El uso de criptomezcladores por parte de los ciberdelincuentes registra un máximo histórico: Chainalysis

Los ataques a las plataformas DeFi, los intercambios de cifrado y los sitios web relacionados se han convertido en algo constante en los últimos años. Cuando se utiliza un mezclador, el usuario junta sus tokens con los de los demás y los recibe después de haberlos codificado con los activos proporcionados por otros, menos la tarifa cobrada por el servicio de mezcla.

Cuando tienen éxito, las ganancias malversadas a menudo pasan por mezcladores de criptografía, servicios destinados a ofuscar el origen de una transacción criptográfica, antes de terminar finalmente en las billeteras de los explotadores. La mezcla es, afortunadamente, no siempre exitosa. Por ejemplo, si un mal actor deposita grandes cantidades de criptomonedas robadas, la proporción de fondos que claramente se originan en ellos permite los intercambios en los que a menudo terminan. rastrear los fondos de todos modos.

Los mezcladores no son inherentemente malos para las criptomonedas

Es importante tener en cuenta que los mezcladores de criptomonedas son, en general, uno de los principios originales del mercado de criptomonedas: el anonimato. Muchas personas que usan mezcladores simplemente los usan en un intento por mantener su privacidad o para eludir la legislación de su país de origen que prohíbe u obstaculiza el uso de sus propios activos.

Desafortunadamente, un reciente reporte realizado por analistas de datos de blockchain en Chainalysis muestra que el porcentaje de fondos provenientes de ciberdelincuentes y otros malos actores alcanzó un máximo histórico en 2022, luego de un aumento a lo largo de 2021.

El volumen más alto para pasar a través de mezcladores criptográficos se alcanzó en abril de 2022: $ 51.8 millones en activos digitales, para ser exactos. Esto es casi el doble del volumen registrado en abril de 2021, aunque, para ser justos, ese mes presentó una ligera caída en el volumen total.

Las entidades sancionadas representan una porción considerable del mercado

Las entidades sancionadas son sindicatos de delitos cibernéticos reconocidos y sancionados por autoridades de todo el mundo, como Hydra Market o el grupo norcoreano Lazarus, supuestamente los autores intelectuales del Harmony bridge exploit, y muchos otros ataques.

“Lazarus Group es un sindicato de delitos cibernéticos responsable de varios hackeos de criptomonedas en nombre del gobierno de Corea del Norte y, junto con los grupos asociados, sigue siendo extremadamente activo en la actualidad. Ya en 2022, se cree que los piratas informáticos asociados con el gobierno de Corea del Norte robaron más de mil millones de dólares en criptomonedas, principalmente de los protocolos DeFi”.

En 2022, el porcentaje de fondos asociados con entidades sancionadas alcanzó la friolera de 23 % de los fondos que pasaron por servicios mixtos, casi el doble de la cifra en 2021: 12 %.

De este número, el 50.4 % está asociado con Hydra Marketplace, un mercado oscuro con sede en Rusia cerrar en abril por las autoridades alemanas. Otro 30% está asociado con el Grupo Lazarus y un 18.8% con Blender.io. El 0.8% restante está asociado con varias organizaciones de ciberdelincuencia de poca monta.

Aunque los mezcladores representan una parte importante del ecosistema de la cadena de bloques, ya que ayudan a brindar anonimato a los usuarios de criptomonedas que no quieran usar monedas de privacidad, no se puede pasar por alto su popularidad entre los ciberdelincuentes. Presentan un problema complicado para los reguladores que buscan detener el delito cibernético sin perjudicar a los usuarios legítimos que simplemente disfrutan de la privacidad asociada con estos servicios.