برزیل سامانه هشدار لحظه‌ای تهدیدات رمزارزی را راه‌اندازی کرد
بانک مرکزی برزیل پس از آنکه مهاجمان بخشی از سرقتی با برآورد ۱۴۰ تا ۱۸۰ میلیون دلار را به ارزهای دیجیتال تبدیل کردند، با سرعت برای توسعه یک شبکه پایش تهدیدات رمزارزی و اشتراک‌گذاری هشدار به‌صورت لحظه‌ای اقدام کرده است. این سامانه که با همکاری شرکت امنیت بلاکچین هایپرنیتیو ساخته شده، بانک‌ها، صرافی‌های داخلی و انجمن‌های صنعتی را به هم متصل می‌کند تا به شناسایی حملات سایبری، ردیابی وجوه سرقت‌شده روی زنجیره و اشتراک هشدارهای قابل اقدام در سراسر اکوسیستم مالی کمک کند.
چرا شبکه هشدار برای بانک‌ها، صرافی‌ها و کاربران رمزارز مهم است
این ابتکار به یکی از چالش‌های فوری نهادهای ناظر و فعالان بازار پاسخ می‌دهد: وقتی کلاهبرداری یا حملات سایبری از درون نظام مالی سنتی آغاز می‌شود، عواید آن می‌تواند به‌سرعت از مسیر صرافی‌ها، میزهای معاملات خارج از بورس، استیبل‌کوین‌ها و کیف پول‌های خودامانتی عبور کند، قابلیت ردیابی را کاهش دهد و تحقیقات را پیچیده‌تر کند. با اشتراک‌گذاری هشدارها به‌صورت لحظه‌ای، نهادهای مشارکت‌کننده می‌توانند جابه‌جایی‌های مشکوک وجوه را زودتر تشخیص دهند، تراکنش‌های پرریسک را مسدود یا فریز کنند و تلاش‌های بعدی برای ردیابی را در کانال‌های برون‌زنجیره‌ای و درون‌زنجیره‌ای هماهنگ سازند.
ابزارهای هایپرنیتیو بر شناسایی تهدیدات درون‌زنجیره‌ای و واکنش سریع تمرکز دارد و الگوهایی را علامت‌گذاری می‌کند که نشان می‌دهد وجوه در حال هدایت به صرافی‌ها یا کیف پول‌های ترکیب‌شده هستند. هدف شبکه بانک مرکزی این است که هشدارهای تولیدشده توسط بانک‌ها، پردازشگران پرداخت یا نهادهای ناظر به پلتفرم‌های رمزارزی برسد که ممکن است بعدا همان وجوه را مشاهده کنند، و در نتیجه شکاف‌های دید میان بخش‌های جداگانه نظام مالی بسته شود.
زمان‌بندی یکپارچه‌سازی و مشارکت‌کنندگان اولیه
رجینا پدروسو، مدیر اجرایی انجمن توکنیزه‌سازی برزیل، اعلام کرد انتظار می‌رود یکپارچه‌سازی با سامانه‌های مشارکت‌کنندگان ظرف حدود دو هفته آغاز شود. صرافی‌های محلی فاکس‌بیت و مرکادو بیت‌کوین از جمله شرکت‌هایی هستند که حضورشان در عرضه اولیه پس از یک مرحله آزمایش رسمی تایید شده است.
آزمایش‌ها پیش‌تر با یک کارگروه شامل بانک‌ها و شرکت‌های رمزارزی تکمیل شده و در جریان این اجرای آزمایشی نیز چند بولتن صادر شده است. گام بعدی مستلزم آن است که انجمن‌ها و شرکت‌ها سامانه‌های پیام‌رسانی داخلی و انطباق خود را سازگار کنند تا بتوانند هشدارها را به‌طور خودکار دریافت، تفسیر و بازتوزیع کنند.
چه عاملی زمان‌بندی را تسریع کرد: حمله به سی اند ام
این برنامه پس از رخنه پرسر‌وصدای شرکت نرم‌افزاری سی اند ام در سال ۲۰۲۵ فوریت بیشتری پیدا کرد. گفته می‌شود مهاجمان از زیرساخت سی اند ام که چندین موسسه مالی را به هم متصل می‌کند سوءاستفاده کرده، حساب‌های ذخیره را تخلیه کرده و سپس بخشی از عواید سرقت‌شده را به ارزهای دیجیتال تبدیل کرده‌اند. برآوردها از کل مبلغ سرقت‌شده بین ۱۴۰ تا ۱۸۰ میلیون دلار متغیر بود.
محققان بلاکچین مبالغ قابل توجهی را هنگام ورود به صرافی‌ها و کانال‌های معاملات خارج از بورس ردیابی کردند. زک ایکس بی تی، محقق مستقل، به مقام‌های محلی کمک کرد حدود ۳۰ تا ۴۰ میلیون دلار مرتبط با این رخنه را دنبال کنند. همکاری با شرکت‌های بزرگ رمزارزی و صادرکنندگان استیبل‌کوین به فریز شدن حدود ۵ میلیون دلار توسط بایننس، بیتسو، بای‌بیت و تتر منجر شد، در حالی که نهادهای اجرای قانون برزیل نیز به‌طور جداگانه حدود ۵۰ میلیون دلار را در جریان تحقیقات مسدود کردند.
این پرونده نشان داد جریان‌های غیرقانونی با چه سرعتی می‌توانند از ریل‌های مالی سنتی وارد رمزارز شوند و ضرورت اشتراک‌گذاری سریع‌تر و خودکار اطلاعات را برجسته کرد تا صرافی‌ها و بانک‌ها پیش از پراکنده شدن وجوه در چندین زنجیره و کیف پول بتوانند اقدام کنند.
همکاری، ردیابی و تحقیقات کیفری
مقام‌ها یکی از کارکنان را به ظن فروش اطلاعات ورود که مهاجمان برای دسترسی به سامانه‌های متصل استفاده کرده بودند، بازداشت کردند. انتقال عواید به بیت‌کوین، اتر و تتر ارزش تحلیل درون‌زنجیره‌ای را برای دنبال کردن رد پول نشان داد و درخواست‌ها برای هماهنگی عملیاتی نزدیک‌تر میان بازیگران بخش عمومی و خصوصی را تقویت کرد.
نهادهای اجرای قانون برزیل در تحقیقات موازی از ردیابی بلاکچین استفاده کرده‌اند. برای نمونه، چند روز پس از حادثه سی اند ام، تتر در عملیات مگنا فراوس همکاری کرد؛ عملیاتی که شبکه‌ای را هدف گرفت که متهم بود وجوه سرقت‌شده از طریق سامانه پرداخت پیکس برزیل را به تتر منتقل می‌کرد. این عملیات پس از بازیابی یک کلید خصوصی مرتبط با دارایی‌های غیرقانونی، به توقیف ۵.۵ میلیون رئال رمزارز و فریز شدن ۳۲ میلیون رئال دیگر منجر شد.
شبکه هشدار و مقررات جدید چگونه یکدیگر را تکمیل می‌کنند
.avif "ورود بانک مرکزی چک به بازار ارز دیجیتال با خرید سهام قابل توجه کوین بیس")
شبکه هشدار تهدیدات در کنار یک تغییر مقرراتی جداگانه فعالیت می‌کند که برای برخی انتقال‌های رمزارزی وقفه پیشگیرانه ایجاد می‌کند. از اول ژانویه ۲۰۲۷، ارائه‌دهندگان خدمات دارایی مجازی در برزیل ملزم خواهند بود بر اساس مقررات منتشرشده از سوی بانک مرکزی در ماه اوت، برای انتقال‌های واجد شرایطی که از ۱۰ هزار دلار فراتر می‌رود، توقف پیشگیرانه ۲۴ ساعته اعمال کنند.
آستانه توقف برای تراکنش‌های منفرد یا مجموع انتقال‌های مشتری در همان روز اعمال می‌شود. این قاعده انتقال به ارائه‌دهندگان رمزارزی خارجی و کیف پول‌های خودامانتی را نیز دربر می‌گیرد، مشروط بر اینکه معیارهای اهمیت و ریسک را داشته باشند. ارائه‌دهندگان باید هنگام اعمال توقف به مشتریان اطلاع دهند، سوابق موارد مشکوک به کلاهبرداری را نگهداری کنند و در صورت تکمیل موفق بررسی‌های ریسک لازم، می‌توانند وجوه را زودتر آزاد کنند.
ابزارهای متفاوت برای مراحل مختلف چرخه عمر کلاهبرداری
در حالی که شبکه هشدار برای توزیع اطلاعات درباره فعالیت‌های مشکوک و حملات احتمالی شناسایی‌شده در سراسر اکوسیستم مالی طراحی شده، توقف پیشگیرانه به شرکت‌های تحت نظارت زمان رویه‌ای می‌دهد تا پیش از خروج دارایی‌ها از پلتفرم‌هایشان، بررسی دقیق‌تر انجام دهند. این دو اقدام در کنار هم هم شناسایی و هم واکنش را تقویت می‌کنند: هشدارها به کشف و ردیابی جریان‌های مشکوک کمک می‌کنند و توقف، یک بازه عملی مشخص برای اقدام در اختیار شرکت‌ها می‌گذارد.
مقررات احتیاطی سخت‌گیرانه‌تر و تغییرات صدور مجوز
برزیل همچنین پیش از آنکه چارچوب گسترده‌تر صدور مجوز در سال‌های ۲۰۲۷ و ۲۰۲۸ به‌طور کامل‌تر اجرایی شود، استانداردهای احتیاطی و نظارتی را برای ارائه‌دهندگان خدمات دارایی مجازی سخت‌گیرانه‌تر می‌کند. در ماه ژوئیه، بانک مرکزی الزامات تازه‌ای را درباره سرمایه، مدیریت ریسک و استانداردهای افشا برای ارائه‌دهندگان خدمات رمزارزی تصویب کرد.
بر اساس چارچوب در حال تحول، انتظار می‌رود شرکت‌های دارایی مجازی تا میانه ۲۰۲۸ وارد بخش مقرراتی اس۴ برزیل شوند؛ اقدامی که سطح نظارت را به قواعد اعمال‌شده بر کارگزاران و توزیع‌کنندگان اوراق بهادار نزدیک‌تر می‌کند. نهادهایی که تحت طبقه‌بندی سبک‌تر اس۵ فعالیت می‌کنند، مجاز به ارائه خدمات دارایی مجازی نخواهند بود.
شرکت‌هایی که به دنبال دریافت مجوز یا تمدید آن هستند باید گزارش‌های حسابرسی مستقل ارائه دهند که کنترل‌های مبارزه با پول‌شویی، تفکیک دارایی‌های مشتریان، مدیریت ریسک داخلی و برنامه‌های انطباق کارکنان را ارزیابی می‌کند. علاوه بر این، صرافی‌های دارای مجوز از اول ژانویه ۲۰۲۷ ملزم به گزارش‌دهی روزانه کفایت دارایی خواهند بود، در حالی که قواعد حسابداری نیز تفکیک شفاف‌تر دارایی‌های رمزارزی مشتریان و شرکت را الزامی می‌کند.
پرداخت‌های فرامرزی و محدودیت‌های رمزارزی
بانک مرکزی همچنین برخی کاربردهای رمزارز را در کانال‌های پرداخت فرامرزی تحت نظارت محدود کرده است. مصوبه شماره ۵۶۱ بانک مرکزی برزیل مانع از آن می‌شود که ارائه‌دهندگان تحت نظارت خدمات ارزی الکترونیکی، تراکنش‌های بین‌المللی مشمول را با استفاده از دارایی‌های رمزارزی تسویه کنند. این محدودیت معامله یا انتقال رمزارز خارج از ریل‌های پرداخت تحت نظارت را ممنوع نمی‌کند، اما کانال‌هایی را که از طریق آنها می‌توان از دارایی‌های مجازی در تسویه‌های فرامرزی قانون‌گذاری‌شده استفاده کرد، محدودتر می‌سازد.
چالش‌های اجرا و مزایای مورد انتظار
عملیاتی کردن یک شبکه هشدار لحظه‌ای در میان نهادهای متنوع، چالش‌های فنی و حکمرانی ایجاد خواهد کرد. بانک‌ها، صرافی‌ها و انجمن‌های صنعتی باید قالب‌های پیام را استانداردسازی کنند، رابط‌های برنامه‌نویسی کاربردی را یکپارچه سازند، گردش‌کارهای انطباق را تنظیم کنند و درباره پروتکل‌های تشدید برای سطوح مختلف اهمیت هشدار به توافق برسند. حفظ حریم خصوصی داده‌ها و مدیریت موارد مثبت کاذب نیز برای جلوگیری از مسدودسازی بیش از حد انتقال‌های مشروع حیاتی خواهد بود.
با این حال، اگر این سامانه به‌طور موثر اجرا شود، باید مزایای ملموسی به همراه داشته باشد: شناسایی سریع‌تر حملات هماهنگ، توانایی بهتر برای ردیابی عواید روی زنجیره، همکاری قوی‌تر میان مالی سنتی و بازارهای رمزارز، و کاهش سرعت پول‌شویی وجوه غیرقانونی از طریق صرافی‌ها و استیبل‌کوین‌ها.
فعالان بازار باید برای چه چیزهایی آماده شوند
شرکت‌های رمزارزی و بانک‌های فعال در برزیل باید آزمایش یکپارچه‌سازی را در اولویت قرار دهند، قواعد پایش تراکنش را برای دریافت و استفاده از هشدارها به‌روزرسانی کنند و اطمینان یابند تیم‌های ارتباط با مشتری آماده توضیح توقف‌ها و نتایج تحقیقات هستند. تیم‌های انطباق باید مدیریت پرونده، ردیابی قضایی و فرایندهای گزارش‌دهی فعالیت مشکوک را با جریان‌های اطلاعاتی جدید سازگار کنند.
برای صرافی‌ها و ارائه‌دهندگان خدمات بین‌المللی که مشتریان برزیلی دارند، مقررات در حال تحول نشان می‌دهد تحلیل قدرتمند درون‌زنجیره‌ای، همکاری سریع با مقام‌های محلی و رویه‌های سخت‌گیرانه مبارزه با پول‌شویی و نگهداری دارایی تا چه اندازه اهمیت دارد.
چشم‌انداز
اقدام برزیل برای ترکیب شبکه اشتراک هشدار با توقف‌های پیشگیرانه انتقال و استانداردهای احتیاطی سخت‌گیرانه‌تر، گامی مهم به سوی یک اکوسیستم رمزارزی مقاوم‌تر است. حمله سی اند ام یادآوری جدی بود که مجرمان سایبری می‌توانند به‌سرعت میان کانال‌های مالی قدیمی و اقتصاد رمزارز پل بزنند و هماهنگی میان‌بخشی برای محدود کردن خسارت ضروری است.
اگر شبکه مبتنی بر هایپرنیتیو و اقدامات مقرراتی مرتبط همان‌گونه که در نظر گرفته شده عمل کنند، برزیل می‌تواند الگویی برای ترکیب شناسایی تهدیدات درون‌زنجیره‌ای، اشتراک‌گذاری سریع اطلاعات و سپرهای مقرراتی ارائه دهد؛ الگویی که سایر حوزه‌های قضایی نیز ممکن است هنگام مواجهه با ریسک‌های مشابه کلاهبرداری ترکیبی در عصر دارایی‌های دیجیتال از آن پیروی کنند.
.avif)
نظر بگذارید
نظرات
هنوز نظری ثبت نشده. اولین نفر باشید.