Ponieważ cyberprzestępcy coraz częściej wykorzystują miksery, mosty międzyłańcuchowe i przeskoki między portfelami pośredniczącymi, aby ukryć pochodzenie i przepływ swoich środków, pranie pieniędzy pochodzących z kryptowalut staje się coraz bardziej wyrafinowane.

Branża była świadkiem kilku szkodliwych exploitów obejmujących skomplikowane nakładanie warstw, które demonstrują zaawansowane metody stosowane do ukrywania nielegalnie uzyskanych funduszy.

Warstwowanie w krypto

Etapy prania pieniędzy są bardzo zróżnicowane. W tradycyjnych systemach fiducjarnych może to obejmować przesyłanie środków przez wiele rachunków bankowych i firm fasadowych. Jednak w kryptografii popularna metoda nakładania warstw polega na wysyłaniu środków przez kilka pośrednich portfeli osobistych – zwanych „hopami”.

Według najnowszego raportu Chainalytic udostępnionego CryptoPotato, taktyka ta ma na celu zaciemnienie związku między nielegalnymi funduszami na początkowym etapie lokowania a ich ostateczną integracją.

W praniu w łańcuchu kluczowe znaczenie mają portfele pośredniczące, często obsługujące ponad 80% całkowitej wartości przepływającej tymi kanałami. Wzrost liczby portfeli pośredniczących wskazuje, że nielegalni uczestnicy dodają przeskoki, aby zwiększyć złożoność swoich operacji w łańcuchu.

Nielegalne przepływy. Źródło: Analiza łańcuchowa

Każdy przeskok podnosi opłaty dla nielegalnych podmiotów, co sugeruje, że te dodatkowe kroki są częściowo motywowane chęcią uniknięcia wykrycia przez organy ścigania i zespoły ds. zgodności w usługach kryptograficznych. Liczba portfeli pośredniczących między nielegalnymi portfelami a usługami konwersji zazwyczaj odpowiada całkowitej liczbie zaobserwowanej nielegalnej działalności. Na przykład szczyt wykorzystania portfeli pośredniczących osiągnął poziom pod koniec 2022 r., czyli w roku, w którym odnotowano najwyższą łączną wartość kryptowalut otrzymanych z nielegalnych adresów.

Coraz większa część nielegalnych środków przechodzących przez portfele pośredniczące to monety typu stablecoin.

Analiza analizy łańcuchowej sugeruje, że wzrost wykorzystania monet typu stablecoin może odzwierciedlać szersze przyjęcie tych aktywów w ostatnich latach. Zarówno legalni, jak i nielegalni gracze często preferują monety typu stablecoin ze względu na ich stabilną wartość, przede wszystkim dlatego, że aktywa te pozostają odporne na intensywną zmienność rynku. Jednakże używanie monet typu stablecoin stwarza ryzyko dla osób zajmujących się praniem pieniędzy: emitenci mogą zamrozić te fundusze.

Stan mikserów

W 2024 r. nastąpił ponowny wzrost liczby mikserów, wraz z ogólnym wzrostem aktywności na rynku. Po zbadaniu wzrostu poszczególnych usług mieszania, Chainalytic stwierdził, że najbardziej znaczący wzrost wykazały WasabiWallet, JoinMarket i Tornado Cash.

Wartość otrzymana przez miksery. Źródło: Analiza łańcuchowa

W szczególności spółka Tornado Cash odnotowała wysoki wzrost w ciągu ostatniego roku pomimo gwałtownego spadku wykorzystania w następstwie sankcji nałożonych na nią w 2022 r. Tego samego nie można powiedzieć o Samourai, który miał być wiodącym wykonawcą w tym roku, ale jego wzrost gwałtownie spadł w następstwie powództwo Departamentu Sprawiedliwości przeciwko jego założycielom i dyrektorowi generalnemu w kwietniu 2024 r.

Post Rosnące wyrafinowanie w praniu brudnych pieniędzy natywnych w kryptografii: analiza łańcuchowa waży na przeskokach w portfelu pojawił się jako pierwszy na CryptoPotato.