Lumitaw ang YoMix bilang Nangungunang Bitcoin Mixer Pagkatapos ng Tornado Cash, Sinbad Shutdowns

Matapos ipataw ang mga parusa sa Tornado Cash at ang Sinbad ay isinara kasunod ng mga katulad na aksyon laban sa platform, ipinahayag ng Chainalysis na ang YoMix, isang Bitcoin mixer, ay pumasok bilang isang alternatibo.

Ang mga kamakailang natuklasan ng blockchain analysis firm ay nagpapakita na ang isang wallet na naka-link sa North Korean hacking operations ay nakatanggap ng mga pondo mula sa YoMix, samantalang ito ay nakatanggap ng mga pondo mula sa Sinbad.

Inilipat ng Lazarus Group ang Mga Taktika ng Mixer

Ang mga sopistikadong cybercriminal na grupo tulad ng Lazarus Group ay inangkop ang kanilang paggamit ng mixer. Kasunod ng pagpapahintulot sa Tornado Cash, lumitaw ang Sinbad bilang mixer of choice para sa mga hacker na nauugnay sa North Korea noong 2022. Gayunpaman, dahil hindi na naa-access ang Sinbad, ang YoMix, isang mixer na nakabase sa Bitcoin, ay pumasok bilang kapalit.

Nakaranas ng makabuluhang paglago ang YoMix noong 2023, na may pagtaas ng mga pag-agos ng higit sa limang beses sa buong taon.

Ayon sa data ng Chainalysis na ibinahagi sa Crypto Potato, humigit-kumulang isang-katlo ng lahat ng pag-agos ng YoMix ay nagmumula sa mga wallet na nauugnay sa mga crypto hack.

Ang pagdagsa sa paggamit ng YoMix, kasama ang pag-ampon nito ng Lazarus Group, ay nagpakita kung paano makakaangkop ang mga sopistikadong aktor at makakahanap ng mga alternatibong serbisyo sa obfuscation kapag ang mga dating popular na opsyon ay isinara.

Noong 2023, ang money laundering ay naging hindi gaanong sentralisado sa antas ng address ng deposito, kahit na bahagyang mas nakakonsentra ito sa antas ng serbisyo. Ang mga address ng deposito ay kahawig ng mga bank account at nauugnay sa mga indibidwal na gumagamit sa mga sentralisadong serbisyo.

Ipinagpalagay ng Chainalysis na maaaring "pinag-iba-iba" ng mga kriminal na crypto ang kanilang money laundering sa maraming mga nested na serbisyo o mga address ng deposito upang maiwasang matukoy ng mga tagapagpatupad ng batas at mga koponan ng pagsunod sa palitan. Ang pag-iba-iba ng aktibidad sa higit pang mga address ay maaari ding magsilbi bilang isang taktika upang mapagaan ang mga kahihinatnan kung ang anumang solong address ng deposito ay na-freeze dahil sa kahina-hinalang aktibidad.

Nalantad ang Mga Taktika sa Crypto Money Laundering

Ang isang malaking bahagi ng aktibidad ng crypto money laundering ay nagsasangkot ng medyo hindi sopistikadong mga pamamaraan, na ang mga may kasalanan ay madalas na direktang nagpapadala ng mga pondo sa mga palitan.

Halimbawa, ang wala na ngayong serbisyo ng iSpoof, na nag-facilitate ng mahigit £100 milyon sa mapanlinlang na aktibidad bago isara ng mga awtoridad, direktang inilipat ang milyon-milyong Bitcoin sa isang set ng mga address ng deposito sa isang sentralisadong palitan.

Gayunpaman, ang mga cybercriminal na may mas advanced na on-chain laundering na kasanayan, gaya ng Lazarus Group, ay karaniwang gumagamit ng mas malawak na hanay ng mga serbisyo at protocol ng crypto, gaya ng binanggit ng Chainalysis.

Bukod sa YoMix, ang mga bawal na aktor na ito ay lalong gumagamit ng mga cross-chain bridge.

Noong 2023, ang mga bridge protocol ay nakatanggap ng kabuuang $743.8 milyon sa crypto mula sa mga ipinagbabawal na address, isang makabuluhang pagtaas mula sa $312.2 milyon na naitala noong 2022. Kapansin-pansin, ang mga hacker na nauugnay sa North Korea ay naging mga kilalang gumagamit ng mga tulay para sa mga layunin ng money laundering.