Jak wynika z nowego raportu, kryptoprzestępcy wyprali 540 milionów dolarów, korzystając z usługi o nazwie RenBridge (2024)

Głównym sposobem, w jaki przestępcy w świecie kryptografii prają pieniądze, jest wysyłanie zasobów cyfrowych przez łańcuchy bloków, z pominięciem scentralizowanej usługi, która może śledzić i zamrażać transakcje.

Używają tak zwanych mostów międzyłańcuchowych, aby to się stało, a kwoty w dolarach stają się coraz większe. Jeden konkretny most międzyłańcuchowy o nazwie RenBridge był używany do prania co najmniej 540 milionów dolarów w gotówce kryptograficznej związanej z przestępczością od 2020 r.według nowych badań przeprowadzonych przez firmę analityczną Blockchain Elliptic.

Kwota ta obejmuje 153 miliony dolarów płatności za ransomware, co oznacza, że ​​hakerzy używają RenBridge, gdy włamują się do sieci korporacyjnych i zmuszają firmy do zapłacenia za odzyskanie danych. Elliptic twierdzi, że RenBridge był „ważnym pośrednikiem” dla powiązanych z Rosją gangów ransomware.

David Carlisle, wiceprezes Elliptic ds. polityki i regulacji, powiedział, że mosty międzyłańcuchowe są obecnie „trochę błogosławieństwem i przekleństwem”. Podobnie jak wiele popularnych narzędzi kryptograficznych, pomagają one rozszerzyć rynek, dając ludziom więcej możliwości zapłacić i przeprowadzić transakcję. Mosty międzyłańcuchowe są szczególnie istotne dla rozwoju zdecentralizowanej przestrzeni finansowej lub DeFi, która jest alternatywą dla kryptografii dla systemu bankowego.

Drugą stroną jest to, że „są one skutecznie pozbawione rządu, a więc bardzo podatne na włamania lub wykorzystanie ich w przestępstwach, takich jak pranie brudnych pieniędzy” – powiedział Carlisle CNBC.

Carlisle powiedział, że spodziewa się, że organy regulacyjne zaczną koncentrować się na mostach w ciągu najbliższych sześciu do 12 miesięcy, ponieważ rządy nadal rozprawiają się z najciemniejszymi zakątkami kryptograficznego świata.

W poniedziałek Departament Skarbu umieścił na czarnej liście usługę mieszania kryptowalutKasa Tornado, twierdząc, że usługa została wykorzystana do prania wirtualnej waluty o wartości ponad 7 miliardów dolarów od 2019 roku. Carlisle powiedział, że działania podjęte przez Biuro Kontroli Aktywów Zagranicznych Skarbu Państwa pokazują, że amerykańskie organy regulacyjne są przygotowane do ścigania przestępczych zachowań w krypto.

„Jednym z głównych pytań jest to, czy mosty staną się przedmiotem regulacji, ponieważ działają bardzo podobnie do giełd kryptowalut, które są już regulowane” – powiedział Carlisle.

Deweloperzy zbudowali mosty międzyłańcuchowe, aby umożliwić użytkownikom wysyłanie tokenów z jednego łańcucha do drugiego. Transfery zasobów cyfrowych między sieciami opierają się naCiemne Węzłylub sieci tysięcy pseudonimowych walidatorów. To pozwoliło im stać się głównym narzędziem do zaciemniania kryptowalut.

RenBridge stał się popularnym celem właśnie w tym celu. Elliptic twierdzi, że był używany do prania aktywów pochodzących z kradzieży, oszustw, oprogramowania ransomware i różnych innych rodzajów działalności przestępczej.

Elliptic powiedział, że inne aktywa kryptograficzne wyprane w RenBridge zostały prawdopodobnie skradzione przez Koreę Północną. Z usługi korzystali również m.inKontynuacjagrupa cyberprzestępcza, która niedawno zaatakowała rząd Kostaryki i wywołała stan wyjątkowy w kraju. Badania Elliptic pokazują, że Conti wyprał ponad 53 miliony dolarów za pośrednictwem RenBridge.

„Mosty międzyłańcuchowe to luka w systemie regulacyjnym, który został skrupulatnie ustanowiony przez rządy na całym świecie w celu zwalczania prania kryptowalut” – powiedział Tom Robinson, główny naukowiec Elliptic.

RenBridge to doskonała opcja dla tych, którzy chcą wyczyścić skradzioną gotówkę. Ponad 267 milionów dolarów w aktywach kryptograficznych pobranych z giełd i usług DeFi zostało wypranych przez RenBridge w ciągu ostatnich dwóch lat, w tym 33,8 miliona dolarów z japońskiej giełdy kryptowalut Liquid, według Elliptic.

Mosty są szczególnie narażone na ataki.

Firma zajmująca się cyberbezpieczeństwem BlockchainCertiK wcześniej zauważyłże kiedy mosty przechowują setki milionów dolarów aktywów w depozycie i mnożą swoje możliwe wektory ataku, działając na dwóch lub więcej łańcuchach bloków, stają się głównymi celami hakerów.

W ubiegłym tygodniu most tzwNomad stracił prawie 200 milionów dolaróww niszczycielskim exploicie wynikającym z błędu. W ciągu kilku godzin złodzieje zaczęli używać RenBridge do prania pieniędzy. Jak dotąd, według Elliptic, za pośrednictwem RenBridge przesłano 2,4 miliona dolarów aktywów kryptograficznych skradzionych Nomadowi.

„Gangi ransomware, oszuści, a nawet północnokoreańscy hakerzy przechodzą z regulowanych giełd kryptograficznych na zdecentralizowaną, nieuregulowaną alternatywę” – powiedział Robinson.

RenBridge jest protokołem otwartym, więc nie działa z dyrektorem generalnym ani żadnymi centralnymi figurantami. CNBC skontaktowało się z pomocą techniczną pod adresem e-mailwymienione na profilu Rena Crunchbasepoprosić o komentarz.

OGLĄDAĆ: Ta krypto zima powinna być mniej dotkliwa i krótsza