Компания Match Systemsdentшесть моделей ликвидности, лежащих в основе обменов BTC на XMR в EigenWallet

Компания Match Systems, специализирующаяся на кибербезопасности,dentкак минимум шесть способов, с помощью которыхdent поставщики ликвидности пополняют Monero, используемую в атомарных обменах Bitcoinна Monero на платформе EigenWallet, ранее известной как UnstoppableSwap.

Эта информация стала известна после расследования, проведенного компанией, специализирующейся на расследованиях в сфере блокчейна.

Исследование показало, что провайдеры используют комбинации сети Lightning Network, кроссчейн-протоколов, кошельков для обеспечения конфиденциальности, децентрализованных и централизованных бирж для конвертации поступающих Bitcoin обратно в Monero, необходимые для последующих обменов.

Как работает система обмена Bitcoinна Monero в EigenWallet?

EigenWallet позиционирует себя как одноранговый, не требующий хранения денежных средств кошелек и децентрализованная биржа для Bitcoin и Monero.

EigenWallet отличается от традиционных бирж тем, что не выступает в качестве контрагента по каждой транзакции. Поэтому пользователи выбирают предложения отdent маркет-мейкеров, которые предоставляют Monero в обмен на Bitcoin.

«dentбиткоинов (BTC) обозначен Bitcoin получатель», а поставщик Monero (XMR) — как «создатель». документации платформы держатель

Обмен осуществляется посредством протокола атомарного обмена, разработанного для предотвращения присвоения средств другой стороной без завершения своей части транзакции.

Сначала BTC блокируется в адресе с мультиподписью «два из двух», после чего создатель блокирует XMR. После того, как создатель выкупает BTC, покупатель может использовать раскрытый ключ для выкупа XMR.

Атомарные обмены Bitcoinна Monero доступны в основной сети с 2021 года. На сайте проекта Monero эта технология тогда описывалась как способ обмена двух криптовалют без необходимости использования доверенной сторонней биржи.

Однако, Match Systems, такая структура создает trac. В отчете отмечается, что адрес депозита в BTC может указывать на место начала обмена, но не обязательно на место происхождения XMR, предоставленных инициатором обмена.

«Адрес депозита в рамках атомного свопа сам по себе практически ничего не говорит», — заявил Айс Доржинов, соучредитель Match Systems, в отчете компании.

Какие шесть моделей ликвидности былиdentкомпанией Match Systems?

• Первый из как минимум шести повторяющихся методов,dentMatch Systems для пополнения резервов XMR, заключается в том, что поставщики делят поступающие BTC на более мелкие партии. Затем они направляют их через сеть Lightning Network. 

Анализ компании выявил, что потоки средств проходят преимущественно через узлы, связанные с OKX и Kraken. Match Systems заявила, что эти биржи, предположительно, используются для конвертации BTC и пополнения резервов XMR. В одном из наборов данных компания указала, что эта модель объясняет большую часть активности EigenWallet, которую она исследовала.

• Второй метод в значительной степени позволяет избежать централизованных бирж. В этом случае BTC перемещается через MayaChain и LiFi в экосистему Hyperliquid, где для приобретения XMR используется специализированный сервис.

Компания Match Systems заявила, что распределение средств по нескольким протоколам, блокчейнам и адресам затрудняет установление их происхождения.

• В качестве третьего метода использовался кошелек Wasabi Wallet, чтобы разорвать прямую связь между входящими и исходящими транзакциями. По данным Match Systems, их анализ показал с высокой степенью вероятности, что средства, покидающие кошелек, поступали в Hyperliquid частями примерно по 0,1–0,25 BTC.

Биткоины (BTC) были обменены на USDT на платформе Arbitrum, после чего партии по 10 000–15 000 USDT были отправлены на KuCoin, где, по мнению компании, были приобретены XMR.

• В четвертом варианте BTC делится на суммы, эквивалентные примерно 2000–3000 долларам США, а затем обменивается на Litecoin через THORChain. Затем средства проходят через цепочки из более чем 20 транзакций Litecoin , прежде чем попасть в сервис мгновенного обмена, используемый для покупки XMR.

Компания Match Systems сообщила, что провайдеры также используют систему Child Pays for Parent (CPFP) для ускорения подтверждения, наряду с отдельными сессиями, прокси-IP-адресами и одноразовыми адресами Monero.

• В пятом методе, описанном Match Systems, средства распределяются между Remitano и NEAR. Затем BTC конвертируются в активы на BNB Smart Chain, включая BTCB, ETH и USDT. После этого эти активы консолидируются на депозитном адресе в MEXC.
• Шестая модель проще: она использует THORChain, после чего полученные активы отправляются в KuCoin, где, по мнению Match Systems, приобретаются XMR.

Компания заявила, что все шесть моделей могут обрабатывать отдельные обмены в размере одного BTC или более, при этом в сети также работают более мелкие провайдеры.

В ходе проведенного исследования компания Match Systems не выдвинула никаких обвинений в неправомерных действиях со стороны каких-либо бирж, протоколов или сервисов, упомянутых в ней. 

Выявленные в ходе исследования маршруты демонстрируют активность пользователей на публичных блокчейнах. Они не подтверждают участие самих платформ в транзакциях.

Почему точка пополнения Monero имеет значение?

Компания Match Systems заявила, что распределенный характер сети ликвидности затрудняет вмешательство. Провайдеры могут менять маршруты, перемещаться между блокчейнами или распределять свою активность между несколькими сервисами, а одноразовые адреса, доступ к Tor, прокси-серверы и небольшие транзакции могут сократить время, доступное следователям для реагирования.

Компания фокусируется на точке, где провайдер приобретает Monero, необходимые для следующего обмена. К таким точкам могут относиться централизованные биржи, сервисы мгновенного обмена и кроссчейн-протоколы.

Такой подход соответствует проблемам, возникающим при tracсредств в нескольких блокчейнах. Компания Chainalysis сообщила, что связанные с Северной Кореей операторы использовали быстрые обмены активами, межсетевые мосты, сервисы смешивания и поэтапные cashдля перемещения украденной криптовалюты.

Недавнее академическое исследование транзакций между блокчейнами tracтакже показало, что анализ переводов, охватывающих несколько реестров, может быть значительно сложнее, поскольку данные распределены по различным блокчейнам и внесетевым системам.

Для компании Match Systems это означает, что следователям необходимоdentпоставщика ликвидности, стоящего за свопом, сопоставить его операционные адреса и выяснить, как он получает Monero, используемую в последующих транзакциях.

Доржинов сказал: «Это означает переход от анализа отдельных транзакций к изучению ликвидной экономики, лежащей в их основе»

По мере распространения атомных обменов компания ожидает, что системы такого рода будут чаще появляться в расследованиях, связанных с изощренными киберпреступными группами.