Hetimi i Certik çoi në zbulimin e "aktorëve KYC" profesionistë të cilët anashkalojnë proceset KYC për të mashtruar komunitetet e kriptove, të fokusuar në Blockchain dhe financat e decentralizuara (DeFi) të platformës së sigurisë. sipas në një postim në blog të Certik në 17 nëntor.
Një aktor i KYC përkufizohet si një individ që zhvilluesit mashtrues punësojnë për të mashtruar procesin e KYC në projektet ose shkëmbimet e kriptove për të fshehur dhe për të fituar besimin midis komunitetit të kriptove përpara një hakimi të brendshëm ose daljes nga mashtrimi.
Certik zbuloi taktika të përdorura për të kryer hakime dhe për të dalë nga mashtrimet nga një intervistë me një aktor të KYC dhe përmes hetimit në aktivitete që zhvillohen në mbi 20 tregje nëntokësore pa recetë (OTC), të përqendruara kryesisht në Telegram, Discord, telefon me kërkesa të ulëta. -aplikacione të bazuara, dhe shpallje pune.
Intervista me aktorin anonim të KYC zbuloi se aktorë të tillë janë të lirë për t'u punësuar; disa do të punonin për 8 dollarë për të anashkaluar një proces KYC për të hapur një llogari bankare ose shkëmbim, ose për të shkëmbyer llogari në emër të aktorëve të këqij. Ndërkohë, në raste ekstreme, paga mund të arrijë deri në 500 dollarë në javë nëse aktori i KYC duhet t'i nënshtrohet proceseve më komplekse të verifikimit ose të veprojë si CEO i një projekti kripto.
Certik zbuloi se nga 4,000 deri në 300,000 aktorë të KYC me bazë në Azinë Juglindore përfaqësojnë shumicën që ndihmojnë në funksionimin e një rrjeti global nëntokësor të shkëmbimeve të kriptove të rreme dhe shërbimeve të rreme KYC, me 500,000 anëtarë që janë blerës dhe shitës.
Firma e sigurisë zbuloi gjithashtu se distinktivët KYC që supozohet se tregojnë besueshmërinë e procesit të verifikimit KYC të projektit kripto, janë mashtruese për investitorët e kriptove, sepse ato po mundësojnë aktivitetet e aktorëve të KYC me teknologjinë e tyre sipërfaqësore dhe paaftësinë për të zbuluar mashtrimet dhe kërcënimet e brendshme.
Certik përfundoi duke propozuar që zgjidhja për të luftuar aktorët e KYC dhe shërbimet e rreme KYC qëndron në nivelin më të lartë të kujdesit të duhur dhe kryerjen e hetimeve të plota në sfond për çdo anëtar kyç të çdo projekti kripto.
Mandati KYC
KYC zbatohet nga Task Forca e Veprimit Financiar (FATF) së bashku me politikat kundër pastrimit të parave (AML) për të luftuar skemat Ponzi dhe krimet financiare. FATF filloi vendosjen e standardeve për kriptomonedhën AML në 2014 dhe e bëri zbatimin e procedurave KYC një mandat për ofruesit e shërbimeve të aseteve virtuale (VASP), duke përfshirë shkëmbimet e kriptove, emetuesit e monedhave të qëndrueshme, protokollet DeFi dhe tregjet NFT për të ofruar programe KYC.
Procesi KYC ka tre komponentë. I pari është një Program i Identifikimit të Klientit, i cili sheh verifikimin e identifikimit të kërkesës VASP për të vërtetuar identitetin e klientit. E dyta, Customer Due Diligence (CDD), i konsideron VASP-të për të vlerësuar rreziqet që klientët e tyre mund të imponojnë në projektin e kriptos. Ky proces mund të përfshijë kryerjen e kontrolleve të sfondit dhe rishikimin e transaksioneve.
Së fundi, monitorimi i vazhdueshëm dhe rishikimi i vazhdueshëm i transaksioneve për të identifikuar çdo aktivitet të dyshimtë të klientëve të llogarive të klientëve është gjithashtu një kërkesë që KYC duhet t'i përmbahet kur ofron shërbime kripto.
Burimi: https://cryptoslate.com/certik-investigates-kyc-actors-hired-to-scam-the-web3-community/