Nel tentativo di eludere la stretta sempre più stretta delle autorità di regolamentazione, i malintenzionati nel mondo delle criptovalute stanno adattando le loro tattiche. Recenti scoperte della società di sicurezza blockchain CertiK rivelano un cambiamento significativo nei metodi impiegati dagli hacker per riciclare i fondi rubati.
Nel 2023, più di 300 milioni di dollari di proventi rubati da 50 dei più grandi exploit sono finiti in Bitcoin , mentre i criminali informatici cercano percorsi alternativi per trasferire i loro guadagni illeciti a seguito di un controllo più approfondito del mixer Tornado Cash .
I mixer Bitcoin acquisiscono importanza
L'analisi di CertiK fa luce sull'evoluzione del panorama del riciclaggio di criptovalute, con i mixer Bitcoin che si stanno affermando come la scelta preferita dagli hacker. Questo cambiamento è avvenuto in risposta alle sanzioni normative imposte a Tornado Cash, un servizio di mixing ampiamente utilizzato per l'anonimizzazione delle transazioni in criptovalute.
L'Office of Foreign Assets Control (OFAC) del Dipartimento del Tesoro degli Stati Uniti ha sanzionato Tornado Cash nel 2022, citando oltre 7 miliardi di dollari in criptovalute riciclate dal 2019.
Il ruolo dei mixer di criptovalute
I mixer di criptovalute, o tumbler, sono strumenti essenziali che migliorano la privacy delle transazioni in criptovaluta. Questi protocolli combinano fondi potenzialmente traccon un ampio pool di altri fondi, rendendo di fatto anonimi i trasferimenti tra indirizzi di wallet. Sebbene siano al servizio di utenti legittimi attenti alla privacy, i malintenzionati hanno trovato il modo di sfruttarli.
Il responsabile del team di risposta rapida di CertiK, Joe Green, ha sottolineato la duplice natura delle caratteristiche di decentralizzazione e privacy di Bitcoin, affermando:
"L'ecosistema Bitcoin ospita una varietà di privacy mixer che servono sia gli utenti attenti alla privacy sia quelli con intenzioni nefaste."
Green ha riconosciuto che questa sfida è intrinseca ai sistemi decentralizzati.
Mixer Bitcoin contro Tornado Cash
I mixer Bitcoin , come Sinbad (anch'esso sanzionato e chiuso dalle autorità statunitensi), hanno acquisito importanza nel 2023 come alternativa a Tornado Cash. A differenza di Tornado Cash, che principalmente offusca il collegamento tra mittente e destinatario, i mixer Bitcoin adottano un approccio diverso.
Consentono agli utenti di depositare Bitcoin e di distribuirli su più portafogli in percentuali variabili, rendendo molto più difficile tracil flusso di fondi.
Sebbene Tornado Cash rimanga il mixer di riferimento per i reati informatici di minore entità, l'analisi di CertiK evidenzia una tendenza tra glidentdi alto valore (che coinvolgono 50 milioni di dollari o più) a spostarsi verso soluzioni di riciclaggio basate su Bitcoin. Questo cambiamento è indicativo delle sfide in continua evoluzione che il settore delle criptovalute si trova ad affrontare.
Poiché le tattiche di riciclaggio di criptovalute continuano a evolversi, è urgente trovare contromisure dinamiche per combattere efficacemente i reati finanziari basati sulla blockchain.
Green ha sottolineato l'importanza di traccompleto dei fondi "sporchi" e ha sottolineato la condivisione di informazioni con soggetti interessati, come gli exchange di criptovalute. Queste misure possono svolgere un ruolo cruciale nel contrastare le attività illecite nel settore delle criptovalute.
Oltre a trace condividere le informazioni, gli stakeholder del settore delle criptovalute devono rimanere vigili e informati sulle tattiche impiegate dai criminali informatici.
Comprendere le strategie utilizzate dagli autori di attacchi è essenziale per sviluppare contromisure efficaci e garantire la sicurezza e l'integrità dell'ecosistema delle criptovalute.
