Match Systemsdentsix modèles de liquidité derrière les swaps BTC-XMR d'EigenWallet

La société de cybersécurité Match Systems adentau moins six façons dont les fournisseurs de liquiditésdent réapprovisionnent le Monero utilisé dans les échanges atomiques Bitcoin-à-Monero sur EigenWallet, anciennement connu sous le nom d'UnstoppableSwap.

Cette information a été diffusée suite à une enquête publiée par la société d'investigation spécialisée dans la blockchain.

L'étude a révélé que les fournisseurs utilisent des combinaisons du Lightning Network, de protocoles inter-chaînes, de portefeuilles de confidentialité, d'échanges décentralisés et d'échanges centralisés pour reconvertir Bitcoin entrants en Monero, nécessaire aux échanges ultérieurs.

Comment fonctionne le système Bitcoin-vers-Monero d'EigenWallet ?

EigenWallet se décrit comme un portefeuille peer-to-peer non dépositaire et une plateforme d'échange décentralisée pour Bitcoin et Monero.

EigenWallet se distingue des plateformes d'échange classiques en n'intervenant pas comme contrepartie pour chaque transaction. Les utilisateurs choisissent donc les offres de teneurs de marchédent , qui fournissent le Monero en échange du Bitcoin.

La documentation de la plateforme identifiedentle Bitcoin (BTC) comme le « preneur » et le fournisseur de Monero (XMR) comme le « créateur ».

L'échange s'effectue via un protocole d'échange atomique conçu pour empêcher chaque partie de s'approprier les fonds de l'autre sans avoir effectué sa propre partie de la transaction.

Les BTC sont d'abord bloqués dans une adresse multisignature de type « deux sur deux », puis le créateur bloque les XMR. Une fois que le créateur a récupéré les BTC, le preneur peut utiliser une clé révélée pour récupérer les XMR.

Les échanges atomiques Bitcoin-Monero sont disponibles sur le réseau principal depuis 2021. Le site du projet Monero décrivait alors cette technologie comme un moyen d'échanger les deux cryptomonnaies sans avoir recours à une plateforme d'échange tierce de confiance.

Cependant, de Match Systems, cette structure pose un trac. L'entreprise souligne qu'une adresse de dépôt BTC peut indiquer le point de départ de l'échange, mais pas nécessairement la provenance des XMR fournis par le créateur de l'opération.

« L'adresse de dépôt d'un swap atomique ne vous apprend pratiquement rien en soi », a déclaré Ice Dorzhinov, cofondateur de Match Systems, dans le rapport de la société.

Quels sont les six modèles de liquiditédentpar Match Systems ?

• La première des six méthodes récurrentes au moinsdentpar Match Systems pour reconstituer les réserves de XMR consiste à ce que les fournisseurs divisent les BTC entrants en lots plus petits, puis les acheminent via le Lightning Network. 

L'analyse de la société a révélé que les flux transitent principalement par des nœuds associés à OKX et Kraken. Match Systems a indiqué que ces plateformes d'échange servent vraisemblablement à convertir des BTC et à reconstituer les réserves de XMR. Selon un ensemble de données analysé, ce modèle explique la majeure partie de l'activité d'EigenWallet étudiée.

• Une seconde méthode permet d'éviter en grande partie les plateformes d'échange centralisées. Dans ce cas, les BTC transitent par MayaChain et LiFi vers l'écosystème Hyperliquid, où un service spécialisé est utilisé pour acquérir des XMR.

Match Systems a indiqué que la dispersion des fonds sur plusieurs protocoles, blockchains et adresses rend l'activité plus difficile à attribuer.

• Pour la troisième méthode, le portefeuille Wasabi a été utilisé afin de rompre le lien direct entre les transactions entrantes et sortantes. Selon Match Systems, son analyse a indiqué, avec un degré de probabilité élevé, que les fonds quittant le portefeuille atteignaient Hyperliquid par tranches d'environ 0,1 à 0,25 BTC.

Les BTC ont été échangés contre des USDT sur Arbitrum, après quoi des lots d'environ 10 000 à 15 000 USDT ont été envoyés à KuCoin, où la société pense que les XMR ont été acquis.

• Pour la quatrième option, les BTC sont divisés en montants équivalents à environ 2$ 000 à 3$ et échangés contre Litecoin via THORChain. Les fonds transitent ensuite par une chaîne de plus de 20 transactions Litecoin avant d'atteindre un service d'échange instantané permettant d'acheter des XMR.

Match Systems a indiqué que les fournisseurs utilisent également le système Child Pays for Parent (CPFP) pour accélérer la confirmation, ainsi que des sessions séparées, des adresses IP proxy et des adresses Monero à usage unique.

• Dans la cinquième méthode présentée par Match Systems, les fonds sont répartis entre les intentions Remitano et NEAR. Les BTC sont ensuite convertis en actifs sur BNB Smart Chain, notamment en BTCB, ETH et USDT. Ces actifs sont ensuite consolidés sur une adresse de dépôt MEXC.
• Le sixième modèle est plus simple, utilisant THORChain avant d'envoyer les actifs résultants à KuCoin, où Match Systems estime que le XMR est acheté.

L'entreprise a indiqué que les six modèles peuvent gérer des échanges individuels d'un BTC ou plus, tandis que des fournisseurs plus petits opèrent également sur le réseau.

Match Systems n'a formulé aucune allégation de malversation à l'encontre des plateformes d'échange, protocoles ou services mentionnés dans son étude. 

Les itinéraires mis en évidence dans ses conclusions révèlent une activité au niveau de l'utilisateur observée sur des blockchains publiques. Ils n'établissent pas que les plateformes elles-mêmes aient participé aux transactions.

Pourquoi le point de réapprovisionnement Monero est-il important ?

Match Systems a indiqué que la nature distribuée du réseau de liquidités rend toute intervention difficile. Les fournisseurs peuvent modifier leurs itinéraires, passer d'une blockchain à l'autre ou répartir leur activité sur plusieurs services, tandis que les adresses à usage unique, l'accès via Tor, les serveurs proxy et les transactions de petite taille peuvent réduire le temps dont disposent les enquêteurs pour réagir.

L'entreprise se concentre sur le point où un fournisseur acquiert les Monero nécessaires à un autre échange. Ces points peuvent inclure les plateformes d'échange centralisées, les services d'échange instantané et les protocoles inter-chaînes.

Cette approche est cohérente avec les difficultés rencontrées pour tracles fonds sur plusieurs blockchains. Chainalysis a indiqué que des opérateurs liés à la Corée du Nord ont utilisé des échanges d'actifs rapides, des ponts inter-chaînes, des services de mixage et des retraits cashéchelonnés pour transférer des cryptomonnaies volées.

Une étude universitaire récente des transactions inter-chaînes traca également révélé que les transferts s'étendant sur plusieurs registres peuvent être considérablement plus difficiles à analyser, car les preuves sont réparties entre différentes chaînes de blocs et systèmes hors chaîne.

Pour Match Systems, cela implique que les enquêteurs doiventdentle fournisseur de liquidités à l'origine d'un swap, cartographier ses adresses opérationnelles et déterminer comment il se procure le Monero utilisé dans les transactions ultérieures.

Dorzhinov a déclaré : « Cela signifie passer de l'analyse des transactions individuelles à l'étude de l'économie de liquidité qui les sous-tend. »

À mesure que les échanges atomiques se généralisent, l'entreprise s'attend à ce que des systèmes de ce type apparaissent plus fréquemment dans les enquêtes impliquant des groupes de cybercriminels sophistiqués.