تحديد Match Systems لنماذج السيولة الستة وراء مبادلات البيتكوين إلى المونرو في EigenWallet

حددت شركة الأمن السيبراني Match Systems ما لا يقل عن ست طرق تقوم بها مقدمو السيولة المستقلون بتجديد المونرو المستخدم في مبادلات البيتكوين إلى المونرو الذرية على EigenWallet، المعروف سابقاً باسم UnstoppableSwap.

تم مشاركة ذلك بعد نشر تحقيق من قبل شركة تحقيقات البلوكشين.

ووجدت الدراسة أن مقدمي الخدمة يستخدمون مجموعات من شبكة Lightning، والبروتوكولات عبر السلاسل، ومحافظ الخصوصية، والبورصات اللامركزية، والبورصات المركزية لتحويل البيتكوين الوارد مرة أخرى إلى المونرو المطلوب للمبادلات اللاحقة.

كيف يعمل نظام البيتكوين إلى المونرو في EigenWallet؟

تصف EigenWallet نفسها بأنها محفظة نظير إلى نظير غير حافظة وبورصة لامركزية للبيتكوين والمونرو.

لا تشبه EigenWallet البورصة التقليدية، حيث لا تعمل كطرف مقابل لكل معاملة. لذلك، يختار المستخدمون عروض من صناع السوق المستقلين، الذين يقدمون المونرو مقابل البيتكوين.

يحدد توثيق المنصة حامل البيتكوين (BTC) بأنه "المتلقي" وموفر المونرو (XMR) بأنه "المنشئ".

تتم المبادلة من خلال بروتوكول المبادلة الذرية المصمم لمنع أي من الطرفين من أخذ أموال الطرف الآخر دون إكمال جزءهما الخاص من المعاملة.

يتم قفل البيتكوين أولاً في عنوان متعدد التواقيع ثنائي (two-of-two multisignature)، بعد ذلك يقوم المنشئ بقفل المونرو. بمجرد استرداد المنشئ للبيتكوين، يمكن للمتلقي استخدام مفتاح مكشوف لاسترداد المونرو.

كانت مبادلات البيتكوين إلى المونرو الذرية متاحة على الشبكة الرئيسية منذ عام 2021. ووصف موقع مشروع المونرو التكنولوجيا في ذلك الوقت على أنها طريقة لتبادل العملتين المشفرتين دون الاعتماد على بورصة طرف ثالث موثوقة.

ومع ذلك، تشير نتائج Match Systems إلى أن الهيكل يخلق مشكلة في التتبع. وأشارت إلى أن عنوان إيداع البيتكوين يمكن أن يظهر من أين بدأت المبادلة، ولكن ليس بالضرورة من أين جاء المونرو الذي قدمه المنشئ.

«لا يخبرك عنوان الإيداع الخاص بالمبادلة الذرية تقريباً أي شيء بمفرده»، قال إيس دورزينوف، أحد المؤسسين المشاركين لشركة ماتش سيستمز، في تقرير الشركة.

ما هي نماذج السيولة الستة التي حددتها شركة ماتش سيستمز؟

• أول طريقة متكررة من بين على الأقل ست طرق حددتها ماتش سيستمز لتعبئة احتياطيات XMR هي تلك التي يقسم فيها المزودون البيتكوين الواردة إلى دفعات أصغر. ثم يقومون بتوجيهها عبر شبكة لايتنينغ. 

وجد تحليل الشركة تدفقات تمر بشكل رئيسي عبر العقد المرتبطة بـ OKX وKraken. وقالت ماتش سيستمز إن البورصات تُستخدم على الأرجح لتحويل BTC وتعبئة احتياطيات XMR. في مجموعة بيانات واحدة، ذكرت أن هذا النموذج شكل معظم نشاط EigenWallet الذي فحصته.

• تتجنب طريقة ثانية إلى حد كبير البورصات المركزية. هنا، يتم نقل BTC عبر MayaChain وLiFi إلى نظام Hyperliquid البيئي، حيث يتم استخدام خدمة متخصصة للحصول على XMR.

قالت ماتش سيستمز إن نشر الأموال عبر بروتوكولات متعددة وسلاسل كتل وعناوين متعددة يجعل من الصعب نسب النشاط إليها.

• بالنسبة للطريقة الثالثة، تم استخدام محفظة Wasabi لكسر الاتصال المباشر بين المعاملات الواردة والصادرة. ووفقاً لتحليل ماتش سيستمز، أشارت إلى، بدرجة عالية من الاحتمال، أن الأموال التي غادرت المحفظة وصلت إلى Hyperliquid على أجزاء تتراوح بين 0.1 و0.25 BTC تقريباً.

تم تبادل BTC مقابل USDT على Arbitrum، وبعد ذلك تم إرسال دفعات بحجم يتراوح بين 10,000 إلى 15,000 USDT إلى KuCoin، حيث تعتقد الشركة أنه تم شراء XMR.

• بالنسبة للمسار الرابع، يتم تقسيم BTC إلى مبالغ تعادل حوالي 2,000 إلى 3,000 دولار، ثم يتم تبادلها مقابل Litecoin من خلال THORChain. تنتقل الأموال بعد ذلك عبر سلاسل تتكون من أكثر من 20 معاملة Litecoin قبل الوصول إلى خدمة تبادل فورية تُستخدم لشراء XMR.

قالت ماتش سيستمز إن المزودين يستخدمون أيضاً Child Pays for Parent (CPFP) لتسريع التأكيد، بالإضافة إلى جلسات منفصلة وعناوين IP وسيطة وعناوين Monero للاستخدام الواحد.

• تُقسم الأموال بين Remitano وNEAR intents في الطريقة الخامسة التي سلطت عليها ماتش سيستمز الضوء. يتم تحويل BTC هنا بعد ذلك إلى أصول على BNB Smart Chain، بما في ذلك BTCB وETH وUSDT. ثم يتم تجميع تلك الأصول في عنوان إيداع MEXC.
• النموذج السادس أبسط، حيث يستخدم THORChain قبل إرسال الأصول الناتجة إلى KuCoin، حيث تعتقد ماتش سيستمز أنه يتم شراء XMR.

قالت الشركة إن جميع النماذج الستة يمكنها التعامل مع مبادلات فردية بقيمة BTC واحدة أو أكثر، بينما يعمل المزودون الأصغر أيضاً في الشبكة.

لم تدّعِ ماتش سيستمز ارتكاب أي مخالفات من قبل أي من البورصات أو البروتوكولات أو الخدمات المذكورة في بحثها. 

تُظهر المسارات التي سلطت عليها النتائج الضوء على نشاط على مستوى المستخدم تم رصده على السلاسل الكتلية العامة. وهي لا تثبت أن المنصات نفسها شاركت في المعاملات.

لماذا تعتبر نقطة إعادة تعبئة مونيرو مهمة؟

أشارت شركة Match Systems إلى أن الطبيعة الموزعة لشبكة السيولة تجعل التدخل صعبًا. يمكن لمقدمي الخدمة تغيير المسارات، أو الانتقال بين سلاسل الكتل، أو نشر أنشطتهم عبر خدمات متعددة، في حين يمكن للعناوين ذات الاستخدام الواحد، ووصول Tor، وخوادم الوكيل، والمعاملات الأصغر حجمًا أن تقلل من الوقت المتاح للمحققين للاستجابة.

يركز عمل الشركة على النقطة التي يكتسب فيها مقدم الخدمة المونيرو اللازم لعملية تبادل أخرى. يمكن أن تشمل هذه النقاط البورصات المركزية، وخدمات التبادل الفوري، وبروتوكولات عبر السلاسل.

هذا النهج يتسق مع التحديات التي تواجه تتبع الأموال عبر سلاسل كتل متعددة. وقد ذكرت شركة Chainalysis أن المشغلين المرتبطين بكوريا الشمالية استخدموا عمليات تبادل سريعة للأصول، وجسورًا عبر السلاسل، وخدمات خلط، وسحوبات نقدية متدرجة لنقل العملات المشروبة.

ووجد استطلاع أكاديمي حديث لتتبع المعاملات عبر السلاسل أيضاً أن التحويلات التي تمتد عبر دفاتر متعددة يمكن أن تكون أصعب بكثير في التحليل لأن الأدلة موزعة عبر سلاسل الكتل المختلفة والأنظمة خارج السلسلة.

بالنسبة لشركة Match Systems، فإن الاستنتاج هو أن المحققين بحاجة إلى تحديد مقدم السيولة وراء عملية التبادل، ورسم خريطة لعناوينه التشغيلية، وتحديد كيفية حصوله على المونيرو المستخدم في المعاملات اللاحقة.

وقال دورزينوف: "هذا يعني الانتقال من تحليل المعاملات الفردية إلى دراسة اقتصاد السيولة الكامن وراءها".

مع ترسيخ عمليات التبادل الذرية (Atomic Swaps)، تتوقع الشركة أن تظهر أنظمة من هذا النوع بشكل متكرر في التحقيقات المتعلقة بمجموعات الجريمة الإلكترونية المتطورة.