Gebruik van crypto-mixers door cybercriminelen bereikt recordhoogte: kettinganalyse

Aanvallen op DeFi-platforms, crypto-uitwisselingen en gerelateerde websites zijn de afgelopen jaren een constante factor geworden. Bij gebruik van een mixer voegt de gebruiker zijn tokens samen met die van anderen en ontvangt ze terug nadat ze zijn versleuteld met door anderen verstrekte activa, minus de vergoeding die door de mixservice in rekening wordt gebracht.

Als dit lukt, gaan de verduisterde opbrengsten vaak door cryptomixers - diensten die bedoeld zijn om de oorsprong van een cryptotransactie te verdoezelen - voordat ze uiteindelijk in de portemonnee van uitbuiters terechtkomen. Mixen gaat gelukkig niet altijd even goed. Als een kwaadwillende bijvoorbeeld grote hoeveelheden gestolen crypto deponeert, maakt het deel van het geld dat duidelijk van hen afkomstig is, de uitwisselingen mogelijk waar ze vaak terechtkomen opsporen de fondsen toch.

Mixers zijn niet inherent slecht voor Crypto

Het is belangrijk op te merken dat cryptocurrency-mixers over het algemeen in grote lijnen zijn met een van de oorspronkelijke principes van de cryptomarkt: anonimiteit. Veel mensen die mixers gebruiken, gebruiken ze gewoon in een poging om hun privacy te behouden of om de wetgeving in hun thuisland te omzeilen die het gebruik van hun eigen activa verbiedt of belemmert.

Helaas, een recente verslag gemaakt door blockchain-data-analisten bij Chainalysis laat zien dat het percentage fondsen dat afkomstig is van cybercriminelen en andere slechte actoren in 2022 een recordhoogte heeft bereikt, na een stijging in 2021.

Het hoogste volume om door cryptomixers te gaan, werd bereikt in april 2022 - $ 51.8 miljoen aan digitale activa, om precies te zijn. Dit is bijna het dubbele van het volume dat in april 2021 werd geregistreerd - hoewel, om eerlijk te zijn, die maand een lichte daling van het totale volume vertoonde.

Gesanctioneerde entiteiten vertegenwoordigen een aanzienlijk deel van de markt

Gesanctioneerde entiteiten zijn syndicaten van cybercriminaliteit die worden erkend en gesanctioneerd door autoriteiten over de hele wereld, zoals Hydra Market of de Noord-Koreaanse Lazarus Group, naar verluidt het brein achter de Harmonie bridge exploit en vele andere aanvallen.

“Lazarus Group is een cybercriminaliteitssyndicaat dat verantwoordelijk is voor verschillende cryptocurrency-hacks namens de Noord-Koreaanse overheid, en blijft samen met aanverwante groepen vandaag extreem actief. Al in 2022 wordt aangenomen dat hackers die banden hebben met de Noord-Koreaanse overheid meer dan $ 1 miljard aan cryptocurrency hebben gestolen, voornamelijk van DeFi-protocollen.

In 2022 bereikte het percentage fondsen dat verband houdt met gesanctioneerde entiteiten maar liefst 23% van de fondsen die via mengdiensten gingen, bijna het dubbele van het cijfer in 2021 - 12%.

Van dit aantal wordt 50.4% geassocieerd met Hydra Marketplace - een in Rusland gevestigde donkere markt stilgelegd in april door de Duitse autoriteiten. Nog eens 30% is verbonden aan de Lazarus Group en 18.8% aan Blender.io. De overige 0.8% wordt in verband gebracht met verschillende kleine cybercriminaliteitsorganisaties.

Hoewel mixers een belangrijk onderdeel vormen van het blockchain-ecosysteem en helpen bij het bieden van anonimiteit aan crypto-gebruikers die misschien geen privacymunten willen gebruiken, kan hun populariteit onder cybercriminelen niet over het hoofd worden gezien. Ze vormen een ingewikkeld probleem voor regelgevers die cybercriminaliteit willen stoppen zonder legitieme gebruikers te schaden die alleen genieten van de privacy die aan deze services is gekoppeld.