Тенденции вывода средств через GameFi

Индустрия видеоигр с каждым годом набирает все большие обороты. Общий объем рынка компьютерных игр по состоянию на конец ноября 2022 года составил $184,4 миллиарда. Ожидается, что с 2020 по 2025 год игровой бизнес будет расти примерно на 9,17% в год. Следовательно, к 2025 году рынок будет стоить $257 миллиардов.

Большой интерес у злоумышленников вызывают игровые валюты, на которые в дальнейшем пользователи приобретают определенные бонусы, не доступные другим игрокам. Например, необычный "скин" или "аватара" для своего персонажа. За игровой валютой контроля, как правило, нет. Среди самых популярных игр, которые используются для отмывания денег, являются World of Warcraft, GTA 5, Fifa, CS:GO (Counter Strike), Minecraft, а также другие известные видеоигры. Схема «отмыва» достаточно проста: сначала скачивается либо покупается видеоигра, устанавливается на свой ПК, телефон или планшет и создается персонаж. В некоторых случаях персонажа крадут, взломав чужую учетную запись, или просто покупают на вторичном рынке. Средства, полученные преступным путем от незаконной деятельности, направляются в игру и конвертируются в местную игровую валюту. Далее покупается редкое оружие, скины, бонусы — все, что поможет придать ценности персонажу. Затем прокаченный персонаж продается по сниженной цене на серых веб-сайтах вторичного рынка, таких как eBay, PlayerAuctions, G2G или iGVault. Иногда, полученные от продажи деньги злоумышленники конвертируют в криптовалюту для укрепления своей безопасности.

Недавно стало известно, что хакер, атаковавший в апреле 2021 году платформу DeFi Uranium Finance, использовал карточную игру Magic: The Gathering для легализации украденных $50 млн. За последний год хакер пропустил через миксер Tornado Cash примерно 11 200 ETH, осуществляя выводы по 100 монет. Далее украденные средства конвертировались в WETH, а затем переводились на новый адрес, менялись на стейблкоины USDC, часть из них использовалась для покупки карточек коллекционной игры Magic: The Gathering. Для совершения покупок хакер воспользовался услугами американского брокера, специализирующегося на поиске продавцов карт коллекционной игры. Злоумышленник потратил «миллионы на стартовые колоды, альфа-наборы и запечатанные коробки с картами», переплачивая продавцам 5-10%.

Еще 4 года назад американская частная компания, занимающаяся разработкой, изданием и цифровой дистрибуцией компьютерных игр Valve, писала, что практически все находящиеся на тот момент в обращении ключи для лутбоксов (виртуальные коробки с игровыми ценностями) CS:GO так или иначе были связаны с мошенническими операциями, а злоумышленники активно отмывали таким образом свои доходы. К примеру, преступники использовали украденные у пользователей средства для покупки ключей CS:GO, а затем перепродавали их своим партнерам. В итоге денежный след терялся во внутриигровой экономике CS:GO, что сильно усложняло работу правоохранительным органам.

Годом ранее немецкая компания Kromtech Security, занимающаяся вопросами сетевой безопасности, обнаружила доказательства того, что группа злоумышленников отмывала деньги с ворованных кредиток путем приобретения внутриигровых валют и вещей в мобильных играх вроде Clash of Clans, Clan Royale, и Marvel Contest of Champions. Затем злоумышленники размещали объявления о продаже аккаунтов на сером рынке. Стоимость ресурсов в рамках одного объявления редко превышала $90. Но у кардеров были тысячи таких аккаунтов. По мнению специалистов, из 37 тысяч кредиток, имеющихся в распоряжении у злоумышленников, они успели использовать около 20 тысяч.

Интерес к процессу заработка на криптовалюте с помощью игр растет не только у пользователей, но и у инвесторов. Проекты GameFi, о которых мы Вам уже рассказывали в одной из наших статей, стали попадаться на мошенничестве. Не так давно стало известно, что команде разработчиков проекта FinSoul было предъявлено обвинение в мошенничестве с выходом в $1,6 млн. По данным экспертов, команда Fintoch/FinSoul наняла оплачиваемых актеров, которые выдавали себя за ее руководителей, а затем собрала с инвесторов средства с целью разработать игровую платформу. Однако вместо того, чтобы создать платформу, команда FinSoul якобы перевела все полученные средства к себе через мост. Данные блокчейна указывают на то, что разработчики затем отмыли средства через криптовалютный миксер Tornado Cash.

Причем это был уже не первый случай. Ранее тот же проект Fintoch заявлял, о применении передовых технологии, таких как Unreal Engine 5 и Cocos 2D, для разработки платформы метавселенной FinSoul. Однако позднее команда проекта Fintoch DeFi похитила инвестированные средства в размере $31,6 миллиона и попыталась отмыть их в блокчейне Tron.

Сейчас в правительстве идет подготовка к регулированию и контролю финансовых потоков в видеоиграх. Предполагается, что средства от продажи видеоигр будет принимать не торговая площадка, например, Steam или PlayStation Store и т. д., а единый центр учета перевода ставок. С каждой трансакции он будет забирать целевые отчисления, которые затем пойдут на поддержку российских разработчиков игр, а остаток направлять владельцам торговых площадок. Для контроля отчислений «субъекты видеоигр» должны будут присоединиться к информационным системам ЕРАИ (Единый регулятор азартных игр) и передавать им сведения о каждой операции по покупке.

Тенденция отмывания средств, полученных преступным путем с использованием видеоигр, их внутренних валют и криптовалют в GameFi проектах продолжает расти. Для обычных пользователей это означает, что нужно быть настороже, отправляя и получая средства от таких сервисов. Под игровыми проектами запросто могут скрываться мошенники, из-за которых можно получить много неприятностей от блокировки средств до заражения эксплойтом, который может позволить злоумышленникам получить доступ к Вашим средствам.

Обо всех случаях, связанных с конкретными адресами криптовалюты и рассматриваемыми рисками, Вы можете сообщить на сайте в разделе «Сообщить о подозрительном адресе», чтобы уберечь других пользователей от рисков взаимодействия с такими адресами и их владельцами.

Команда ШАРД

Платформа по безопасности цифровых активов ШАРД:

Website | Telegram | VK | VC.ru