21 февраля криптовалютная биржа Bybit потеряла $1,46 млрд из-за взлома ее холодного Ethereum-кошелька. За атакойстоитхакерская группировка Lazarus Group,использующаядля отмывания средств кроссчейн-мосты и сервисы микширования монет. Хакеры в основномзадействовалиTHORChain для обмена Ethereum на биткоин.
Вместе с командойMixer.Moneyразбираемся, как этот инцидент ударит по репутации биткоин-миксеров и какие шаги помогут минимизировать риски возможных блокировок.
Преступление и приватность
Использованиекроссчейн-мостови биткоин-миксеров само по себе не является преступлением. Однако, как и любые финансовые инструменты, эти сервисы могут привлекать преступников, особенно когда им нужно отмыть крупную сумму, о чемсвидетельствуетрекордный объем свопов THORChain на прошлой неделе.
Они отмечают, что усиленный контроль не должен бросать тень на главную цель микширования — защиту приватности пользователей.
На практике хакеры продолжат использовать любые доступные инструменты для отмывания, и с этим сложно что-то сделать. Их основная цель — как можно быстрее смешать украденные активы с деньгами обычных пользователей, чтобы затруднить отслеживание и возврат средств.
Как избежать блокировок
Чтобы устранить риски блокировки, команда Mixer.Money рекомендует не использовать CoinJoin — алгоритм анонимизации биткоин-транзакций, который смешивает биткоины нескольких пользователей, а затем делит их на равные доли и отправляет получателям.
Представители сервиса допускают, что биржи могут автоматически блокировать аккаунты, на которые поступали прошедшие через CoinJoin средства.
Чтобы обеспечить анонимность в блокчейне и избежать блокировки, они рекомендуют использовать сервисы, способные скрывать прохождение монет через решения для анонимизации транзакций.
Например,Mixer.Moneyмикширует монеты в трех режимах: «Миксер», «Точный платеж» и «Полная анонимность». Режим «Миксер» обеспечивает базовую анонимность — защищает от ручного анализа транзакций, но не от продвинутой ончейн-аналитики.
В режимах «Полная анонимность» и «Точный платеж» Mixer.Money отправляет пользователям биткоины, которые получены непосредственно с крупных бирж и имеют соответствующий статус.
Сервисы ончейн-анализа могут отслеживать только транзакции вывода биткоинов с биржи на кошелек. Участие крупных торговых площадок снижает риск получения монет сомнительного происхождения. Кроме того, Mixer.Money случайным образом выбирает время отправки и соотношение сумм транзакций, чтобы усложнить определение связи между операциями на основе временных меток.
Выводы
По словам CEO Bybit Бена Чжоу, по состоянию на 4 марта хакеры успели конвертировать 83% украденных Ethereum (ETH) в биткоины. В ближайшее время они будут «очищать» средства через сервисы микширования,OTC— иP2P-платформы. В связи с этим биржи и обменники будут особенно тщательно проверять транзакции, связанные CoinJoin и площадками без KYC.
Чтобы минимизировать риск блокировки, обычные пользователи для сохранения анонимности в сети биткоина могут использовать сервисы вродеMixer.Money, которые невозможно идентифицировать с помощью ончейн-аналитики.
