Атаки на платформы DeFi, криптовалютные биржи и связанные веб-сайты стали постоянным явлением в последние пару лет. При использовании микшера пользователь объединяет свои токены с чужими, получая их обратно после того, как они были скремблированы с активами, предоставленными другими, за вычетом комиссии, взимаемой службой микширования.
В случае успеха незаконно присвоенные доходы часто проходят через крипто-миксеры — службы, предназначенные для сокрытия происхождения криптотранзакций, — прежде чем в конечном итоге оказаться в кошельках злоумышленников. Сведение, к счастью, не всегда удается. Например, если злоумышленник размещает большие суммы украденной криптовалюты, доля средств, явно полученных от него, позволяет биржам, на которых он часто оказывается, в любом случае отследить средства.
Миксеры сами по себе не вредны для криптографии
Важно отметить, что миксеры криптовалют в целом соответствуют одному из первоначальных принципов крипторынка: анонимности. Многие люди, использующие микшеры, просто используют их, чтобы сохранить свою конфиденциальность или обойти законодательство своей страны, запрещающее или препятствующее использованию их собственных активов.
К сожалению, недавний отчет, сделанный аналитиками данных блокчейна в Chainalysis, показывает, что процент средств, поступающих от киберпреступников и других злоумышленников, достиг рекордно высокого уровня в 2022 году после увеличения в течение всего 2021 года.
Наибольший объем, прошедший через криптомикшеры, был достигнут в апреле 2022 года — если быть точным, цифровые активы на сумму 51,8 миллиона долларов. Это почти вдвое превышает объем, зарегистрированный в апреле 2021 года, хотя, справедливости ради, в этом месяце наблюдался небольшой спад общего объема.
Подсанкционные организации составляют значительную часть рынка
Подпадающие под санкции организации – это синдикаты киберпреступников, признанные и санкционированные властями по всему миру, такие как Hydra Market или северокорейская Lazarus Group, которые предположительно стоят за эксплуатацией моста Harmony и многими другими атаками.
«Lazarus Group — это киберпреступный синдикат, ответственный за несколько взломов криптовалюты от имени правительства Северной Кореи. Вместе со связанными группами он и сегодня остается чрезвычайно активным. Считается, что уже в 2022 году хакеры, связанные с правительством Северной Кореи, украли криптовалюту на сумму более 1 миллиарда долларов, в основном из протоколов DeFi».
В 2022 году доля средств, связанных с организациями, находящимися под санкциями, достигла колоссальных 23 % от средств, прошедших через сервисы микширования, что почти вдвое превышает показатель 2021 года – 12 %.
Из этого числа 50,4 % связаны с Hydra Marketplace — базирующимся в России темным рынком, закрытым в апреле властями Германии. Еще 30% связаны с Lazarus Group, а 18,8% — с Blender.io. Остальные 0,8 % связаны с различными небольшими киберпреступными организациями.
Хотя микшеры представляют собой важную часть экосистемы блокчейна, помогая обеспечить анонимность пользователей криптовалюты, которые могут не захотеть использовать монеты конфиденциальности, их популярность среди киберпреступников нельзя недооценивать. Они представляют сложную проблему для регулирующих органов, стремящихся остановить киберпреступность, не нанося вреда законным пользователям, которые просто пользуются конфиденциальностью, связанной с этими службами.
