξω από την πλατφόρμα δεν μπορεί να αποδειχθεί με κανένα τρόπο. Αυτό που μπορούμε να αποδείξουμε είναι ότι η εμπιστοσύνη που πουλά η αγορά είναι κατασκευασμένη. Οι αριθμοί παραγγελιών, η ενδιάμεση διαθήκη, τα σήματα προστασίας αγοραστή — όλα αυτά έχουν σχεδιαστεί ώστε η πρώτη αγορά να φαίνεται ασφαλής. Η αξιοπιστία είναι το προϊόν, και η αξιοπιστία είναι ψεύτικη», είπε.

Ο Rod Schultz, Διευθύνων Σύμβουλος της Bolster AI, δήλωσε ότι η υποδομή απάτης έχει γίνει πολύ ικανή στο να φαίνεται νόμιμη. «Οι επιτιθέμενοι καταλαβαίνουν ότι η εμπιστοσύνη είναι αυτό που μετατρέπει έναν επισκέπτη σε θύμα, οπότε τη δημιουργούν», είπε, προσθέτοντας ότι η εταιρεία βλέπει το ίδιο σενάριο σε ιστοσελίδες μιμητισμού, καταστήματα απάτης και άλλες επιθέσεις που στοχεύουν σε νόμιμα εμπορικά σήματα και τους πελάτες τους.

Στοιχεία Ψεύτικων Νομισμάτων της Τράπεζας της Αγγλίας

Η ανακοίνωση σημείωσε ότι η έρευνα έρχεται καθώς οι εντοπίσεις ψεύτικων χαρτονομισμάτων αυξάνονται σε ορισμένες μεγάλες αγορές. Σύμφωνα με τα στατιστικά χαρτονομισμάτων της Τράπεζας της Αγγλίας, περίπου 200.000 ψεύτικα χαρτονομίσματα αφαιρέθηκαν από την κυκλοφορία το 2025 με ονομαστική αξία £3,97 εκατομμύρια· το 2024, οι αριθμοί ήταν 99.000 χαρτονομίσματα με ονομαστική αξία £2,095 εκατομμύρια. Η ανακοίνωση περιέγραψε το σύνολο του 2025 ως περισσότερο από το διπλάσιο του προηγούμενου έτους. Τα στοιχεία της Τράπεζας της Αγγλίας για το 2025 περιλάμβαναν 178.000 ψεύτικα χαρτονομίσματα των £20, 15.000 των £10, 5.000 των £50 και 2.000 των £5, ενώ επιπλέον 18.000 χαρτονομίσματα καταγράφηκαν ως αφαιρεμένα πριν εισέλθουν στην κυκλοφορία μέσω μαζικών κατασχέσεων. Τα στοιχεία της κεντρικής τράπεζας στρογγυλοποιούνται στο πλησιέστερο χίλιο και περιλαμβάνουν ψεύτικα τόσο τρεχουσών όσο και παλαιών σειρών χαρτονομισμάτων.

Η Τράπεζα της Αγγλίας δηλώνει ότι η παραχάραξη έχει μειωθεί σημαντικά από το 2019, αναφέροντας την εισαγωγή πιο ανθεκτικών πολυμερικών χαρτονομισμάτων, την απόσυρση παλαιότερων σχεδίων χαρτιού, τις δράσεις της αστυνομίας εναντίον πηγών και διανομής, καθώς και τη γενική μετάβαση σε ηλεκτρονικές πληρωμές. Τα ψεύτικα χαρτονομίσματα αφαιρούνται από την κυκλοφορία από τράπεζες και αστυνομία και αποστέλλονται στην κεντρική τράπεζα για ανάλυση. Με περισσότερα από 4,98 δισεκατομμύρια χαρτονομίσματα της Τράπεζας της Αγγλίας σε κυκλοφορία, αξίας περίπου £91,5 δισεκατομμυρίων, τα ψεύτικα χαρτονομίσματα συνήθως αντιπροσώπευαν λιγότερο από 0,0041% των χαρτονομισμάτων το 2025, ή λιγότερο από 1 στα 24.390, ανέφερε η τράπεζα.

Απόδειξη που Μοιράστηκε με τις Αρχές

Η Bolster AI δήλωσε ότι μοιράστηκε τα ευρήματά της με τις σχετικές αρχές επιβολής του νόμου και οικονομικές αρχές πριν από τη δημοσίευση. Η εταιρεία ανέφερε ότι έχει διατηρήσει το πλήρες σύνολο αποδείξεων, συμπεριλαμβανομένων των χρονικά σημειωμένων καταγραφών, του ανακτημένου κώδικα και των παρατηρημένων διευθύνσεων Bitcoin, και θα το διαθέσει σε επαληθευμένες αρχές επιβολής του νόμου κατόπιν αιτήματος.

Η εταιρεία ανακοίνωσε επίσης μια ζωντανή ενημέρωση που έχει προγραμματιστεί για τις 10 Σεπτεμβρίου 2026, η οποία, όπως δήλωσε, θα εισάγει τους συμμετέχοντες στην έρευνα, θα αποσυμπιέσει τα ευρήματα και θα συζητήσει τι αποκαλύπτουν σχετικά με το πώς οι διαδικτυακές απάτες κατασκευάζουν την εμπιστοσύνη.