Hackers mudam para misturadores de Bitcoin em meio à repressão regulatória ao Tornado Cash

Em uma tentativa de evitar a aperto crescente das autoridades regulatórias, os atores maliciosos no mundo das criptomoedas estão adaptando suas táticas. Descobertas recentes da empresa de segurança blockchain CertiK revelam uma mudança significativa nos métodos empregados por hackers para lavar fundos roubados. 

Em 2023, mais de US$ 300 milhões em lucros roubados de 50 dos maiores exploits entraram no Bitcoin, à medida que cibercriminosos buscam rotas alternativas para mover seus ganhos ilícitos após o aumento do escrutínio do ex-proeminente misturador Tornado Cash.

Misturadores de Bitcoin ganham destaque

A análise da CertiK lança luz sobre a paisagem em evolução do lavagem de criptomoedas, com os misturadores de Bitcoin emergindo como uma escolha preferida para hackers. Esta mudança ocorreu em resposta às sanções regulatórias impostas ao Tornado Cash, um serviço de mistura amplamente utilizado para anonimizar transações de criptomoedas. 

O Escritório de Controle de Ativos Estrangeiros do Departamento do Tesouro dos Estados Unidos (OFAC) sancionou o Tornado Cash em 2022, citando mais de US$ 7 bilhões em ativos de criptomoedas lavados desde 2019.

O papel dos misturadores de criptomoedas

Os misturadores de criptomoedas, ou tumblers, são ferramentas essenciais que melhoram a privacidade das transações de criptomoedas. Esses protocolos misturam fundos potencialmente rastreáveis com um grande pool de outros fundos, anonimizando efetivamente as transferências entre endereços de carteira. Embora sirvam a usuários legítimos preocupados com a privacidade, atores maliciosos encontraram maneiras de explorar essas ferramentas.

Joe Green, chefe da equipe de resposta rápida da CertiK, enfatizou a natureza dual das características de descentralização e privacidade do Bitcoin, afirmando:

“O ecossistema do Bitcoin hospeda uma variedade de misturadores de privacidade que servem tanto a usuários preocupados com a privacidade quanto àqueles com intenções nefastas.”

Green reconheceu que este desafio é intrínseco aos sistemas descentralizados.

Misturadores de Bitcoin vs. Tornado Cash

Os misturadores de Bitcoin, como o Sinbad (que também foi sancionado e desligado pelas autoridades dos EUA), ganharam destaque em 2023 como uma alternativa ao Tornado Cash. Ao contrário do Tornado Cash, que principalmente ofusca o link entre o remetente e o destinatário, os misturadores de Bitcoin empregam uma abordagem diferente. 

Permitem aos utilizadores depositar Bitcoin e distribuí-lo por várias carteiras em percentagens variadas, tornando significativamente mais difícil rastrear o fluxo de fundos.

Enquanto a Tornado Cash continua a ser o “mixer” preferido para crimes cibernéticos de menor escala, a análise da CertiK destaca uma tendência entre incidentes de alto valor (envolvendo 50 milhões de dólares ou mais) para soluções de lavagem de dinheiro baseadas em Bitcoin. Esta mudança é indicativa dos desafios em evolução que o espaço das criptomoedas enfrenta.

À medida que as táticas de lavagem de criptomoedas continuam a evoluir, há uma necessidade urgente de contramedidas dinâmicas para combater eficazmente o crime financeiro baseado em blockchain. 

Green enfatizou a importância do rastreamento abrangente de fundos “sujos” e sublinhou a partilha de informações com partes relevantes, como exchanges de criptomoedas. Estas medidas podem desempenhar um papel crucial na contenção de atividades ilícitas no espaço das criptomoedas.

Além do rastreamento e da partilha de informações, os intervenientes no espaço das criptomoedas devem manter-se vigilantes e informados sobre as táticas empregues pelos cibercriminosos.

Compreender as estratégias utilizadas por atores maliciosos é essencial para desenvolver contramedidas eficazes e garantir a segurança e a integridade do ecossistema das criptomoedas.