简单来说
- Elliptic 已经发现了在单个链中跟踪被盗加密资产的弱点。
- 加密窃贼正在使用越来越复杂的工具来误导执法部门。
- 该公司表示,解决方案是使用一种工具,可以在资产跨区块链和混合器移动时跟踪资产。
根据加密货币取证公司 Elliptic 的说法,调查人员没有足够的能力来应对不断发展的非法加密货币的跨链运动。
随着加密驱动的洗钱成为全球监管机构日益关注的问题,Elliptic 发布了一份新报告,阐明了最新的威胁形势。
在里面报告 ,“跨链犯罪的现状”,该公司强调犯罪分子如何变得越来越老练,通过利用去中心化交易所 、跨链桥和代币交换服务。使用这三个设施隐藏了超过 40 亿美元的非法资金。
最近值得注意的漏洞包括 Axie Infinity Ronin 侧链破解 ,其中超过 5 亿美元被盗,1 亿美元地平线桥攻击 .
跨链洗钱日益受到关注
犯罪分子窃取中心化数字资产,如稳定币 Circle (USDC) 和系绳 (USDT) 通常使用 Uniswap 等去中心化交易所 (DEX) 将其兑换为非中心化加密货币,如 ETH。这一步对于坏人来说至关重要,因为中心化的加密货币发行者可以冻结被盗资产,或者被盗资产价格暴跌,让他们几乎一无所有。在此之后,罪犯通过混合器发送资金 像 TornadoCash 和 Blender.io 或者使用跨链桥将交换的代币桥接到另一个区块链上任桥 .迄今为止,犯罪分子已使用 DEX 处理了 12 亿美元的被盗资金。
跨链桥接和混合服务已成为犯罪分子增加交易匿名性并摆脱当局追踪的有效工具。据 Elliptic 称,犯罪分子使用桥梁在不同的区块链之间转移了 7.5 亿美元,其中 RenBridge 是最受欢迎的。犯罪分子可以使用 RenBridge 将 renBTC 转换为 BTC,然后再通过比特币混合器 ,进一步掩盖了他们的数字面包屑痕迹。这种混淆程度对执法部门和财政部官员构成了挑战,因为没有任何中央实体可以被迫关闭此类服务。
代币兑换服务允许客户通过该服务的主页匿名兑换代币并收取费用。这些服务的非法迭代通常位于俄罗斯或伊朗。有些甚至可能允许用户将加密资产换成俄罗斯卢布等法定货币,从而构成潜在的违反制裁风险。硬币交换服务已经处理了超过 12 亿美元的被盗加密货币。
现有的洗钱控制措施是否足够?
严格的反洗钱控制措施提高了加密公司注册的门槛英国。 ,加拿大和美国正式。虽然这些控制在确保在加密平台上交易的用户不是受制裁的个人或罪犯方面发挥着重要作用,但仅靠这些控制不足以阻止受制裁的用户使用交易所转移资金。
无法追踪 ETH 中的资金来源钱包 ,托管钱包的所有者可能持有来自政府制裁的实体的资金,并在不知不觉中违反了制裁法。
因此,该报告提倡使用能够跟踪资产在去中心化交易所、混合器和代币互换服务中流动的取证工具。
免责声明
我们网站上包含的所有信息均出于善意发布,仅供一般参考。读者对我们网站上的信息采取的任何行动都完全由他们自己承担风险。