Match Systems identifica sei modelli di liquidità dietro gli swap BTC-to-XMR di EigenWallet

L'azienda di cybersecurity Match Systems ha identificato almeno sei modi in cui i fornitori di liquidità indipendenti reintegrano il Monero utilizzato negli swap atomici da Bitcoin a Monero su EigenWallet, precedentemente noto come UnstoppableSwap.

Questo è stato condiviso dopo un'indagine pubblicata dall'azienda di indagini blockchain.

Lo studio ha rilevato che i fornitori utilizzano combinazioni della Lightning Network, protocolli cross-chain, portafogli privacy, exchange decentralizzati e exchange centralizzati per convertire il Bitcoin in entrata nel Monero necessario per gli swap successivi.

Come funziona il sistema Bitcoin-to-Monero di EigenWallet?

EigenWallet si definisce un portafoglio peer-to-peer, non custodial e un exchange decentralizzato per Bitcoin e Monero.

EigenWallet non è come l'exchange convenzionale, poiché non agisce come controparte per ogni transazione. Pertanto, gli utenti selezionano offerte da market maker indipendenti, che forniscono il Monero in cambio di Bitcoin.

La documentazione della piattaforma identifica il detentore di Bitcoin (BTC) come “taker” e il fornitore di Monero (XMR) come “maker.”

Lo scambio avviene attraverso un protocollo atomic-swap progettato per impedire a una parte di prendere i fondi dell'altra senza completare la propria parte della transazione.

Il BTC viene prima bloccato in un indirizzo multisignatura two-of-two, dopodiché il maker blocca l'XMR. Una volta che il maker riscatta il BTC, il taker può utilizzare una chiave rivelata per riscattare l'XMR.

Gli swap atomici da Bitcoin a Monero sono disponibili su mainnet dal 2021. Il sito del progetto Monero descriveva la tecnologia all'epoca come un modo per scambiare le due criptovalute senza fare affidamento su un exchange di terze parti fidato.

Tuttavia, i risultati di Match Systems indicano che la struttura crea un problema di tracciamento. Ha sottolineato che un indirizzo di deposito BTC può mostrare dove è iniziato lo swap, ma non necessariamente da dove proveniva l'XMR fornito dal maker.

“L'indirizzo di deposito di uno swap atomico da solo non ti dice quasi nulla”, ha affermato Ice Dorzhinov, co-fondatore di Match Systems, nel rapporto dell'azienda.

Quali sono i sei modelli di liquidità identificati da Match Systems?

• Il primo di almeno sei metodi ricorrenti che Match Systems ha identificato per il reintegro delle riserve di XMR è quello in cui i fornitori dividono il BTC in entrata in lotti più piccoli. Successivamente lo instradano attraverso la Lightning Network. 

L'analisi dell'azienda ha rilevato flussi che passano prevalentemente attraverso nodi associati a OKX e Kraken. Match Systems ha affermato che gli exchange sono presumibilmente utilizzati per convertire BTC e reintegrare le riserve di XMR. In un dataset, ha affermato che questo modello rappresentava la maggior parte dell'attività di EigenWallet esaminata.

• Un secondo metodo evita in gran parte gli exchange centralizzati. Qui, il BTC viene spostato attraverso MayaChain e LiFi nell'ecosistema Hyperliquid, dove viene utilizzato un servizio specializzato per acquisire XMR.

Match Systems ha affermato che la distribuzione dei fondi su più protocolli, blockchain e indirizzi rende l'attività più difficile da attribuire.

• Per il terzo metodo, è stato utilizzato Wasabi Wallet per interrompere la connessione diretta tra le transazioni in entrata e quelle in uscita. Secondo Match Systems, la sua analisi ha indicato, con un alto grado di probabilità, che i fondi usciti dal wallet hanno raggiunto Hyperliquid in porzioni di circa 0,1-0,25 BTC.

Il BTC è stato scambiato con USDT su Arbitrum, dopodiché lotti di circa 10.000-15.000 USDT sono stati inviati a KuCoin, dove l'azienda ritiene che sia stato acquisito XMR.

• Per il quarto percorso, il BTC viene diviso in importi equivalenti a circa 2.000-3.000 dollari e successivamente scambiato con Litecoin attraverso THORChain. I fondi si spostano quindi attraverso catene di oltre 20 transazioni Litecoin prima di raggiungere un servizio di scambio istantaneo utilizzato per acquistare XMR.

Match Systems ha affermato che i fornitori utilizzano anche Child Pays for Parent (CPFP) per accelerare la conferma, insieme a sessioni separate, indirizzi IP proxy e indirizzi Monero monouso.

• I fondi sono divisi tra Remitano e NEAR intents nel quinto metodo evidenziato da Match Systems. Il BTC qui viene quindi convertito in asset su BNB Smart Chain, tra cui BTCB, ETH e USDT. Questi asset vengono poi consolidati in un indirizzo di deposito MEXC.
• Il sesto modello è più semplice, utilizza THORChain prima di inviare gli asset risultanti a KuCoin, dove Match Systems ritiene che venga acquistato XMR.

L'azienda ha affermato che tutti e sei i modelli possono gestire singoli swap di un BTC o più, mentre piccoli operatori operano anche nella rete.

Match Systems non ha accusato alcun wrongdoing da parte degli exchange, protocolli o servizi nominati nella sua ricerca. 

I percorsi messi in evidenza nei suoi risultati mostrano attività a livello di utente osservata sulle blockchain pubbliche. Non stabiliscono che le piattaforme stesse abbiano partecipato alle transazioni.

Perché è importante il punto di reintegro del Monero?

Match Systems ha affermato che la natura distribuita della rete di liquidità rende difficile l'intervento. I fornitori possono cambiare percorsi, spostarsi tra blockchain o distribuire la loro attività su diversi servizi, mentre indirizzi monouso, accesso Tor, server proxy e transazioni più piccole possono ridurre il tempo disponibile per gli investigatori per rispondere.

L'attenzione dell'azienda è sul punto in cui un fornitore acquisisce il Monero necessario per un altro swap. Questi punti possono includere exchange centralizzati, servizi di scambio istantaneo e protocolli cross-chain.

Questo approccio è coerente con le sfide affrontate nel tracciare i fondi su più blockchain. Chainalysis ha affermato che operatori collegati alla Corea del Nord hanno utilizzato scambi rapidi di asset, ponti cross-chain, servizi di mixing e prelievi di denaro contante in più fasi per spostare le criptovalute rubate.

Un recente sondaggio accademico sul tracciamento delle transazioni cross-chain ha anche rilevato che i trasferimenti che coinvolgono più registri possono essere notevolmente più difficili da analizzare perché le prove sono distribuite tra diverse blockchain e sistemi off-chain.

Per Match Systems, l'implicazione è che gli investigatori devono identificare il fornitore di liquidità dietro uno swap, mappare i suoi indirizzi operativi e determinare come origina il Monero utilizzato nelle transazioni successive.

Dorzhinov ha detto: “Questo significa passare dall'analisi delle transazioni individuali allo studio dell'economia della liquidità dietro di esse.”

Man mano che gli swap atomici diventano più consolidati, l'azienda si aspetta che sistemi di questo tipo appaiano più frequentemente nelle indagini che coinvolgono gruppi di cybercriminali sofisticati.