Кібервимагання в морі: як шахраї атакують затримані судна в протоці Ормуз

Ормузька протока є однією з найбільш напружених у політичному плані комерційних судноплавних шляхів на Землі, але зараз ця територія стикається з ще більшими викликами, ніж раніше. Злочинці почали атакувати судна, використовуючи криптовалюту для вимагання платежів від тих, хто не може легко зв'язатися з союзниками.

Згідно з недавнім звітом, злочинці звертаються до суден, що прямують транзитом або застрягли в протоці, і вимагають від них оплату в криптовалюті; вони роблять це, погрожуючи заподіяти шкоду, якщо платіж не буде здійснено. Механізми не нові; злочинець ідентифікує вразливе судно, встановлює контакт, погрожує і, зрештою, вимагає форму оплати, яку важко відстежити та неможливо скасувати через анонімність, створену величезними просторами океану, де відбувається злочин.

Що Насправді Відбувається Там

Іран і Оман розділяють Ормузьку протоку, яка, по суті, є гирлом, через яке транспортується приблизно 20 відсотків світових запасів нафти; судна фактично сповільнюються в цьому районі та утворюють довгі черги, щоб пройти вузькими каналами. Ці судна можуть бути затримані тут на кілька годин поспіль, і часто найближча берегова охорона або військовий ескорт можуть бути не на їхньому боці через вкрай нестабільну геополітичну ситуацію.

У цьому нестабільному середовищі, якщо хтось звертається до судна, використовуючи ім'я влади, або робить погрозливий дзвінок, це важко ігнорувати. Судна вже деякий час піддаються переслідуванням, атакам безпілотників, захопленням та іншим геополітичним небезпекам під час проходження протокою. З такою історією, будь-яка загроза, що виникає, безперечно, буде сприйнята судном серйозніше, ніж у місці, де такої історії немає.

По суті, цей звіт описує, як злочинці використовують страх, створений цими погрозами. Злочинці контактують із суднами та вимагають платежі в криптовалюті, вимагаючи або біткойн, або стейблкоїн; обидві ці форми оплати дозволяють злочинцям уникати використання банків та негайно переказувати платіж з одного місця в інше — без можливості скасувати транзакцію після її завершення.

Чому Крипто Ускладнює Відстеження

Хоча морське вимагання існує багато років, піратська діяльність у Аденській затоці має довгу та задокументовану історію, де викуп за вантаж та екіпаж є звичним явищем (насправді), змінилося місце, через яке здійснюється платіж. Тобто, у сучасному світі банківські перекази можуть бути заморожені, а банківські рахунки позначені; тоді як криптовалюта працює інакше.

Криптовалютний гаманець, що отримує платіж поблизу Ормузької протоки, може згодом перевести ці кошти через міксер (крипто-відмивання) або "перевести" їх на інший блокчейн, але вони також можуть бути конвертовані через однорангову (P2P) біржу в країні, де немає застосування законів щодо боротьби з відмиванням грошей (AML) (що означає), що до того часу, як хтось почне досліджувати цю транзакцію, буде занадто пізно відстежити (місце призначення), оскільки ці кошти були замасковані.

Саме так технологія працює для зловмисних цілей, а також для грошових переказів; і багато з тих самих властивостей стосуються тих, хто використовує крипто для уникнення виявлення. Задокументована діяльність КВІР в блокчейні, що охоплює продаж нафти, закупівлю зброї та фінансування проксі-груп, переважно покладалася на стейблкоїни як засіб обміну. Для операторів суден виклики продовжують зростати через скомпрометовані морські системи зв'язку, включаючи супутникові телефони, УКХ-радіостанції та електронну пошту через VSAT. Складні учасники можуть підробити ідентифікацію або перехопити комунікації численними невиявленими способами, щоб скористатися уявними вразливими місцями екіпажу.

Це Вписується у Загальну Схему

Дослідники простежили еволюцію традиційних схем вимагання до нових форм криптовалюти за останні кілька років. Групи з програм-вимагачів були першими, хто використав цей метод на наземному ринку у 2016 році, за ними пішли портові об'єкти, а логістичні компанії тоді тихо платили. Націлювання на морські об'єкти в морі є просто продовженням того, що було зроблено в інших сферах; судна працюють ізольовано, компанії, що працюють з ними, відчувають надзвичайний тиск, щоб забезпечити рух продукції від пункту походження до пункту продажу, а юрисдикційні питання, створені морськими шляхами та багатьма операторами, роблять морські цілі привабливими для банд, які здійснюють вимагання.

Ормузька протока, одна з найважливіших у світі, додає складності морським вимаганням через суперечки щодо контролю над її водами. Існують задокументовані випадки, коли судна, що підтримуються Іраном, здійснювали абордаж та захоплення суден, що працюють в Ормузькій протоці. Якщо члени екіпажу отримують загрозу і працюють у цьому регіоні без чіткого суб'єкта, якому можна повідомити про загрозу, деякі не здивуються, якщо вони припустять, що загроза має певну підтримку іранського уряду, навіть якщо немає доказів для підтвердження такого припущення. Так само, шахраї, ймовірно, враховують цю невизначеність при визначенні свого успіху.

Що Кажуть Операторам

Морські охоронні компанії зазвичай радять не платити викуп, взагалі не мати справу зі злочинцями, за винятком збору інформації про них, і повідомляти найближчий координаційний центр порятунку та свою державу прапора. Це одна справа, робити це з комфорту конференц-залу, але зовсім інша — з містка судна в спірній протоці, де психологічний тиск на капітана величезний, і де вимагачі прекрасно усвідомлюють цей факт.

Щодо відстеження, багато бірж починають співпрацювати з морськими охоронними компаніями для ідентифікації адрес криптогаманців відомих вимагачів. Обсяг коштів, отриманих адресами, пов'язаними з КВІР, досяг понад 2 мільярдів доларів у 2024 році та зріс до понад 3 мільярдів доларів у 2025 році, за даними Chainalysis в блокчейні. Хоча це продовжує розвиватися, наразі це не дуже добре висвітлено, але є певні покращення.

Куди Це Піде Далі

Насправді, немає особливих причин бути шокованим тим фактом, що злочинці знайшли спосіб використовувати криптовалюту як інструмент вимагання в морі через ситуацію, що сталася в Ормузі. Те, що відрізняє цю ситуацію від багатьох інших нападів на судна/торговельне судноплавство, — це сама природа нападу на торговельне судноплавство, що проходить через Ормузьку протоку, як ситуація національного/міжнародного критично важливого інфраструктурного/суспільного блага — коли транспортування нафти припиняється, ціна на енергію реагує протягом декількох днів.

Шахраї знають, що судновласники/оператори зацікавлені у тихому вирішенні проблем — коли це відбувається, криптоактивний характер платежу усуває потенційний паперовий слід, пов'язаний з цими платежами, унеможливлюючи їх відстеження до шахраїв. У квітні 2026 року збитки від хакерських атак склали понад 606 мільйонів доларів; для мене це вказує на привабливість зазначеної вище ситуації, коли шахраї збільшуватимуть свій ризик діяти зазначеним чином, доки не відбудеться серйозне застосування закону — отже, щоб продовжувати зростати, простір криптоактивів повинен стати набагато ефективнішим, ніж сьогодні.