Match Systems identifiziert sechs Liquiditätsmodelle hinter den BTC-zu-XMR-Swaps von EigenWallet

Das Cybersicherheitsunternehmen Match Systems hat mindestens sechs Möglichkeiten identifiziert, wie unabhängige Liquiditätsanbieter das für Bitcoin-zu-Monero-Atomswaps auf EigenWallet, formerly known as UnstoppableSwap, verwendete Monero auffüllen.

Dies wurde nach einer Untersuchung geteilt, die von der Blockchain-Ermittlungsfirma veröffentlicht wurde.

Die Studie ergab, dass Anbieter Kombinationen aus dem Lightning-Netzwerk, Cross-Chain-Protokollen, Privacy-Wallets, dezentralen Börsen und zentralisierten Börsen nutzen, um eingehendes Bitcoin wieder in das für nachfolgende Swaps benötigte Monero umzuwandeln.

Wie funktioniert das Bitcoin-zu-Monero-System von EigenWallet?

EigenWallet beschreibt sich selbst als peer-to-peer, nicht-kustodial Wallet und dezentrale Börse für Bitcoin und Monero.

EigenWallet ist nicht wie die konventionelle Börse, da sie nicht als Gegenpartei für jede Transaktion fungiert. Daher wählen Benutzer Angebote von unabhängigen Market-Makern aus, die Monero gegen Bitcoin bereitstellen.

Die Dokumentation der Plattform identifiziert den Bitcoin (BTC)-Inhaber als „Taker“ und den Monero (XMR)-Anbieter als „Maker.“

Der Austausch erfolgt über ein Atom-Swap-Protokoll, das darauf ausgelegt ist, zu verhindern, dass eine Seite die Mittel der anderen Seite übernimmt, ohne ihren eigenen Teil der Transaktion abzuschließen.

BTC wird zunächst in einer Zwei-von-Zwei-Multisignatur-Adresse gesperrt, woraufhin der Maker das XMR sperrt. Sobald der Maker das BTC einlöst, kann der Taker einen enthüllten Schlüssel verwenden, um das XMR einzulösen.

Bitcoin-zu-Monero-Atomswaps sind seit 2021 im Mainnet verfügbar. Die Projektseite von Monero beschrieb die Technologie damals als eine Möglichkeit, die beiden Kryptowährungen auszutauschen, ohne sich auf eine vertrauenswürdige Drittanbieter-Börse zu verlassen.

Allerdings sagen die Ergebnisse von Match Systems, dass die Struktur ein Nachverfolgungsproblem erzeugt. Sie wies darauf hin, dass eine BTC-Einzahlungsadresse zeigen kann, wo der Swap begann, aber nicht unbedingt, woher das vom Maker gelieferte XMR stammt.

„Die Einzahlungsadresse eines Atom-Swaps sagt Ihnen für sich genommen fast nichts“, sagte Ice Dorzhinov, Mitbegründer von Match Systems, im Bericht des Unternehmens.

Was sind die sechs von Match Systems identifizierten Liquiditätsmodelle?

• Die erste von mindestens sechs wiederkehrenden Methoden, die Match Systems zur Auffüllung der XMR-Reserven identifiziert hat, ist die, bei der Anbieter eingehendes BTC in kleinere Chargen aufteilen. Sie leiten es dann durch das Lightning-Netzwerk. 

Die Analyse des Unternehmens fand Flüsse, die hauptsächlich durch Knoten geleitet wurden, die mit OKX und Kraken verbunden sind. Match Systems sagte, die Börsen würden vermutlich verwendet, um BTC umzuwandeln und XMR-Reserven aufzufüllen. In einem Datensatz sagte es, dieses Modell habe den Großteil der von ihm untersuchten EigenWallet-Aktivitäten ausgemacht.

• Eine zweite Methode vermeidet weitgehend zentralisierte Börsen. Hier wird BTC durch MayaChain und LiFi in die Hyperliquid-Ökosystem verschoben, wo ein spezialisierter Dienst zur Beschaffung von XMR verwendet wird.

Match Systems sagte, dass die Verteilung der Mittel auf mehrere Protokolle, Blockchains und Adressen die Aktivität schwieriger zuzuordnen macht.

• Für die dritte Methode wurde die Wasabi Wallet verwendet, um die direkte Verbindung zwischen eingehenden und ausgehenden Transaktionen zu unterbrechen. Laut Match Systems deutete seine Analyse mit hoher Wahrscheinlichkeit darauf hin, dass die aus der Wallet abgehenden Mittel in Portionen von etwa 0,1 bis 0,25 BTC Hyperliquid erreichten.

Das BTC wurde in USDT auf Arbitrum getauscht, woraufhin Chargen von etwa 10.000 bis 15.000 USDT an KuCoin gesendet wurden, wo das Unternehmen glaubt, dass XMR erworben wurde.

• Für die vierte Route wird BTC in Beträge aufgeteilt, die etwa 2.000 bis 3.000 $ entsprechen, und es wird dann durch THORChain in Litecoin getauscht. Die Mittel bewegen sich dann durch Ketten von mehr als 20 Litecoin-Transaktionen, bevor sie einen Sofortwechsel-Dienst erreichen, der zur Anschaffung von XMR verwendet wird.

Match Systems sagte, Anbieter nutzen auch Child Pays for Parent (CPFP), um die Bestätigung zu beschleunigen, zusammen mit separaten Sitzungen, Proxy-IP-Adressen und Einweg-Monero-Adressen.

• Die Mittel werden in der fünften Methode, die Match Systems hervorhob, zwischen Remitano und NEAR-Intents aufgeteilt. Das BTC wird hier dann in Vermögenswerte auf der BNB Smart Chain umgewandelt, einschließlich BTCB, ETH und USDT. Diese Vermögenswerte werden dann an einer MEXC-Einzahlungsadresse konsolidiert.
• Das sechste Modell ist einfacher und nutzt THORChain, bevor die resultierenden Vermögenswerte an KuCoin gesendet werden, wo Match Systems glaubt, dass das XMR gekauft wird.

Das Unternehmen sagte, alle sechs Modelle können einzelne Swaps von einem BTC oder mehr abwickeln, während kleinere Anbieter ebenfalls im Netzwerk operieren.

Match Systems machte keine Vorwürfe wegen rechtswidrigen Verhaltens seitens der in seiner Forschung genannten Börsen, Protokolle oder Dienste. 

Die Routen, die in seinen Ergebnissen hervorgehoben wurden, zeigen Benutzeraktivitäten, die auf öffentlichen Blockchains beobachtet wurden. Sie stellen nicht fest, dass die Plattformen selbst an den Transaktionen teilgenommen haben.

Warum ist der Monero-Auffüllungspunkt wichtig?

Match Systems sagte, dass die verteilte Natur des Liquiditätsnetzwerks Eingriffe erschwert. Anbieter können Routen ändern, zwischen Blockchains wechseln oder ihre Aktivität auf mehrere Dienste verteilen, während Einweg-Adressen, Tor-Zugang, Proxy-Server und kleinere Transaktionen die Zeit reduzieren, die Ermittlern zur Verfügung steht, um zu reagieren.

Der Fokus des Unternehmens liegt auf dem Punkt, an dem ein Anbieter das für einen weiteren Swap benötigte Monero erwirbt. Diese Punkte können zentralisierte Börsen, Sofortwechsel-Dienste und Cross-Chain-Protokolle umfassen.

Dieser Ansatz ist konsistent mit den Herausforderungen bei der Nachverfolgung von Mitteln über mehrere Blockchains hinweg. Chainalysis hat gesagt, dass nordkoreanische Operator schnelle Asset-Swaps, Cross-Chain-Bridges, Mixing-Dienste und gestaffelte Auszahlungen genutzt haben, um gestohlene Kryptowährungen zu bewegen.

Eine kürzlich durchgeführte akademische Umfrage zur Nachverfolgung von Cross-Chain-Transaktionen ergab auch, dass Übertragungen, die sich über mehrere Ledger erstrecken, erheblich schwieriger zu analysieren sind, da Beweise auf verschiedenen Blockchains und Off-Chain-Systemen verteilt sind.

Für Match Systems bedeutet dies, dass Ermittler den Liquiditätsanbieter hinter einem Swap identifizieren, seine operativen Adressen kartieren und bestimmen müssen, wie er das für nachfolgende Transaktionen verwendete Monero bezieht.

Dorzhinov sagte: „Das bedeutet, vom Analysieren einzelner Transaktionen zum Studieren der Liquiditätsökonomie dahinter zu wechseln.“

Da Atomswaps zunehmend etabliert werden, erwartet das Unternehmen, dass Systeme dieser Art häufiger in Ermittlungen in Verbindung mit anspruchsvollen Cybercrime-Gruppen auftreten werden.