Wykorzystanie miksera jest rekordowo wysokie dzięki powiązanym z narodem cyberprzestępcom

Wykorzystanie miksera kryptograficznego osiągnęło rekordowy poziom w 2022 r., przy znacznym udziale podmiotów objętych sankcjami i cyberprzestępców o znanych powiązaniach państwowych, zgodnie z Chainalysis' ostatni raport.

Liczby pokazują, że wartość otrzymana przez miksery osiągnęła swój rekordowy poziom 51.8 miliona dolarów 19 kwietnia 2022 roku.

Ponieważ wartość uzyskiwana przez miksery gwałtownie zmienia się codziennie, w raporcie wzięto pod uwagę 30-dniowe średnie ruchome.

Miksery mają na celu odłączenie kryptowalut od swoich deponentów. Działają poprzez łączenie wszystkich zdeponowanych środków i losową redystrybucję. Przestępcy często podają swój drugi adres portfela jako adres odbiorczy i tylko płacąc niewielką opłatę za usługę, odłączają skradzione kwoty od adresu portfela.

Dlaczego tak popularny?

Miksery co kwartał odnotowują wzrost wolumenu od pierwszego kwartału 2020 roku.

Na podstawie danych głównym powodem wzrostu wolumenu wydaje się rosnący udział scentralizowanych giełd i protokołów DeFi.

Jednak udział nielegalnych działań ma największy wpływ na osiągnięcie rekordowego poziomu w historii. Odsetek wolumenu wchodzącego do mikserów przez adresy przestępcze wynosi 23% w 2022 r. i wzrósł z 12% w 2021 r.

Największy udział mają działania nielegalne

Miksery zostały opracowane, aby zapewnić dodatkową prywatność w transakcjach kryptowalutowych. Stały się jednak również podstawowym narzędziem do prania kryptowalut.

Według danych, prawie 10% wszystkich środków wysyłanych do mikserów pochodzi z nielegalnych adresów, podczas gdy legalnych to mniej niż 0.3%.

Kiedy 10% ofiarodawców nielegalnego wolumenu zostanie dokładnie zbadane, podmioty objęte sankcjami i skradzione fundusze pojawiają się jako dwie główne kategorie.

Podmioty objęte sankcjami

Poniższy wykres wyraźnie pokazuje znaczny wzrost wolumenu wchodzącego do mikserów z portfeli sankcjonowanych podmiotów, szczególnie w drugim kwartale 2022 roku.

W raporcie zbadano również platformy mikserów, z których korzystały te podmioty objęte sankcjami. Wyniki pokazały, że rosyjski rynek darknetowy Hydra stał się najczęściej używaną platformą, stanowiąc ponad połowę (50.4%) wszystkich środków wchodzących do mikserów od podmiotów objętych sankcjami.

Lazarus Group i Blender.io, powiązane z rządem Korei Północnej, stały się odpowiednio drugą i trzecią najczęściej używaną platformą przez podmioty objęte sankcjami.

Skradzione fundusze

Następnie w raporcie dokładniej przeanalizowano ofiary w kategorii skradzionych środków.

Wyniki ujawniły, że głównymi współtwórcami tej kategorii były organizacje cyberprzestępcze o znanych powiązaniach państwowych.

Widać, że rosyjskie ugrupowania cyberprzestępcze wnosiły znaczący wkład w tę kategorię od 2018 roku. Wygląda jednak na to, że Korea Północna poprawiła się na tym obszarze i przekroczyła dominację Rosjan.