Match Systemsdentsechs Liquiditätsmodelle hinter den BTC-zu-XMR-Swaps von EigenWallet

Das Cybersicherheitsunternehmen Match Systems hat mindestens sechs Wegedent, wiedent Liquiditätsanbieter das Monero auffüllen, das bei Bitcoin-zu-Monero-Atomic-Swaps auf EigenWallet, ehemals bekannt als UnstoppableSwap, verwendet wird.

Dies wurde im Anschluss an eine Untersuchung mitgeteilt, die von einem Unternehmen für Blockchain-Ermittlungen veröffentlicht wurde.

Die Studie ergab, dass Anbieter Kombinationen aus Lightning Network, Cross-Chain-Protokollen, Privacy Wallets, dezentralen Börsen und zentralisierten Börsen verwenden, um eingehende Bitcoin wieder in Monero umzuwandeln, das für nachfolgende Tauschvorgänge benötigt wird.

Wie funktioniert Bitcoin-zu-Monero-System von EigenWallet?

EigenWallet beschreibt sich selbst als Peer-to-Peer-Wallet ohne Verwahrung und dezentrale Börse für Bitcoin und Monero.

EigenWallet unterscheidet sich von herkömmlichen Kryptobörsen, da es nicht bei jeder Transaktion als Gegenpartei fungiert. Stattdessen wählen Nutzer Angebote vondent Market Makern aus, die Monero im Tausch gegen Bitcoinanbieten.

Indentder Bitcoin (BTC)-Inhaber als „Taker“ und der Monero (XMR)-Anbieter als „Maker“ der Dokumentation der Plattform wird

Der Austausch erfolgt über ein Atomic-Swap-Protokoll, das verhindern soll, dass eine der beiden Seiten die Gelder der anderen Seite erhält, ohne ihren eigenen Teil der Transaktion abgeschlossen zu haben.

BTC wird zunächst in einer 2-von-2-Multisignaturadresse gesperrt, anschließend sperrt der Maker die XMR. Sobald der Maker die BTC einlöst, kann der Taker mit einem offengelegten Schlüssel die XMR einlösen.

Bitcoin-zu-Monero-Atomic-Swaps sind seit 2021 im Mainnet verfügbar. Auf der Projektseite von Monero wurde die Technologie damals als eine Möglichkeit beschrieben, die beiden Kryptowährungen zu tauschen, ohne auf eine vertrauenswürdige Drittanbieter-Börse angewiesen zu sein.

Match Systems stellt trac. Sie wies darauf hin, dass eine BTC-Einzahlungsadresse zwar den Ausgangspunkt des Tauschs aufzeigen kann, aber nicht unbedingt die Herkunft der vom Maker bereitgestellten XMR. jedoch fest, dass diese Struktur ein verursacht

„Die Einzahlungsadresse eines Atomic Swaps sagt für sich genommen fast gar nichts aus“, sagte Ice Dorzhinov, Mitbegründer von Match Systems, im Bericht des Unternehmens.

Welche sechs Liquiditätsmodelle wurden von Match Systemsdent?

• Die erste von mindestens sechs wiederkehrenden Methoden, die Match Systems zur Auffüllung der XMR-Reservendent, besteht darin, dass Anbieter eingehende BTC in kleinere Pakete aufteilen und diese dann über das Lightning Network leiten. 

Die Analyse des Unternehmens ergab, dass die Geldflüsse überwiegend über Knotenpunkte von OKX und Kraken laufen. Match Systems vermutet, dass diese Börsen zur Umwandlung von BTC und zur Auffüllung von XMR-Reserven genutzt werden. Laut einem Datensatz machte dieses Modell den Großteil der untersuchten EigenWallet-Aktivitäten aus.

• Eine zweite Methode umgeht weitgehend zentralisierte Börsen. Hierbei wird BTC über MayaChain und LiFi in das Hyperliquid-Ökosystem transferiert, wo ein spezialisierter Dienst zum Erwerb von XMR genutzt wird.

Match Systems erklärte, dass die Verteilung der Gelder auf mehrere Protokolle, Blockchains und Adressen die Zuordnung der Aktivitäten erschwert.

• Bei der dritten Methode wurde die Wasabi Wallet verwendet, um die direkte Verbindung zwischen eingehenden und ausgehenden Transaktionen zu unterbrechen. Laut Match Systems ergab die Analyse mit hoher Wahrscheinlichkeit, dass die aus der Wallet abfließenden Gelder Hyperliquid in Teilbeträgen von etwa 0,1 bis 0,25 BTC erreichten.

Die BTC wurden auf Arbitrum gegen USDT getauscht, woraufhin Pakete von etwa 10.000 bis 15.000 USDT an KuCoin gesendet wurden, wo nach Ansicht des Unternehmens XMR erworben wurde.

• Bei der vierten Route wird BTC in Beträge aufgeteilt, die etwa 2.000 bis 3.000 US-Dollar entsprechen, und anschließend über THORChain in Litecoin getauscht. Die Gelder durchlaufen dann mehr als 20 Litecoin -Transaktionen, bevor sie einen Soforttauschdienst erreichen, der zum Kauf von XMR genutzt wird.

Match Systems gab an, dass Anbieter neben separaten Sitzungen, Proxy-IP-Adressen und Monero-Adressen zur Einmalverwendung auch Child Pays for Parent (CPFP) nutzen, um die Bestätigung zu beschleunigen.

• Die Gelder werden gemäß der fünften von Match Systems hervorgehobenen Methode zwischen Remitano- und NEAR-Konten aufgeteilt. Die BTC werden anschließend auf BNB Smart Chain in Vermögenswerte wie BTCB, ETH und USDT umgewandelt. Diese Vermögenswerte werden dann auf einer MEXC-Einzahlungsadresse zusammengeführt.
• Das sechste Modell ist einfacher: Hierbei wird THORChain verwendet, bevor die resultierenden Assets an KuCoin gesendet werden, wo Match Systems davon ausgeht, dass die XMR gekauft werden.

Das Unternehmen erklärte, alle sechs Modelle könnten einzelne Tauschgeschäfte von einem BTC oder mehr abwickeln, und auch kleinere Anbieter seien in dem Netzwerk aktiv.

Match Systems erhob keine Vorwürfe gegen die in seiner Untersuchung genannten Börsen, Protokolle oder Dienste. 

Die in den Ergebnissen hervorgehobenen Routen zeigen Aktivitäten auf Nutzerebene, die auf öffentlichen Blockchains beobachtet wurden. Sie belegen jedoch nicht, dass die Plattformen selbst an den Transaktionen beteiligt waren.

Warum ist der Monero-Aufladepunkt wichtig?

Match Systems erklärte, die dezentrale Struktur des Liquiditätsnetzwerks erschwere Eingriffe. Anbieter könnten ihre Routen ändern, zwischen Blockchains wechseln oder ihre Aktivitäten auf mehrere Dienste verteilen, während Einwegadressen, Tor-Zugang, Proxy-Server und kleinere Transaktionen die Reaktionszeit der Ermittler verkürzen könnten.

Das Unternehmen konzentriert sich auf den Punkt, an dem ein Anbieter die für einen weiteren Tausch benötigten Monero erwirbt. Zu diesen Punkten zählen zentralisierte Börsen, Soforttauschdienste und Cross-Chain-Protokolle.

Dieser Ansatz steht im Einklang mit den Herausforderungen, die bei der tracvon Geldflüssen über mehrere Blockchains hinweg auftreten. Chainalysis berichtet, dass mit Nordkorea verbundene Akteure schnelle Asset-Swaps, Cross-Chain-Bridges, Mixing-Dienste und gestaffelte cashgenutzt haben, um gestohlene Kryptowährung zu transferieren.

Eine kürzlich durchgeführte wissenschaftliche Untersuchung zur kettenübergreifenden Transaktionsverfolgung tracaußerdem, dass Überweisungen, die sich über mehrere Ledger erstrecken, wesentlich schwieriger zu analysieren sein können, da die Beweise über verschiedene Blockchains und Off-Chain-Systeme verteilt sind.

Für Match Systems bedeutet dies, dass die Ermittler den Liquiditätsanbieter hinter einem Swapdent, seine operativen Adressen ermitteln und feststellen müssen, wie er das in nachfolgenden Transaktionen verwendete Monero bezieht.

Dorzhinov sagte: „Das bedeutet, von der Analyse einzelner Transaktionen zur Untersuchung der dahinterliegenden Liquiditätsökonomie überzugehen.“

Mit zunehmender Etablierung von Atomic Swaps geht das Unternehmen davon aus, dass Systeme dieser Art häufiger bei Ermittlungen gegen hochentwickelte Cyberkriminalitätsgruppen auftauchen werden.