- Криптомикшеры получали средства из различных каналов, таких как централизованные биржи, протоколы DeFi и нелегальные адреса.
- На крупнейший в России даркнет-рынок Hydra приходилось 50 процентов всех средств, переводимых на микшеры, которые поступали от организаций, находящихся под санкциями.
В криптовалютном пространстве наблюдается резкий рост краж: злоумышленники используют сетевые протоколы и похищают миллионы долларов пользовательских средств. В результате активность смешивания биткоина и криптовалют также резко возросла, достигнув своего рекордного уровня в 2022 году.
В четверг, 14 июля, аналитическая фирма Chainlysis, специализирующаяся на блокчейн-аналитике, опубликовала отчет, объясняющий состояние растущего использования криптомиксеров. Некоторые защитники конфиденциальности рассматривают криптомикшеры как важный способ защиты личности пользователей. Однако отчет Chainalysis показывает, что большая часть криптовалют, отправляемых на микшеры, поступает от национальных государств и киберпреступников.
Резкое увеличение количества криптовалют, отправляемых с централизованных бирж, протоколов DeFi и незаконных адресов, связано именно с этим. Как отмечается в отчете Chainalysis:
Однако более интересным является увеличение количества нелегальной криптовалюты, поступающей на микшеры. На нелегальные адреса приходится 23% средств, отправленных на микшеры в 2022 году, по сравнению с 12% в 2021 году. На графике ниже мы рассмотрим виды преступной деятельности, с которыми связаны эти незаконные субъекты.
Во втором квартале наблюдался огромный объем средств, переведенных на миксеры с адресов, связанных с организациями, находящимися под санкциями. В последнее время за взломами на криптовалютном рынке активно стоит Северная Корея. Согласно нашему предыдущему отчету, северокорейская группа Lazarus Group, по сообщениям, стояла за взломом протокола Harmony на сумму 100 миллионов долларов. По сообщениям, печально известное национальное государство переместило украденные средства через миксер Tornado Cash.
Lazarus Group и гидра российского даркнет-рынка
Ранее в 2022 году Министерство юстиции США объявило о пресечении деятельности крупнейшего в России даркнет-рынка Hydra, конфисковав 25 миллионов долларов в биткоинах (BTC). По данным Chainalysis, на Hydra приходилось ошеломляющие 50 процентов всех средств, поступающих на микшеры, которые были получены от организаций, находящихся под санкциями.
Таким образом, продажа наркотиков была не единственной причиной пресечения деятельности Hydra. Минюст США также отметил, что Hydra играла огромную роль в отмывании денег из других тьмы. Отчет Chainalysis далее добавляет:
Учитывая ту огромную роль, которую Россия играет в киберпреступности, и связи некоторых из этих киберпреступных групп с российскими спецслужбами, увеличение объема средств, переходящих от таких служб, как Hydra, к микшерам, может быть значительным с точки зрения национальной безопасности.
Следующими крупными игроками, использующими криптомикшеры, являются северокорейская Lazarus Group и Blender.io. На данный момент, в 2022 году, Lazarus Group украла цифровые активы на общую сумму 1 миллиард долларов, в основном с помощью протоколов DeFi. С другой стороны, Blender.io стал первым микшером, против которого в этом году были применены санкции за отмывание средств, похищенных Lazarus Group.
Если во втором квартале 2022 года объем средств, поступающих от Hyrda в криптомикшеры, снизился, то объем средств, поступающих от Lazarus Group, значительно вырос.
Криптомикшеры не являются полностью незаконными и также помогают обеспечить финансовую конфиденциальность. Сеть по борьбе с финансовыми преступлениями США (FinCEN) классифицирует миксеры как передатчики денег, требующие регистрации в соответствии с Законом о банковской тайне (BSA).
