Отмывание криптовалют развивается. Мошенники переходят от микшеров к перекрестным мостам

Криптовалюты открыли новый рубеж для отмывания денег, бросив вызов традиционным методам, используемым для сокрытия незаконного происхождения средств. 

В основе этой проблемы лежит технология блокчейн, которая благодаря прозрачному реестру делает каждую транзакцию видимой для общественности. Несмотря на эту прозрачность, преступники творчески пытаются скрыть следы своих средств, стремясь незаметно конвертировать незаконно полученные криптовалюты в фиатную валюту.

В “Отчете об отмывании денег в криптовалюте за 2024 год” от Chainalysis подчеркивается заметная эволюция тактики, используемой этими лицами, отражающая более широкие изменения в ландшафте цифровых финансовых преступлений. Этот анализ не только подчеркивает адаптивность преступников к технологическим достижениям, но и отмечает продолжающуюся борьбу между этими незаконными субъектами и усилиями регулирующих органов по пресечению отмывания денег в цифровую эпоху.

Отмывание криптовалют сокращается

Обновленные результаты Chainalysis свидетельствуют о значительном сдвиге в транзакциях с криптовалютой, связанных с незаконной деятельностью, в 2023 году. С незаконных адресов на различные сервисы было переведено криптовалюты на сумму 22,2 миллиарда долларов, что заметно меньше по сравнению с 31,5 миллиардами долларов в 2022 году. Это снижение превышает общее снижение объема транзакций: деятельность по отмыванию денег сократилась на 29,5% по сравнению с падением общего объема транзакций на 14,9%. Это расхождение говорит о том, что на сокращение отмывания криптовалют влияют факторы, выходящие за рамки простого замедления транзакций.

Снижение уровня отмывания криптовалют можно объяснить множеством факторов, при этом значительное влияние оказывают агрессивные репрессии властей США против криптовалютных микшеров. Эти сервисы, известные тем, что смешивают незаконные средства для сокрытия их происхождения, столкнулись с усилением судебного преследования, что значительно сократило их операции в экосистеме отмывания денег.

Активность микшеров падает

Закрытие Tornado Cash 8 августа 2022 года стало поворотным моментом для индустрии криптовалютных микшеров, предвещая дальнейшие действия, такие как закрытие Sinbad властями США 29 ноября 2023 года. Эти репрессии существенно повлияли на тех, кто занимается отмыванием криптовалют, полагающихся на микшеры для сокрытия происхождения незаконных средств. В отчете Chainalysis подчеркивается резкое сокращение средств, отправленных микшерам с незаконных адресов, с 1,0 миллиарда долларов в 2022 году до 504,3 миллиона долларов в 2023 году.

Несмотря на усилия США по пресечению отмывания криптовалют и закрытие Sinbad, the Lazarus Group, северокорейский хакерский коллектив, имеющий связи с их правительством, быстро адаптировался, и с января 2024 года Lazarus Group получает средства через YoMix, говорится в отчете.

Активность YoMix выросла в пять раз в течение 2023 года, при этом около трети ее поступлений приходится на кошельки, связанные со взломами криптовалют. Эти данные цепного анализа подчеркивают постоянную адаптивность киберпреступников в ответ на давление регулирующих органов.

Несмотря на сокращение числа незаконных услуг, Chainalysis отмечает сдвиг в ландшафте отмывания: все большая часть незаконных средств в криптовалюте теперь поступает в протоколы децентрализованного финансирования (DeFi). В отчете конкретно указывается на рост средств, направляемых на игорные сервисы и бридж-протоколы, указывая на развивающиеся стратегии тех, кто стремится скрыть происхождение незаконных средств.

Перекрестные мосты, популярные среди криптопреступников

Криптопреступники неизменно отдают предпочтение централизованным биржам (CEX) для переправки незаконных средств, даже по мере развития их тактики, подчеркивая устойчивое предпочтение в их подходах к отмыванию.

В то время как рост незаконных средств, перемещаемых по перекрестным мостам в 2023 году, может показаться скромным по сравнению с централизованными биржами (CEX), анализ данных показывает значительный всплеск их использования для незаконных переводов.

Использование централизованных бирж (CEX) представляет риск для криптопреступников, поскольку власти или биржи могут заморозить незаконные средства. Напротив, децентрализованные протоколы и биржи лишены такого контроля, что создает преступникам меньше препятствий. Несмотря на это, сетевые аналитики по-прежнему могут отслеживать движения средств с помощью протоколов DeFi, что является более сложной задачей при использовании централизованных сервисов.

Исследование Chainalysis выявило отчетливую тенденцию: все больший объем украденных средств перенаправляется на перекрестные переходы, что делает их новым предпочтительным местом для незаконной деятельности.

Выступая эксклюзивно для Cointelegraph, Ким Грауэр, директор по исследованиям Chainalysis, подчеркнула, что, согласно их последним данным, Avalanche и THORChain являются особенно распространенными блокчейнами для незаконной деятельности. Крипто-преступники все чаще используют перекрестные мосты, которые облегчают перевод средств через различные блокчейны, чтобы скрыть свои усилия по отмыванию денег.

Эта стратегия позволяет им распределять незаконные средства по более широкому спектру сервисов и адресов депонирования, усложняя усилия правоохранительных органов и комплаенс-групп на биржах по обнаружению. Кроме того, распределение активов по нескольким адресам направлено на снижение рисков, связанных с замораживанием любого отдельного адреса из-за подозрительных действий.

Могут ли перекрестные переходы избежать деятельности незаконных фондов или Lazarus Group как клиента?

Перекрестные мосты, которые работают с помощью смарт-контрактов, теоретически имеют возможность блокировать средства от организаций, находящихся под санкциями, таких как Lazarus Group, путем внедрения черных списков. Грауэр объяснил, что такой механизм не просто теоретический: Управление по контролю за иностранными активами (OFAC) уже подготовило список адресов кошельков, на которые наложены санкции, которые криптокомпании используют, чтобы помешать этим кошелькам совершать транзакции через свои платформы. Она подчеркнула, что поставщики услуг должны активно выявлять и пресекать потенциальную незаконную деятельность, включая отмывание денег.

Более того, она предполагает, что разработчики и операторы бриджей могли бы использовать инструменты анализа блокчейна для выявления и предотвращения злоупотреблений со стороны незаконных субъектов. Непринятие таких превентивных мер создает риск, особенно для бриджей, часто используемых такими организациями, как Lazarus Group. Продолжение этой тенденции может потребовать принятия bridges более строгих регулирующих мер, чтобы избежать результатов, аналогичных результатам Sinbad или Tornado Cash.