Cryptomixers: wat zijn het en hoe worden ze gebruikt?

De term 'witwassen van geld', bedacht in de tijd van Al Capone, is sindsdien in het algemene lexicon opgenomen, omdat criminelen bezig zijn de bron van hun onrechtmatig verkregen activa te verdoezelen en het te laten lijken alsof het geld afkomstig is van legitieme activiteiten.

Naarmate de technologie vordert, nemen ook de methoden toe die criminelen gebruiken om te proberen de opbrengsten van hun criminele activiteiten wit te wassen. Hier komen cryptocurrencies en enkele gespecialiseerde cryptodiensten om de hoek kijken, omdat ze niet alleen gericht zijn op mensen die om legitieme redenen anonimiteit verkiezen, maar ook op degenen die hun vuile munten willen witwassen en hun sporen willen verbergen.

Inderdaad, veel mensen denken misschien dat ze niet traceerbaar zullen zijn door crypto zoals Bitcoin te gebruiken, nog steeds de meest populaire cryptocurrency. Dit is echter een misvatting. Hoewel het waar is dat het traceren van een cryptowallet of transactie naar een persoon of een IP-adres niet altijd eenvoudig is, is het niet onmogelijk.

Ook als het gaat om het privacyverhogende potentieel, is niet alle crypto gelijk geboren. Sommige munten, zoals Monero en Zcash, en portefeuilles die soms bekend staan ​​als "privacy portemonnees” beloven hun gebruikers een hoger niveau van anonimiteit dan de meer populaire alternatieven.

En toch, velen cybercriminelen zijn gepakt dankzij nieuwe technieken die gericht zijn op het traceren van de beweging van cryptocurrency langs de blockchain. Ook in een spraakmakende zaak, het Amerikaanse ministerie van Justitie herstelde ongeveer US $ 2.3 miljoen waarde van Bitcoin uit de US $ 4.3 miljoen die Colonial Pipeline, a slachtoffer van de DarkSide ransomware ging, betaald nadat hij ten prooi viel aan de aanval in 2021.

In de loop der jaren zijn cybercriminelen gaan zoeken naar manieren om de (pseudo)anonimiteit van hun transacties te verbeteren en de cryptoactiva van hun criminele activiteiten wit te wassen. Een dergelijke methode is gebaseerd op services die bekend staan ​​als cryptocurrency-mixers of cryptocurrency-tuimelschakelaars.

Wat zijn crypto-mixers, ook wel crypto-tuimelaars genoemd?

Crypto-mixers zijn bedoeld om uw digitale geld te mengen met dat van andere gebruikers om meerdere combinaties te maken met talloze transacties en om de bron en bestemming van crypto-activa te verdoezelen. Deze diensten zijn niet alleen beschikbaar in duistere forums, maar ook op het internet. Hoewel er veel plaatsen zijn waar dergelijke praktijken niet illegaal zijn en deze service voor iedereen beschikbaar is, bieden de providers het aan als een privacyverbetering, in plaats van als een optie voor het witwassen van crypto's.

Tornado Cash is bijvoorbeeld een Blockchain Ethereum-mixer die de afgelopen jaren enorm populair is geworden, vooral onder cybercriminelen. Deze dienst, gelanceerd in 2019, wordt gebruikt voor het verwerken van miljoenen dollars per dag en werd onder meer gebruikt door de daders van de aanval op Crypto.com, waarmee ongeveer US $ 34 miljoen werd opgenomen, en door de daders van de aanval op Ronin, het blockchain-netwerk gekoppeld aan het spel Axle Infinity.

Welke soorten cryptomixer-services zijn er?

Crypto-mixers omvatten hoofdzakelijk twee soorten:

• Gecentraliseerde mixers: gebruikers introduceren hun e-wallet-adressen op deze platforms en sturen het specifieke cryptocurrency-bedrag dat ze willen "mixen" naar het platform. De gebruiker geeft de agent dus volledige controle om meerdere transacties uit te voeren die gericht zijn op het "mixen" van cryptoassets. Met agent bedoelen we een gespecialiseerd algoritme dat meerdere transacties op willekeurige wijze uitvoert.
• Gedecentraliseerde mixers: in dit geval proberen mixers tussenpersonen te vermijden. Op deze manier komen gebruikers samen en selecteren ze de cryptoassets die ze willen "mixen", om kleine transacties tussen gebruikers van hetzelfde platform te doen. Natuurlijk, hoe hoger het aantal gebruikers in de pool, hoe hoger de randomisatie.

Gecentraliseerde versus gedecentraliseerde mixers: wat is beter?

Als we kijken naar de functionaliteit die zorgt voor meer anonimiteit, dan vallen de decentrale mixers op. Waarom? Gedecentraliseerde mixers bieden een veel hogere mate van anonimiteit dan gecentraliseerde mixers. Dit komt omdat gecentraliseerde mixers toegang hebben tot de IP-adressen van de gebruikers. Dit betekent dat tot op zekere hoogte het adres waarvan de cryptoasset is verzonden, evenals de gebruiker die het ontvangt, kan worden voorspeld. Bovendien kunnen deze platforms worden blootgesteld aan aanvallen die leiden tot de blootstelling van gebruikersgegevens van het platform, waardoor hun privacy en anonimiteit in gevaar worden gebracht; in dat geval kunnen gebruikers potentiële slachtoffers worden van toekomstige aanvallen.

Gedecentraliseerde mixers bieden ook een belangrijk voordeel in vergelijking met gecentraliseerde mixers: ze geven gebruikers volledige controle over hun activa, aangezien ze na het mixproces kunnen controleren of het binnenkomende bedrag gelijk is aan het gemengde bedrag door middel van handtekeningen. Door dit te doen, voorkomen ze ook dat hun cryptoassets worden gestolen tijdens het mixproces.

Zijn cryptomixers illegaal?

Hoewel, zoals we al opmerkten, cryptomixers niet overal illegaal zijn, hangt het af van het land en de jurisdictie. Hoewel cryptocurrency-mixers voordelen bieden, omdat ze anonimiteit helpen waarborgen, is de waarheid dat deze services niet alleen worden gebruikt door mensen die meer anonimiteit zoeken, maar ook door cybercriminelen. Maar wat is eigenlijk het probleem met cryptomixers?

De afgelopen jaren is de cybercrime-industrie, met name de ransomware-scene, steeds actiever geworden. Met ransomware as a service (RaaS) maken cybercriminelen enorme winsten. Bovendien worden er enorme deals gesloten op het dark web waarbij verschillende soorten illegale goederen, malware en gegevens worden verkocht die zijn verkregen uit aanvallen op verschillende bedrijven, platforms en diensten.

Hacktools en ransomware-bundels worden verkocht op het dark web

Een gemengd beeld?

Crypto-mixers zijn niet wereldwijd illegaal en kunnen om legitieme redenen worden gebruikt (hoewel het gebruik ervan steeds meer een rode vlag is geworden voor autoriteiten). Het probleem doet zich over het algemeen voor wanneer dergelijke diensten worden gebruikt om controles te omzeilen of de opbrengsten van illegale activiteiten wit te wassen, wat gedeeltelijk de reden is waarom ze steeds strenger worden gecontroleerd.

Het witwassen van crypto's is inderdaad wordt steeds moeilijker en wetshandhavers zijn erin geslaagd het spoor van onrechtmatig verkregen digitaal geld te volgen en zelfs actie te ondernemen tegen de operaties van cryptomixers.