Bolster AI ujawnia sfabrykowaną skalę za ciemnym rynkiem podróbek walut

Bolster AI 3 września 2026 r. opublikowało badania, w których stwierdzono, że rynek hostowany w sieci Tor, sprzedający podrabiane waluty, sztucznie tworzył wrażenie skali, bezpieczeństwa i wiarygodności, aby przyciągnąć nabywców, wykazując, że system płatności witryny wygenerował mniej niż 2 400 zamówień, podczas gdy jej trzej główni sprzedawcy wykazywali łącznie 57 803.

Zgodnie z ogłoszeniem firmy, laboratorium Threat Intelligence Lab z siedzibą w Santa Clara w Kalifornii spędziło dziewięć dni, monitorując rynek, który nazywa ShadowMarket. Trzej sprzedawcy zgłaszali zamówienia w pięciu walutach: dolarach amerykańskich, funtach brytyjskich, euro, dolarach kanadyjskich i dolarach australijskich. Firma scharakteryzowała tę operację jako podrabianie samego zaufania, a nie jedynie waluty.

Rozbieżność między liczbą zamówień a zapisami płatności

W ciągu 123 przechwyceń witryny badacze zaobserwowali 27 zmian w liczbie zamówień sprzedawców, przy czym każda zmiana występowała między 00:00 a 06:00 UTC, a nie w ciągu dnia, kiedy dokonywano zakupów, jak podała firma. Reklamowane liczby zamówień na rynku zmieniały się wyłącznie w tym sześciogodzinnym nocnym oknie, podczas gdy płatności były kierowane przez około 600 ponownie używanych adresów Bitcoin. Według badaczy, rzekomo niezależni sprzedawcy współdzielili infrastrukturę płatniczą.

Bolster AI poinformowało również o odkryciu wystawionego na świat, kolejno numerowanego punktu końcowego płatności, który ujawnił mapowanie zamówień na adresy Bitcoin w rynku. Firma oświadczyła, że zgłosiła to ujawnienie odpowiednim kanałem, a nie wykorzystała go, oraz że nie dokonywała transakcji z rynkiem w trakcie śledztwa.

Funkcje bezpieczeństwa reklamowane, ale nieobecne w kodzie

Badacze opisali twierdzenia rynku dotyczące bezpieczeństwa jako niepoparte jego implementacją. Według firmy, reklamowany na stronie „System Escrow z wielopodpisem” nie zawierał generowania kluczy kupującego, PGP ani funkcji wielopodpisu w kodzie, który badacze przeanalizowali. Komunikacja kupującego i sprzedającego była przesyłana do serwera rynku bez szyfrowania end‑to‑end, mimo że była promowana jako bezpieczna wiadomość. Adresy Bitcoin oraz kwoty płatności były również wysyłane do usługi zewnętrznej w publicznym internecie w celu generowania kodów QR, co rozszerzało dane płatności poza ciemny internet.

Dinesh Arora z Threat Intelligence Lab firmy Bolster AI powiedział, że autentyczności sprzedawanych banknotów nie da się ustalić spoza platformy. „Podrabiane banknoty na sprzedaż mogą być papierowe, polimerowe lub wcale nie istnieć, a spoza platformy nie da się tego potwierdzić w żaden sposób. To, co możemy udowodnić, to że zaufanie sprzedawane przez rynek jest wytworzone. Liczby zamówień, escrow, odznaki ochrony kupującego — wszystko to jest zaprojektowane, aby pierwsze zakupy wydawały się bezpieczne. Wiarygodność jest produktem, a wiarygodność jest podrobiona” — powiedział.

Rod Schultz, dyrektor generalny Bolster AI, stwierdził, że infrastruktura oszustw stała się bardzo dobra w wyglądaniu na wiarygodną. „Atakujący rozumieją, że zaufanie jest tym, co przekształca odwiedzającego w ofiarę, więc je wytwarzają” — powiedział, dodając, że firma obserwuje ten sam schemat na stronach podszywających się, witrynach oszukańczych i innych atakach skierowanych przeciwko legalnym markom i ich klientom.

Statystyki podróbek Banku Anglii

W oświadczeniu zauważono, że śledztwo odbywa się w momencie, gdy wykrywanie podróbek banknotów rośnie w niektórych dużych rynkach. Według statystyk banknotów Banku Anglii, w 2025 r. wycofano z obiegu około 200 000 podrabianych banknotów o szacowanej wartości nominalnej 3,97 mln £; w 2024 r. liczba ta wynosiła 99 000 banknotów o szacowanej wartości nominalnej 2,095 mln £. Oświadczenie określiło sumę z 2025 r. jako ponad dwukrotność poprzedniego roku. Dane Banku Anglii z 2025 r. obejmowały 178 000 podrabianych banknotów £20, 15 000 banknotów £10, 5 000 banknotów £50 i 2 000 banknotów £5, a dodatkowo 18 000 banknotów odnotowano jako usunięte przed wejściem do obiegu w wyniku masowych konfiskat. Liczby banku centralnego są zaokrąglane do najbliższego tysiąca i obejmują podróbki zarówno aktualnych, jak i starszych serii banknotów.

Bank Anglii podaje, że podrabianie znacznie zmniejszyło się od 2019 r., wskazując na wprowadzenie bardziej wytrzymałych banknotów polimerowych, wycofanie starszych projektów papierowych, działania policji przeciwko źródłom i dystrybucji oraz ogólny przejście na płatności elektroniczne. Podrabiane banknoty są usuwane z obiegu przez banki i policję i przekazywane do banku centralnego do analizy. Przy ponad 4,98 miliarda banknotów Banku Anglii w obiegu, o wartości około 91,5 mln £, podróbki stanowiły zazwyczaj mniej niż 0,0041 % wszystkich banknotów w 2025 r., czyli mniej niż 1 na 24 390, jak podał bank.

Dowody udostępnione organom ścigania

Bolster AI poinformowało, że przed publikacją przekazało swoje ustalenia odpowiednim organom ścigania i instytucjom finansowym. Firma oświadczyła, że zachowała pełny zestaw dowodów, w tym przechwycenia z oznaczeniami czasowymi, odzyskany kod oraz zaobserwowane adresy Bitcoin, i udostępni je zweryfikowanym organom ścigania na żądanie.

Firma ogłosiła również, że planuje transmisję na żywo 10 września 2026 r., podczas której, jak podano, uczestnicy zostaną wprowadzeni w szczegóły śledztwa, rozłożą wyniki i omówią, co ujawniają na temat tego, jak oszustwa internetowe wytwarzają zaufanie.