Bolster AI tiết lộ quy mô giả tạo đằng sau thị trường tiền giả trên Dark Web

Bolster AI vào ngày 3 tháng 9 năm 2026 đã công bố nghiên cứu báo cáo rằng một chợ trực tuyến trên Tor bán tiền giả đã tạo ra vẻ ngoài của quy mô, an ninh và tính hợp pháp để thu hút người mua, phát hiện rằng hệ thống thanh toán của trang chỉ tạo ra dưới 2.400 đơn hàng trong khi ba nhà cung cấp chính của nó hiển thị tổng cộng 57.803 đơn hàng.

Theo thông báo của công ty, phòng Threat Intelligence Lab có trụ sở tại Santa Clara, California đã dành chín ngày để giám sát chợ, mà họ gọi là ShadowMarket. Ba nhà cung cấp đã tuyên bố nhận được đơn hàng bằng năm loại tiền tệ: đô la Mỹ, bảng Anh, euro, đô la Canada và đô la Úc. Công ty mô tả hoạt động này như việc làm giả niềm tin chứ không chỉ là tiền tệ.

Số lượng đơn hàng và hồ sơ thanh toán không khớp

Trong 123 lần chụp lại trang, các nhà nghiên cứu quan sát được 27 thay đổi về số lượng đơn hàng của các nhà cung cấp, và mọi thay đổi đều xảy ra trong khoảng thời gian từ 00:00 đến 06:00 UTC thay vì suốt ngày khi có giao dịch mua bán, công ty báo cáo. Số lượng đơn hàng được quảng cáo của chợ chỉ thay đổi trong cùng khung thời gian sáu giờ ban đêm đó, trong khi các khoản thanh toán được chuyển qua khoảng 600 địa chỉ Bitcoin được tái sử dụng. Các nhà cung cấp được cho là độc lập cũng chia sẻ cùng cơ sở hạ tầng thanh toán, theo các nhà nghiên cứu.

Bolster AI cũng báo cáo đã phát hiện một điểm cuối thanh toán được đánh số tuần tự và bị lộ, cho thấy cách ánh xạ giữa đơn hàng và địa chỉ Bitcoin của chợ. Công ty cho biết đã báo cáo việc lộ thông tin qua kênh thích hợp thay vì khai thác, và họ không thực hiện giao dịch nào với chợ trong quá trình điều tra.

Các tính năng bảo mật được quảng cáo nhưng không có trong mã nguồn

Các nhà nghiên cứu mô tả các tuyên bố bảo mật của chợ là không được hỗ trợ bởi việc thực thi thực tế. “Hệ thống ký gửi Multisig” được quảng cáo trên trang không có chức năng tạo khóa cho người mua, PGP hoặc đa chữ ký trong mã mà các nhà nghiên cứu đã kiểm tra, công ty cho biết. Các cuộc giao tiếp giữa người mua và người bán được truyền tới máy chủ của chợ mà không có mã hóa đầu cuối mặc dù được quảng cáo là tin nhắn bảo mật. Địa chỉ Bitcoin và số tiền thanh toán cũng được gửi tới một dịch vụ bên thứ ba trên internet công cộng để tạo mã QR, mở rộng dữ liệu thanh toán ra khỏi dark web.

Dinesh Arora từ Threat Intelligence Lab của Bolster AI cho biết tính xác thực của các tờ tiền được bán không thể được xác định từ bên ngoài nền tảng. “Các tờ tiền giả đang bán có thể là giấy, polymer, hoặc thậm chí không có gì, và từ bên ngoài nền tảng không thể chứng minh được. Điều chúng tôi có thể chứng minh là niềm tin mà chợ bán ra là được tạo ra. Số lượng đơn hàng, hệ thống ký gửi, các huy hiệu bảo vệ người mua — tất cả đều được thiết kế để khiến giao dịch đầu tiên cảm thấy an toàn. Uy tín là sản phẩm, và uy tín là hàng giả,” ông nói.

Rod Schultz, CEO của Bolster AI, cho biết cơ sở hạ tầng gian lận đã trở nên rất giỏi trong việc tạo vẻ hợp pháp. “Kẻ tấn công hiểu rằng niềm tin là yếu tố chuyển đổi một khách truy cập thành nạn nhân, vì vậy họ tạo ra nó,” ông nói, đồng thời thêm rằng công ty thấy cùng một kịch bản này xuất hiện trên các trang giả mạo, các gian hàng lừa đảo và các cuộc tấn công khác nhằm vào các thương hiệu hợp pháp và khách hàng của chúng.

Số liệu tiền giả của Ngân hàng Anh

Thông báo cho biết cuộc điều tra diễn ra khi việc phát hiện tiền giả tăng lên ở một số thị trường lớn. Theo thống kê tiền giấy của Ngân hàng Anh, khoảng 200.000 tờ tiền giả đã được rút khỏi lưu thông vào năm 2025 với giá trị danh nghĩa £3.97 triệu; vào năm 2024, con số là 99.000 tờ với giá trị danh nghĩa £2.095 triệu. Thông báo mô tả tổng số năm 2025 là hơn gấp đôi so với năm trước. Các số liệu của Ngân hàng Anh năm 2025 bao gồm 178.000 tờ tiền giả mệnh giá £20, 15.000 tờ £10, 5.000 tờ £50 và 2.000 tờ £5, trong khi thêm 18.000 tờ được ghi nhận là đã bị thu hồi trước khi vào lưu thông thông qua các vụ tịch thu quy mô lớn. Các số liệu của ngân hàng trung ương được làm tròn đến nghìn gần nhất và bao gồm tiền giả của cả series hiện hành và series cũ.

Ngân hàng Anh cho biết việc làm giả tiền đã giảm đáng kể kể từ năm 2019, nhờ việc giới thiệu tiền polymer bền hơn, rút lại các mẫu giấy cũ, các hành động của cảnh sát đối với nguồn cung và phân phối, và xu hướng chung chuyển sang thanh toán điện tử. Tiền giả được ngân hàng và cảnh sát rút ra khỏi lưu thông và gửi tới ngân hàng trung ương để phân tích. Với hơn 4.98 tỷ tờ tiền của Ngân hàng Anh đang lưu hành, trị giá khoảng £91.5 tỷ, tiền giả thường chiếm dưới 0.0041% tổng số tiền vào năm 2025, hay ít hơn 1 trong 24,390 tờ, theo báo cáo của ngân hàng.

Bằng chứng được chia sẻ với các cơ quan chức năng

Bolster AI cho biết đã chia sẻ các phát hiện của mình với các cơ quan thực thi pháp luật và tài chính có liên quan trước khi công bố. Công ty cho biết đã bảo quản đầy đủ bộ bằng chứng, bao gồm các bản chụp có dấu thời gian, mã đã thu hồi và các địa chỉ Bitcoin đã quan sát, và sẽ cung cấp chúng cho các cơ quan thực thi pháp luật đã được xác minh khi có yêu cầu.

Công ty cũng công bố một buổi briefing trực tiếp dự kiến vào ngày 10 tháng 9 năm 2026, trong đó họ nói sẽ đưa người tham dự vào bên trong cuộc điều tra, phân tích các phát hiện và thảo luận về những gì chúng tiết lộ về cách các vụ lừa đảo trực tuyến tạo ra niềm tin.