Gli hacker si spostano sui mixer di Bitcoin di fronte al crackdown normativo su Tornado Cash

Nel tentativo di evitare la stretta crescente delle autorità di regolamentazione, gli attori malintenzionati nel mondo delle criptovalute stanno adattando le loro tattiche. Le recenti scoperte della società di sicurezza blockchain CertiK rivelano un cambiamento significativo nei metodi impiegati dagli hacker per riciclare fondi rubati. 

Nel 2023, più di 300 milioni di dollari di proventi rubati derivanti da 50 delle maggiori violazioni sono confluiti in Bitcoin, mentre gli cybercriminali cercano vie alternative per spostare i loro guadagni illeciti dopo l'aumentata scrutinio del mixer Tornado Cash, un tempo prominente.

I mixer di Bitcoin guadagnano popolarità

L'analisi di CertiK illumina l'evoluzione del panorama del riciclaggio di criptovalute, con i mixer di Bitcoin che emergono come scelta preferita per gli hacker. Questo cambiamento è avvenuto in risposta alle sanzioni normative imposte a Tornado Cash, un servizio di mixing ampiamente utilizzato per anonimizzare le transazioni di criptovalute. 

L'Ufficio dei Control degli Stranieri del Dipartimento del Tesoro degli Stati Uniti (OFAC) ha sanzionato Tornado Cash nel 2022, citando oltre 7 miliardi di dollari in criptovalute riciclate dal 2019.

Il ruolo dei mixer di criptovalute

I mixer di criptovalute, o tumblers, sono strumenti essenziali che migliorano la privacy delle transazioni di criptovalute. Questi protocolli mescolano fondi potenzialmente tracciabili con un grande pool di altri fondi, anonimizzando efficacemente i trasferimenti tra indirizzi di portafoglio. Sebbene servano utenti attenti alla privacy legittimi, gli attori malintenzionati hanno trovato modi per sfruttare questi strumenti.

Joe Green, capo del team di risposta rapida di CertiK, ha sottolineato la natura duale delle caratteristiche di decentralizzazione e privacy di Bitcoin, affermando:

“L'ecosistema di Bitcoin ospita una varietà di mixer di privacy che servono sia gli utenti attenti alla privacy sia quelli con intenzioni nefaste.”

Green ha riconosciuto che questa sfida è intrinseca ai sistemi decentralizzati.

Mixer di Bitcoin vs. Tornado Cash

I mixer di Bitcoin, come Sinbad (che è stato anche sanzionato e chiuso dalle autorità statunitensi), hanno guadagnato popolarità nel 2023 come alternativa a Tornado Cash. A differenza di Tornado Cash, che principalmente offusca il collegamento tra mittente e destinatario, i mixer di Bitcoin impiegano un approccio diverso. 

Permettono agli utenti di depositare Bitcoin e distribuirlo tra più portafogli in percentuali variabili, rendendo significativamente più difficile tracciare il flusso dei fondi.

Sebbene Tornado Cash rimanga il mixer “go-to” per crimini informatici su piccola scala, l'analisi di CertiK evidenzia una tendenza tra gli incidenti di alto valore (coinvolgendo 50 milioni di dollari o più) a spostarsi verso soluzioni di riciclaggio basate su Bitcoin. Questo cambiamento è indicativo delle sfide in evoluzione nello spazio delle criptovalute.

Mentre le tattiche di riciclaggio di criptovalute continuano a evolversi, c'è un urgente bisogno di contromisure dinamiche per combattere efficacemente i reati finanziari basati sulla blockchain. 

Green ha sottolineato l'importanza di un tracciamento completo dei fondi “sporchi” e ha enfatizzato la condivisione delle informazioni con le parti rilevanti come gli scambi di criptovalute. Queste misure possono svolgere un ruolo cruciale nel frenare le attività illecite nello spazio delle criptovalute.

Inoltre, oltre al tracciamento e alla condivisione delle informazioni, gli stakeholder nello spazio delle criptovalute devono rimanere vigili e informati sulle tattiche impiegate dai cybercriminali.

Comprendere le strategie utilizzate dagli attori malintenzionati è essenziale per sviluppare contromisure efficaci e garantire la sicurezza e l'integrità dell'ecosistema delle criptovalute.