Match Systems identifica seis modelos de liquidez detrás de los intercambios BTC a XMR de EigenWallet

La firma de ciberseguridad Match Systems ha identificado al menos seis formas en que los proveedores de liquidez independientes reponen el Monero utilizado en los intercambios atómicos de Bitcoin a Monero en EigenWallet, anteriormente conocido como UnstoppableSwap.

Esto se compartió después de que la firma de investigaciones de blockchain publicara una investigación.

El estudio encontró que los proveedores utilizan combinaciones de la Red Lightning, protocolos entre cadenas, billeteras de privacidad, intercambios descentralizados e intercambios centralizados para convertir el Bitcoin entrante nuevamente en el Monero necesario para intercambios posteriores.

¿Cómo funciona el sistema de Bitcoin a Monero de EigenWallet?

EigenWallet se describe a sí misma como una billetera peer-to-peer, no custodial y un intercambio descentralizado para Bitcoin y Monero.

EigenWallet no es como el intercambio convencional, ya que no actúa como la contraparte para cada transacción. Por lo tanto, los usuarios seleccionan ofertas de hacedores de mercado independientes, quienes proporcionan el Monero a cambio de Bitcoin.

La documentación de la plataforma identifica al titular de Bitcoin (BTC) como el "tomador" y al proveedor de Monero (XMR) como el "hacedor".

El intercambio tiene lugar a través de un protocolo de intercambio atómico diseñado para evitar que ninguna de las partes tome los fondos de la otra sin completar su propia parte de la transacción.

El BTC se bloquea primero en una dirección de multisignatura dos-de-dos, después de lo cual el hacedor bloquea el XMR. Una vez que el hacedor canjea el BTC, el tomador puede usar una clave revelada para canjear el XMR.

Los intercambios atómicos de Bitcoin a Monero han estado disponibles en mainnet desde 2021. El sitio del proyecto de Monero describió la tecnología en ese momento como una forma de intercambiar las dos criptomonedas sin depender de un intercambio de terceros de confianza.

Sin embargo, los hallazgos de Match Systems dicen que la estructura crea un problema de rastreo. Señaló que una dirección de depósito de BTC puede mostrar dónde comenzó el intercambio, pero no necesariamente de dónde provenía el XMR suministrado por el hacedor.

"La dirección de depósito de un intercambio atómico casi no te dice nada por sí sola", dijo Ice Dorzhinov, cofundador de Match Systems, en el informe de la empresa.

¿Cuáles son los seis modelos de liquidez identificados por Match Systems?

• El primero de al menos seis métodos recurrentes que Match Systems identificó para reponer las reservas de XMR es aquel en el que los proveedores dividen el BTC entrante en lotes más pequeños. Luego lo enrutan a través de la Red Lightning. 

El análisis de la firma encontró flujos que pasaban predominantemente a través de nodos asociados con OKX y Kraken. Match Systems dijo que los intercambios se utilizan presumiblemente para convertir BTC y reponer reservas de XMR. En un conjunto de datos, dijo que este modelo representó la mayor parte de la actividad de EigenWallet que examinó.

• Un segundo método evita en gran medida los intercambios centralizados. Aquí, el BTC se mueve a través de MayaChain y LiFi hacia el ecosistema Hyperliquid, donde se utiliza un servicio especializado para adquirir XMR.

Match Systems dijo que dispersar los fondos entre múltiples protocolos, blockchains y direcciones hace que la actividad sea más difícil de atribuir.

• Para el tercer método, se utilizó la billetera Wasabi para romper la conexión directa entre las transacciones entrantes y salientes. Según Match Systems, su análisis indicó, con un alto grado de probabilidad, que los fondos que salían de la billetera llegaron a Hyperliquid en porciones de aproximadamente 0.1 a 0.25 BTC.

El BTC se intercambió por USDT en Arbitrum, después de lo cual lotes de aproximadamente 10,000 a 15,000 USDT se enviaron a KuCoin, donde la firma cree que se adquirió XMR.

• Para la cuarta ruta, el BTC se divide en cantidades equivalentes a aproximadamente $2,000 a $3,000, y luego se intercambia por Litecoin a través de THORChain. Los fondos luego se mueven a través de cadenas de más de 20 transacciones de Litecoin antes de llegar a un servicio de intercambio instantáneo utilizado para comprar XMR.

Match Systems dijo que los proveedores también utilizan Child Pays for Parent, o CPFP, para acelerar la confirmación, junto con sesiones separadas, direcciones IP proxy y direcciones de Monero de un solo uso.

• Los fondos se dividen entre Remitano y las intenciones de NEAR en el quinto método que Match Systems destacó. El BTC aquí se convierte luego en activos en BNB Smart Chain, incluyendo BTCB, ETH y USDT. Esos activos se consolidan luego en una dirección de depósito de MEXC.
• El sexto modelo es más simple, usando THORChain antes de enviar los activos resultantes a KuCoin, donde Match Systems cree que se compra el XMR.

La empresa dijo que los seis modelos pueden manejar intercambios individuales de un BTC o más, mientras que los proveedores más pequeños también operan en la red.

Match Systems no alegó ninguna conducta indebida por parte de ninguno de los intercambios, protocolos o servicios nombrados en su investigación. 

Las rutas que fueron destacadas en sus hallazgos muestran actividad a nivel de usuario que fue observada en blockchains públicas. No establecen que las plataformas mismas participaran en las transacciones.

¿Por qué importa el punto de reabastecimiento de Monero?

Match Systems dijo que la naturaleza distribuida de la red de liquidez hace que la intervención sea difícil. Los proveedores pueden cambiar rutas, moverse entre blockchains o dispersar su actividad en varios servicios, mientras que las direcciones de un solo uso, el acceso Tor, los servidores proxy y las transacciones más pequeñas pueden reducir el tiempo disponible para que los investigadores respondan.

El enfoque de la firma está en el punto donde un proveedor adquiere el Monero necesario para otro intercambio. Estos puntos pueden incluir intercambios centralizados, servicios de intercambio instantáneo y protocolos entre cadenas.

Ese enfoque es consistente con los desafíos enfrentados al rastrear fondos a través de múltiples blockchains. Chainalysis ha dicho que los operadores vinculados a Corea del Norte han utilizado intercambios rápidos de activos, puentes entre cadenas, servicios de mezcla y retiros escalonados para mover criptomonedas robadas.

Una encuesta académica reciente sobre el rastreo de transacciones entre cadenas también encontró que las transferencias que abarcan múltiples libros contables pueden ser sustancialmente más difíciles de analizar porque la evidencia está distribuida entre diferentes blockchains y sistemas fuera de la cadena.

Para Match Systems, la implicación es que los investigadores necesitan identificar al proveedor de liquidez detrás de un intercambio, mapear sus direcciones operativas y determinar cómo obtiene el Monero utilizado en transacciones posteriores.

Dorzhinov dijo: "Eso significa pasar del análisis de transacciones individuales al estudio de la economía de liquidez detrás de ellas".

A medida que los intercambios atómicos se establecen más, la empresa espera que sistemas de este tipo aparezcan con más frecuencia en investigaciones que involucran grupos sofisticados de cibercrimen.