Match Systemsdentsei modelli di liquidità alla base degli swap BTC-to-XMR di EigenWallet

L'azienda di sicurezza informatica Match Systems hadentalmeno sei modi in cui i fornitori di liquiditàdent riforniscono il Monero utilizzato negli scambi atomici da Bitcoina Monero su EigenWallet, precedentemente noto come UnstoppableSwap.

Questa informazione è stata diffusa in seguito a un'indagine pubblicata da una società specializzata in indagini sulla blockchain.

Lo studio ha rilevato che i fornitori utilizzano combinazioni di Lightning Network, protocolli cross-chain, portafogli per la privacy, exchange decentralizzati ed exchange centralizzati per riconvertire Bitcoin in entrata nei Monero necessari per gli scambi successivi.

Come funziona il sistema di conversione Bitcoina Monero di EigenWallet?

EigenWallet si descrive come un portafoglio peer-to-peer non custodial e un exchange decentralizzato per Bitcoin e Monero.

EigenWallet non è un exchange tradizionale, in quanto non funge da controparte per ogni transazione. Gli utenti, infatti, selezionano le offerte di market makerdent che forniscono Monero in cambio di Bitcoin.

La documentazione della piattaforma identificadentil Bitcoin (BTC) come "taker" e il fornitore di Monero (XMR) come "maker".

Lo scambio avviene tramite un protocollo di scambio atomico, progettato per impedire a una delle due parti di appropriarsi dei fondi dell'altra senza aver completato la propria parte della transazione.

Il Bitcoin (BTC) viene prima bloccato in un indirizzo multifirma due su due, dopodiché il creatore blocca gli XMR. Una volta che il creatore riscatta i BTC, il destinatario (taker) può utilizzare una chiave rivelata per riscattare gli XMR.

Gli scambi atomici da Bitcoina Monero sono disponibili sulla rete principale dal 2021. Il sito del progetto Monero descriveva all'epoca la tecnologia come un modo per scambiare le due criptovalute senza dover ricorrere a un exchange di terze parti fidato.

Tuttavia, di Match Systems indicano che la struttura crea un trac. Hanno sottolineato che un indirizzo di deposito BTC può mostrare dove è iniziato lo scambio, ma non necessariamente da dove provenisse l'XMR fornito dal maker.

"L'indirizzo di deposito di un atomic swap da solo non dice quasi nulla", ha affermato Ice Dorzhinov, cofondatore di Match Systems, nel rapporto della società.

Quali sono i sei modelli di liquiditàdentda Match Systems?

• Il primo di almeno sei metodi ricorrentidentda Match Systems per rifornire le riserve di XMR è quello in cui i fornitori dividono i BTC in entrata in lotti più piccoli. Successivamente li instradano attraverso il Lightning Network. 

L'analisi della società ha rilevato flussi che transitano prevalentemente attraverso nodi associati a OKX e Kraken. Match Systems ha affermato che gli exchange vengono presumibilmente utilizzati per convertire BTC e rifornire le riserve di XMR. In un set di dati, ha dichiarato che questo modello rappresentava la maggior parte dell'attività di EigenWallet esaminata.

• Un secondo metodo evita in gran parte gli exchange centralizzati. In questo caso, i BTC vengono trasferiti tramite MayaChain e LiFi nell'ecosistema Hyperliquid, dove viene utilizzato un servizio specializzato per acquisire XMR.

Match Systems ha affermato che la distribuzione dei fondi su più protocolli, blockchain e indirizzi rende più difficile l'attribuzione dell'attività.

• Per il terzo metodo, è stato utilizzato il portafoglio Wasabi per interrompere il collegamento diretto tra transazioni in entrata e in uscita. Secondo Match Systems, la sua analisi ha indicato, con un alto grado di probabilità, che i fondi in uscita dal portafoglio raggiungevano Hyperliquid in tranche comprese tra circa 0,1 e 0,25 BTC.

I BTC sono stati scambiati con USDT su Arbitrum, dopodiché lotti di circa 10.000-15.000 USDT sono stati inviati a KuCoin, dove la società ritiene che siano stati acquisiti gli XMR.

• Per il quarto percorso, i BTC vengono suddivisi in importi equivalenti a circa 2.000-3.000 dollari e successivamente scambiati con Litecoin tramite THORChain. I fondi vengono poi trasferiti attraverso una catena di oltre 20 transazioni Litecoin prima di raggiungere un servizio di scambio istantaneo utilizzato per acquistare XMR.

Match Systems ha affermato che i fornitori utilizzano anche il sistema Child Pays for Parent (CPFP) per velocizzare la conferma, insieme a sessioni separate, indirizzi IP proxy e indirizzi Monero monouso.

• Nel quinto metodo evidenziato da Match Systems, i fondi vengono suddivisi tra gli intent di Remitano e NEAR. I BTC vengono poi convertiti in asset sulla BNB Smart Chain, tra cui BTCB, ETH e USDT. Tali asset vengono quindi consolidati presso un indirizzo di deposito MEXC.
• Il sesto modello è più semplice e utilizza THORChain prima di inviare gli asset risultanti a KuCoin, dove Match Systems ritiene che gli XMR vengano acquistati.

L'azienda ha dichiarato che tutti e sei i modelli sono in grado di gestire scambi individuali di un BTC o più, e che nella rete operano anche fornitori più piccoli.

Match Systems non ha denunciato alcuna irregolarità da parte degli exchange, dei protocolli o dei servizi citati nella sua ricerca. 

I percorsi evidenziati nei risultati mostrano attività a livello utente osservate su blockchain pubbliche. Non dimostrano tuttavia che le piattaforme stesse abbiano partecipato alle transazioni.

Perché è importante il punto di rifornimento di Monero?

Match Systems ha affermato che la natura distribuita della rete di liquidità rende difficile l'intervento. I fornitori possono cambiare percorso, spostarsi tra diverse blockchain o distribuire la propria attività su più servizi, mentre gli indirizzi monouso, l'accesso tramite Tor, i server proxy e le transazioni di piccolo importo possono ridurre il tempo a disposizione degli investigatori per intervenire.

L'attenzione dell'azienda si concentra sul punto in cui un fornitore acquisisce i Monero necessari per un altro scambio. Questi punti possono includere piattaforme di scambio centralizzate, servizi di scambio istantaneo e protocolli cross-chain.

Questo approccio è coerente con le difficoltà incontrate nel traci fondi su più blockchain. Chainalysis ha affermato che gli operatori legati alla Corea del Nord hanno utilizzato rapidi scambi di asset, bridge cross-chain, servizi di mixing e prelievi cashscaglionati per spostare criptovalute rubate.

Una recente indagine accademica delle transazioni cross-chain tracha inoltre rilevato che i trasferimenti che coinvolgono più registri possono essere sostanzialmente più difficili da analizzare perché le prove sono distribuite su diverse blockchain e sistemi off-chain.

Per Match Systems, ciò implica che gli investigatori debbanodentil fornitore di liquidità dietro uno swap, mappare i suoi indirizzi operativi e determinare come si procura il Monero utilizzato nelle transazioni successive.

Dorzhinov ha affermato: "Ciò significa passare dall'analisi delle singole transazioni allo studio dell'economia della liquidità che sta alla base di esse"

Con la crescente diffusione degli scambi atomici, l'azienda prevede che sistemi di questo tipo compariranno con maggiore frequenza nelle indagini che coinvolgono gruppi di criminalità informatica sofisticati.