По данным компании Elliptic, занимающейся криминалистической экспертизой блокчейнов, за последний год киберпреступники ускорили переход от крипто-миксеров к межсетевым мостам.
В июне и июле почти вся украденная криптовалюта была отмыта через кроссченовые мосты, а данные Elliptic показывают полный разворот по сравнению с первой половиной 2022 года.
В сообщении в блоге от 18 сентября компания Elliptic объяснила, что тенденция к межсетевой преступности связана с эффектом «вытеснения преступности», когда преступники переходят к новому методу осуществления незаконной деятельности, когда существующий метод становится чрезмерно контролируемым. Однако переход на кроссчейновые мосты опережает их прогнозы.
Доля средств, отмытых между миксерами криптовалют и кросс-чейн мостами в период с января 2022 года по июль 2023 года. Источник: Elliptic.
В период с июля по сентябрь 2022 года соотношение отмытых средств, проходящих через миксеры, по сравнению с кроссчейновыми мостами, изменилось, что соответствует санкциям Управления по контролю за иностранными активами США в отношении Tornado Cash в августе 2022 года, сообщила фирма.
Elliptic сообщила, что многие киберпреступники, такие как поддерживаемая Северной Кореей группа Lazarus, скопились на мосту Avalanche (AVAX) после введения санкций.
По данным компании CertiK, занимающейся безопасностью блокчейнов, этот же мост, как сообщается, недавно использовался Lazarus Group для отмывания части украденных средств в ходе эксплойта Stake на сумму 41 миллион долларов 4 сентября.
В период с ноября 2022 по январь 2023 года криптомиксеры немного вернулись из-за закрытия моста RenBridge в декабре после того, как финансирующая его компания Alameda Research обанкротилась на фоне банкротства FTX.
По оценкам Elliptic, за время своей деятельности RenBridge способствовал отмыванию средств на сумму 500 миллионов долларов.
Однако вскоре преступники вернулись на кроссчейновые мосты — даже больше, чем раньше.
«Перемещение между блокчейнами через мосты стало одним из самых популярных методов отмывания денег среди незаконных субъектов. До сих пор это было проблемой для следователей криптовалют. Встречайте TRM Phoenix — автоматизированное перекрестное отслеживание через более чем 12 мостов и сервисов», – предлагает решение TRM Labs (@trmlabs) 25 августа 2022 г.
Elliptic заявила, что преступники могут предпочесть межсетевые мосты, поскольку криминалистическим фирмам, занимающимся блокчейном, сложно масштабируемо отслеживать незаконную деятельность в блокчейнах.
«Преступники осознают, что устаревшие аналитические решения блокчейна не имеют средств для отслеживания незаконной активности блокчейнов или токенов программным или масштабируемым способом».
Кроме того, многие из этих украденных токенов можно обменять только через кроссчейновые мосты, при этом большинство этих децентрализованных финансовых услуг не требуют проверки личности, пояснил Elliptic.
По оценкам фирмы, с 2020 года через кросс-чейновые мосты было отмыто 4 миллиарда долларов в виде незаконных или высокорискованных криптовалют.
