Wykorzystanie mikserów kryptograficznych przez cyberprzestępców odnotowuje rekordowy poziom: analiza łańcuchowa

Ataki na platformy DeFi, giełdy kryptograficzne i powiązane strony internetowe stały się stałym elementem w ciągu ostatnich kilku lat. Korzystając z miksera, użytkownik łączy swoje tokeny z tokenami innych osób, otrzymując je z powrotem po zaszyfrowaniu z aktywami dostarczonymi przez innych, pomniejszone o opłatę pobieraną przez usługę miksowania.

W przypadku powodzenia, sprzeniewierzone dochody często przechodzą przez miksery kryptograficzne – usługi mające na celu zaciemnienie pochodzenia transakcji kryptograficznej – zanim ostatecznie trafią do portfeli eksploatatorów. Na szczęście miksowanie nie zawsze się udaje. Na przykład, jeśli zły aktor zdeponuje duże ilości skradzionych kryptowalut, proporcja środków wyraźnie od nich pochodzących pozwala giełdom, na których często trafiają, na wyśledzić środki w każdym razie.

Miksery nie są z natury złe dla Crypto

Należy zauważyć, że miksery kryptowalut są ogólnie w dużej mierze zgodne z jedną z pierwotnych zasad rynku kryptowalut: anonimowością. Wiele osób korzystających z mikserów używa ich po prostu w celu zachowania prywatności lub obejścia przepisów prawnych w ich kraju ojczystym zakazujących lub utrudniających korzystanie z ich własnych aktywów.

Niestety, niedawny plik raport wykonane przez analityków danych blockchain w Chainalysis pokazuje, że odsetek środków pochodzących od cyberprzestępców i innych złych podmiotów osiągnął rekordowy poziom w 2022 r., po wzroście w 2021 r.

Najwyższy wolumen, który ma przejść przez miksery kryptograficzne, został osiągnięty w kwietniu 2022 r. – konkretnie wartość aktywów cyfrowych o wartości 51.8 miliona dolarów. To prawie dwukrotnie więcej niż w kwietniu 2021 r. – choć, żeby być uczciwym, miesiąc ten charakteryzował się nieznacznym spadkiem całkowitego wolumenu.

Podmioty objęte sankcjami stanowią znaczną część rynku

Podmioty objęte sankcjami to syndykaty cyberprzestępcze uznane i usankcjonowane przez władze na całym świecie, takie jak Hydra Market lub północnokoreańska grupa Lazarus, rzekomo inicjatorzy Harmonia exploit mostu i wiele innych ataków.

„Grupa Lazarus jest syndykatem cyberprzestępczym odpowiedzialnym za kilka włamań do kryptowalut w imieniu rządu Korei Północnej i wraz z powiązanymi grupami pozostaje dziś niezwykle aktywna. Uważa się, że już w 2022 r. hakerzy związani z rządem Korei Północnej ukradli kryptowalutę o wartości ponad 1 miliarda dolarów, głównie z protokołów DeFi”.

W 2022 r. odsetek funduszy powiązanych z podmiotami objętymi sankcjami osiągnął aż 23% funduszy, które przeszły przez usługi mieszania, prawie dwukrotnie więcej niż w 2021 r. – 12%.

Z tej liczby 50.4% jest związanych z Hydra Marketplace – rosyjskim ciemnym rynkiem zamknąć w kwietniu przez władze niemieckie. Kolejne 30% jest związanych z Grupą Lazarus, a 18.8% z Blender.io. Pozostałe 0.8% jest związane z różnymi drobnymi organizacjami cyberprzestępczymi.

Chociaż miksery stanowią ważną część ekosystemu blockchain, pomagając zapewnić anonimowość użytkownikom kryptowalut, którzy mogą nie chcieć używać monet prywatności, nie można przeoczyć ich popularności wśród cyberprzestępców. Stanowią one skomplikowany problem dla organów regulacyjnych, które chcą powstrzymać cyberprzestępczość bez szkody dla legalnych użytkowników, którzy jedynie cieszą się prywatnością związaną z tymi usługami.