Användning av kryptomixer från cyberbrottslingar ser rekordnivån: kedjeanalys

Attacker på DeFi-plattformar, kryptobörser och relaterade webbplatser har blivit något av en konstant fixtur under de senaste åren. När du använder en mixer slår användaren ihop sina tokens med andras, och får dem tillbaka efter att de har förvrängts med tillgångar som tillhandahålls av andra, minus den avgift som tas ut av mixningstjänsten.

När de lyckas passerar de förskingrade intäkterna ofta genom kryptomixers – tjänster som är avsedda att fördunkla ursprunget till en kryptotransaktion – innan de slutligen hamnar i exploatörernas plånböcker. Att blanda är, tack och lov, inte alltid lyckat. Till exempel, om en dålig skådespelare sätter in stora mängder stulen krypto, tillåter andelen medel som tydligt kommer från dem att de börser de ofta hamnar på spåra medlen i alla fall.

Mixers är inte i sig dåliga för krypto

Det är viktigt att notera att blandare av kryptovaluta överlag är en av de ursprungliga principerna för kryptomarknaden: anonymitet. Många människor som använder blandare använder dem helt enkelt i ett försök att upprätthålla sin integritet eller för att komma runt lagstiftning i hemlandet som förbjuder eller hindrar användningen av sina egna tillgångar.

Tyvärr, en nyligen rapport gjord av blockchain-dataanalytiker på Chainalysis visar att andelen medel som härrör från cyberbrottslingar och andra dåliga aktörer har nått en all-time high 2022, efter en ökning under 2021.

Den högsta volymen att passera genom kryptomixer nåddes i april 2022 – 51.8 miljoner dollar i digitala tillgångar, för att vara exakt. Detta är nästan dubbelt så mycket som den volym som registrerades i april 2021 – även om den månaden, för att vara rättvis, presenterade en liten nedgång i total volym.

Sanktionerade enheter representerar en betydande del av marknaden

Sanktionerade enheter är cyberbrottssyndikat som erkänns och sanktioneras av myndigheter över hela världen, såsom Hydra Market eller den nordkoreanska Lazarus Group, som påstås vara hjärnorna bakom Harmoni broexploatering och många andra attacker.

"Lazarus Group är ett cyberbrottssyndikat som ansvarar för flera kryptovaluthack på uppdrag av den nordkoreanska regeringen, och tillsammans med associerade grupper förblir extremt aktiva idag. Redan 2022 tros hackare associerade med den nordkoreanska regeringen ha stulit kryptovalutor till ett värde av över 1 miljard dollar, mestadels från DeFi-protokoll.

År 2022 nådde andelen medel associerade med sanktionerade enheter hela 23 % av medlen som passerade genom blandningstjänster, nästan dubbelt så mycket som 2021 – 12 %.

Av detta antal är 50.4 % associerade med Hydra Marketplace – en Rysslandsbaserad mörk marknad stänga i april av tyska myndigheter. Ytterligare 30 % är associerade med Lazarus Group och 18.8 % till Blender.io. De återstående 0.8 % är associerade med olika små cyberbrottsorganisationer.

Även om mixers representerar en viktig del av blockchain-ekosystemet, och hjälper till att ge anonymitet för kryptoanvändare som kanske inte vill använda sekretessmynt, kan deras popularitet bland cyberbrottslingar inte förbises. De utgör en komplicerad fråga för tillsynsmyndigheter som vill stoppa cyberbrottslighet utan att skada legitima användare som bara åtnjuter den integritet som är förknippad med dessa tjänster.