Match Systemsdentseis modelos de liquidez detrás de los intercambios de BTC a XMR de EigenWallet

La empresa de ciberseguridad Match Systems hadental menos seis formas en que los proveedores de liquidezdent reponen el Monero utilizado en los intercambios atómicos Bitcoina Monero en EigenWallet, anteriormente conocido como UnstoppableSwap.

Esta información se dio a conocer tras una investigación publicada por la empresa de investigaciones sobre blockchain.

El estudio reveló que los proveedores utilizan combinaciones de la Lightning Network, protocolos entre cadenas, monederos de privacidad, intercambios descentralizados e intercambios centralizados para convertir Bitcoin entrante de nuevo en el Monero necesario para los intercambios posteriores.

¿Cómo funciona el sistema de conversión Bitcoina Monero de EigenWallet?

EigenWallet se describe a sí misma como una billetera entre pares, sin custodia, y un intercambio descentralizado para Bitcoin y Monero.

EigenWallet no es como un exchange convencional, ya que no actúa como contraparte en todas las transacciones. Por lo tanto, los usuarios seleccionan ofertas de creadores de mercadodent , quienes ofrecen Monero a cambio de Bitcoin.

La documentación de la plataforma identificadental Bitcoin (BTC) como el "tomador" y al proveedor de Monero (XMR) como el "creador".

El intercambio se realiza mediante un protocolo de intercambio atómico diseñado para evitar que cualquiera de las partes tome los fondos de la otra sin completar su propia parte de la transacción.

Primero, los BTC se bloquean en una dirección multifirma de dos de dos, tras lo cual el creador bloquea los XMR. Una vez que el creador recupera los BTC, el receptor puede usar una clave revelada para recuperar los XMR.

Los intercambios atómicos Bitcoina Monero están disponibles en la red principal desde 2021. En aquel entonces, el sitio web del proyecto Monero describió la tecnología como una forma de intercambiar ambas criptomonedas sin depender de una plataforma de intercambio de terceros de confianza.

Sin embargo, de Match Systems indican que la estructura crea un trac. Señalaron que una dirección de depósito de BTC puede mostrar dónde comenzó el intercambio, pero no necesariamente de dónde provino el XMR suministrado por el creador.

“La dirección de depósito de un intercambio atómico no aporta prácticamente ninguna información por sí sola”, afirmó Ice Dorzhinov, cofundador de Match Systems, en el informe de la compañía.

¿Cuáles son los seis modelos de liquidezdentpor Match Systems?

• El primero de al menos seis métodos recurrentes que Match Systemsdentpara reponer las reservas de XMR es aquel en el que los proveedores dividen el BTC entrante en lotes más pequeños. Luego lo enrutan a través de la Lightning Network. 

El análisis de la firma reveló que los flujos se canalizan principalmente a través de nodos asociados con OKX y Kraken. Match Systems indicó que presumiblemente estos exchanges se utilizan para convertir BTC y reponer las reservas de XMR. En un conjunto de datos, señaló que este modelo explicaba la mayor parte de la actividad de EigenWallet que examinó.

• Un segundo método evita en gran medida los exchanges centralizados. En este caso, el BTC se transfiere a través de MayaChain y LiFi al ecosistema Hyperliquid, donde se utiliza un servicio especializado para adquirir XMR.

Match Systems afirmó que la dispersión de los fondos entre múltiples protocolos, cadenas de bloques y direcciones dificulta la atribución de la actividad.

• Para el tercer método, se utilizó la billetera Wasabi para interrumpir la conexión directa entre las transacciones entrantes y salientes. Según Match Systems, su análisis indicó, con un alto grado de probabilidad, que los fondos que salían de la billetera llegaban a Hyperliquid en porciones de aproximadamente 0,1 a 0,25 BTC.

El BTC se intercambió por USDT en Arbitrum, tras lo cual se enviaron lotes de entre 10.000 y 15.000 USDT a KuCoin, donde la empresa cree que se adquirió XMR.

• En la cuarta ruta, el BTC se divide en cantidades equivalentes a entre 2000 y 3000 dólares, que luego se intercambian por Litecoin a través de THORChain. Posteriormente, los fondos pasan por cadenas de más de 20 transacciones Litecoin antes de llegar a un servicio de intercambio instantáneo utilizado para comprar XMR.

Match Systems afirmó que los proveedores también utilizan el sistema Child Pays for Parent (CPFP, por sus siglas en inglés) para agilizar la confirmación, junto con sesiones separadas, direcciones IP proxy y direcciones Monero de un solo uso.

• En el quinto método que destacó Match Systems, los fondos se dividen entre las intenciones de Remitano y NEAR. Posteriormente, el BTC se convierte en activos en BNB Smart Chain, incluyendo BTCB, ETH y USDT. Estos activos se consolidan en una dirección de depósito de MEXC.
• El sexto modelo es más sencillo, ya que utiliza THORChain antes de enviar los activos resultantes a KuCoin, donde Match Systems cree que se compra el XMR.

La compañía afirmó que los seis modelos pueden gestionar intercambios individuales de un BTC o más, y que también operan en la red proveedores más pequeños.

Match Systems no alegó irregularidades por parte de ninguna de las plataformas de intercambio, protocolos o servicios mencionados en su investigación. 

Las rutas destacadas en sus hallazgos muestran actividad a nivel de usuario observada en cadenas de bloques públicas. Sin embargo, no demuestran que las plataformas mismas hayan participado en las transacciones.

¿Por qué es importante el punto de reposición de Monero?

Match Systems afirmó que la naturaleza distribuida de la red de liquidez dificulta la intervención. Los proveedores pueden cambiar de ruta, moverse entre cadenas de bloques o distribuir su actividad entre varios servicios, mientras que las direcciones de un solo uso, el acceso a Tor, los servidores proxy y las transacciones más pequeñas pueden reducir el tiempo disponible para que los investigadores respondan.

La empresa se centra en el punto donde un proveedor adquiere el Monero necesario para otro intercambio. Estos puntos pueden incluir exchanges centralizados, servicios de intercambio instantáneo y protocolos entre cadenas.

Este enfoque es coherente con los desafíos que plantea el tracde fondos a través de múltiples cadenas de bloques. Chainalysis ha afirmado que operadores vinculados a Corea del Norte han utilizado intercambios rápidos de activos, puentes entre cadenas, servicios de mezcla y retiros cashpor etapas para mover criptomonedas robadas.

Un estudio académico reciente de transacciones entre cadenas tractambién reveló que las transferencias que abarcan múltiples libros de contabilidad pueden ser sustancialmente más difíciles de analizar porque la evidencia está distribuida entre diferentes cadenas de bloques y sistemas fuera de la cadena.

Para Match Systems, esto implica que los investigadores necesitandental proveedor de liquidez detrás de un swap, mapear sus direcciones operativas y determinar cómo obtiene el Monero utilizado en transacciones posteriores.

Dorzhinov afirmó: "Eso significa pasar del análisis de las transacciones individuales al estudio de la economía de liquidez que las sustenta"

A medida que los intercambios atómicos se generalicen, la empresa prevé que este tipo de sistemas aparezcan con mayor frecuencia en investigaciones que involucren a grupos de ciberdelincuentes sofisticados.