Match Systems identifica seis modelos de liquidez por trás das trocas BTC-to-XMR da EigenWallet

A empresa de cibersegurança Match Systems identificou pelo menos seis maneiras pelas quais provedores de liquidez independentes reabastecem o Monero usado em swaps atômicos de Bitcoin para Monero na EigenWallet, anteriormente conhecida como UnstoppableSwap.

Isso foi compartilhado após uma investigação publicada pela empresa de investigações de blockchain.

O estudo descobriu que os provedores usam combinações da Lightning Network, protocolos cross-chain, carteiras de privacidade, exchanges descentralizadas e exchanges centralizadas para converter o Bitcoin recebido de volta no Monero necessário para swaps subsequentes.

Como funciona o sistema de Bitcoin para Monero da EigenWallet?

A EigenWallet descreve-se como uma carteira peer-to-peer, não custodial e uma exchange descentralizada para Bitcoin e Monero.

A EigenWallet não é como a exchange convencional, pois não atua como a contraparte para cada transação. Assim, os usuários selecionam ofertas de market makers independentes, que fornecem o Monero em troca de Bitcoin.

A documentação da plataforma identifica o detentor de Bitcoin (BTC) como o "tomador" e o provedor de Monero (XMR) como o "fornecedor".

A troca ocorre por meio de um protocolo de swap atômico projetado para impedir que qualquer uma das partes tome os fundos da outra sem concluir sua própria parte da transação.

O BTC é primeiro bloqueado em um endereço multisignatura dois-de-dois, após o qual o fornecedor bloqueia o XMR. Uma vez que o fornecedor resgata o BTC, o tomador pode usar uma chave revelada para resgatar o XMR.

Swaps atômicos de Bitcoin para Monero estão disponíveis na mainnet desde 2021. O site do projeto Monero descreveu a tecnologia na época como uma maneira de trocar as duas criptomoedas sem depender de uma exchange de terceiros confiável.

No entanto, as descobertas da Match Systems dizem que a estrutura cria um problema de rastreamento. Ela apontou que um endereço de depósito de BTC pode mostrar onde a troca começou, mas não necessariamente de onde veio o XMR fornecido pelo fornecedor.

"O endereço de depósito de um swap atômico quase não diz nada por si só", disse Ice Dorzhinov, co-fundador da Match Systems, no relatório da empresa.

Quais são os seis modelos de liquidez identificados pela Match Systems?

• O primeiro de pelo menos seis métodos recorrentes que a Match Systems identificou para reabastecer as reservas de XMR é aquele em que os provedores dividem o BTC recebido em lotes menores. Eles então o roteiam pela Lightning Network. 

A análise da empresa encontrou fluxos passando predominantemente por nós associados à OKX e Kraken. A Match Systems disse que as exchanges presumivelmente são usadas para converter BTC e reabastecer as reservas de XMR. Em um conjunto de dados, disse que este modelo representou a maior parte da atividade da EigenWallet que ela examinou.

• Um segundo método evita amplamente as exchanges centralizadas. Aqui, o BTC é movido através da MayaChain e LiFi para o ecossistema Hyperliquid, onde um serviço especializado é usado para adquirir XMR.

A Match Systems disse que espalhar os fundos entre vários protocolos, blockchains e endereços torna a atividade mais difícil de atribuir.

• Para o terceiro método, a Wasabi Wallet foi usada para quebrar a conexão direta entre transações recebidas e enviadas. De acordo com a Match Systems, sua análise indicou, com alto grau de probabilidade, que os fundos que saíram da carteira chegaram ao Hyperliquid em parcelas de aproximadamente 0,1 a 0,25 BTC.

O BTC foi trocado por USDT na Arbitrum, após o qual lotes de cerca de 10.000 a 15.000 USDT foram enviados para a KuCoin, onde a empresa acredita que o XMR foi adquirido.

• Para a quarta rota, o BTC é dividido em quantidades equivalentes a cerca de US$ 2.000 a US$ 3.000, e então é trocado por Litecoin através da THORChain. Os fundos então se movem através de cadeias de mais de 20 transações de Litecoin antes de chegar a um serviço de troca instantânea usado para comprar XMR.

A Match Systems disse que os provedores também usam Child Pays for Parent, ou CPFP, para acelerar a confirmação, junto com sessões separadas, endereços IP proxy e endereços Monero de uso único.

• Os fundos são divididos entre Remitano e NEAR intents no quinto método destacado pela Match Systems. O BTC aqui é então convertido em ativos na BNB Smart Chain, incluindo BTCB, ETH e USDT. Esses ativos são então consolidados em um endereço de depósito da MEXC.
• O sexto modelo é mais simples, usando a THORChain antes de enviar os ativos resultantes para a KuCoin, onde a Match Systems acredita que o XMR é comprado.

A empresa disse que todos os seis modelos podem lidar com swaps individuais de um BTC ou mais, enquanto provedores menores também operam na rede.

A Match Systems não alegou qualquer irregularidade por parte das exchanges, protocolos ou serviços nomeados em sua pesquisa. 

As rotas destacadas em suas descobertas mostram atividade em nível de usuário que foi observada em blockchains públicas. Elas não estabelecem que as próprias plataformas participaram das transações.

Por que o ponto de reabastecimento do Monero é importante?

A Match Systems disse que a natureza distribuída da rede de liquidez torna a intervenção difícil. Os provedores podem alterar rotas, mudar entre blockchains ou espalhar sua atividade entre vários serviços, enquanto endereços de uso único, acesso Tor, servidores proxy e transações menores podem reduzir o tempo disponível para os investigadores responderem.

O foco da empresa está no ponto em que um provedor adquire o Monero necessário para outro swap. Esses pontos podem incluir exchanges centralizadas, serviços de troca instantânea e protocolos cross-chain.

Essa abordagem é consistente com os desafios enfrentados no rastreamento de fundos através de múltiplas blockchains. A Chainalysis disse que operadores vinculados à Coreia do Norte usaram swaps rápidos de ativos, pontes cross-chain, serviços de mistura e saques escalonados para mover criptomoedas roubadas.

Uma pesquisa acadêmica recente sobre rastreamento de transações cross-chain também descobriu que transferências que abrangem múltiplos livros-razão podem ser substancialmente mais difíceis de analisar porque as evidências estão distribuídas entre diferentes blockchains e sistemas off-chain.

Para a Match Systems, a implicação é que os investigadores precisam identificar o provedor de liquidez por trás de um swap, mapear seus endereços operacionais e determinar como ele obtém o Monero usado em transações subsequentes.

Dorzhinov disse: "Isso significa passar da análise de transações individuais para o estudo da economia de liquidez por trás delas."

À medida que os swaps atômicos se tornam mais estabelecidos, a empresa espera que sistemas desse tipo apareçam com mais frequência em investigações envolvendo grupos sofisticados de cibercrime.