Bolster AI avslører konstruert omfang bak falskmynte‑marked på Dark Web

Bolster AI publiserte 3. september 2026 forskning som rapporterer at en Tor‑vert markedsplass som selger falskmynter skapte et inntrykk av omfang, sikkerhet og legitimitet for å tiltrekke kjøpere, og fant at nettstedets betalingssystem hadde generert færre enn 2 400 bestillinger mens de tre største leverandørene viste til sammen 57 803.

Ifølge selskapets kunngjøring brukte det i Santa Clara, California baserte Threat Intelligence Lab ni dager på å overvåke markedsplassen, som de kaller ShadowMarket. De tre leverandørene hevdet bestillinger i fem valutaer: amerikanske dollar, britiske pund, euro, kanadiske dollar og australske dollar. Selskapet karakteriserte operasjonen som å forfalske tillit i seg selv, ikke bare valuta.

Bestillingsantall og betalingsregistre avvek

Gjennom 123 fangster av nettstedet observerte forskerne 27 endringer i leverandørenes bestillingsantall, og hver endring inntraff mellom 00:00 og 06:00 UTC i stedet for gjennom hele dagen etter hvert som kjøp ble gjort, rapporterte selskapet. Markedsplassens annonserte bestillingsantall endret seg kun i dette samme seks‑timers nattvinduet, mens betalinger ble rutet via omtrent 600 gjenbrukte Bitcoin‑adresser. De tilsynelatende uavhengige leverandørene delte også betalingsinfrastruktur, ifølge forskerne.

Bolster AI rapporterte også at de oppdaget et eksponert, sekvensielt nummerert betalingsendepunkt som avslørte markedsplassens bestilling‑til‑Bitcoin‑adresse‑kartlegging. Selskapet opplyser at de meldte eksponeringen gjennom riktig kanal i stedet for å utnytte den, og at de ikke foretok transaksjoner med markedsplassen under etterforskningen.

Sikkerhetsfunksjoner annonsert, men fraværende i koden

Forskerne beskrev markedsplassens sikkerhetspåstander som uten støtte i implementeringen. Nettstedets annonserte «Multisig Escrow System» inneholdt ingen generering av kjøpernøkler, PGP‑ eller multisig‑funksjonalitet i koden forskerne undersøkte, sa selskapet. Kjøper‑selger‑kommunikasjon ble sendt til markedsplassens server uten ende‑til‑ende‑kryptering til tross for at den ble markedsført som sikker meldingsutveksling. Bitcoin‑adresser og betalingsbeløp ble også sendt til en tredjepartstjeneste på det offentlige internettet for å generere QR‑koder, noe som flyttet betalingsdata utenfor dark web.

Dinesh Arora fra Bolster AIs Threat Intelligence Lab sa at ektheten til notene som selges ikke kan fastslås utenfor plattformen. «De falske notene som selges kan være papir, polymer eller ingenting i det hele tatt, og fra utenfor plattformen kan det ikke bevises på noen måte. Det vi kan bevise er at tilliten markedsplassen selger er konstruert. Bestillingsantallene, escrow‑systemet, kjøperbeskyttelses‑merkene – alt er designet for å få det første kjøpet til å føles trygt. Troverdigheten er produktet, og troverdigheten er falsk,» sa han.

Rod Schultz, administrerende direktør i Bolster AI, sa at svindelinfrastruktur har blitt svært god til å fremstå som legitim. «Angripere forstår at tillit er det som gjør en besøkende til et offer, så de lager den,» sa han, og la til at selskapet ser den samme spillplanen på impersonasjons‑sider, svindel‑butikker og andre angrep som retter seg mot ekte merker og deres kunder.

Bank of England falskmynntall

Kunngjøringen bemerket at etterforskningen skjer samtidig som oppdagelser av falske sedler øker i noen store markeder. Ifølge Bank of Englands statistikk for sedler ble omtrent 200 000 falske sedler tatt ut av sirkulasjon i 2025 med en nominell pålydende verdi på £3,97 millioner; i 2024 var tallene 99 000 sedler med en nominell verdi på £2,095 millioner. Kunngjøringen beskrev 2025‑totalen som mer enn dobbelt så høy som året før. Bank of Englands tall for 2025 inkluderte 178 000 falske £20‑sedler, 15 000 £10‑sedler, 5 000 £50‑sedler og 2 000 £5‑sedler, mens ytterligere 18 000 sedler ble registrert som fjernet før de kom i sirkulasjon gjennom massekonfiskasjoner. Sentralbankens tall er avrundet til nærmeste 1 000 og inkluderer forfalskninger av både nåværende og eldre serier av sedler.

Bank of England oppgir at forfalskning har blitt betydelig redusert siden 2019, og peker på innføringen av mer robuste polymer‑sedler, tilbaketrekning av eldre papirdesign, politiets innsats mot kilder og distribusjon, samt den generelle overgangen til elektroniske betalinger. Falske sedler fjernes fra sirkulasjon av banker og politi og sendes til sentralbanken for analyse. Med mer enn 4,98 milliarder Bank of England‑sedler i sirkulasjon, til en verdi på omtrent £91,5 milliarder, utgjorde falske sedler vanligvis mindre enn 0,0041 % av sedlene i 2025, eller færre enn 1 av 24 390, rapporterte banken.

Bevis delt med myndighetene

Bolster AI sa at de delte sine funn med relevante rettshåndhevende og finansielle myndigheter før publisering. Selskapet opplyser at de har bevart hele bevismaterialet, inkludert tidsstemplede fangster, gjenopprettet kode og observerte Bitcoin‑adresser, og vil gjøre det tilgjengelig for verifiserte rettshåndhevere på forespørsel.

Selskapet kunngjorde også en live‑briefing planlagt til 10. september 2026, som de sier vil ta deltakerne inn i etterforskningen, gå gjennom funnene og diskutere hva de avslører om hvordan nett‑svindel konstruerer tillit.