Менің Galaxy Research аналитикалық бөлімшесіндегі әріптестерім Coldcard аппараттық әмияндарының пайдаланушыларына бағытталған мақсатты шабуылдардың үшінші толқыны кезінде ұрланған қаражат қозғалысының жаңа кезеңін тіркеді. Бұл ұрланған биткоиндерді CoinJoin протоколына аудару туралы — бұл механизм көптеген тәуелсіз қатысушылардың төлемдерін бір пул-операцияға араластыру арқылы транзакциялардың қадағалануын түбегейлі қиындатады.
Бұл қылмыскердің заңсыз алынған активтерді заңдастырудағы алғашқы қадамы емес. Бұған дейін хакер монеталардың бір бөлігін THORChain децентрализацияланған кросс-чейн протоколы арқылы Ethereum-ға айырбастаған, бұл бастапқы BTC мен олардың одан әрі қозғалысы арасындағы тікелей байланысты үзуге мүмкіндік берген. Енді CoinJoin-ді қолдану цифрлық іздерді толық өшіруге бағытталған ойластырылған, көп сатылы жылыстату стратегиясын көрсетеді.
Неліктен CoinJoin тергеулер үшін сын-қатер болып табылады
Wasabi Wallet немесе Samourai Whirlpool сияқты құралдардың негізінде жатқан CoinJoin технологиясы әртүрлі пайдаланушылардың транзакцияларын біріктіреді. Сыртқы бақылаушыға қай шығыстың нақты қай адреске тиесілі екенін анықтау өте қиын. Блокчейн аналитиктері үшін бұл елеулі кедергілер туғызады: стандартты кластерлеу әдістері мен эвристикалар тиімділігін жоғалтады, ал қаражатты қате атрибуциялау ықтималдығы бірнеше есе артады.
Бұл оқиға — қауіпсіздіктің алтын стандарты саналатын аппараттық әмияндардың да панацея емес екенін еске салатын жарқын мысал. Coldcard-қа жасалған шабуылдар, шамасы, құрылғының криптографиясын бұзуға емес, инициализация процестеріндегі осалдықтарға немесе фишингтік схемаларға бағытталған. Хакер өз тұлғасы мен қаражаттың соңғы баратын жерін жасыру үшін барлық қолжетімді құралдарды пайдаланып, жүйелі түрде әрекет етеді.
Менің сараптамалық бағам: Қазіргі жағдайда құқық қорғау органдары мен блокчейн-детективтер тек on-chain деректерін талдауға ғана емес, сонымен қатар ерте ме, кеш пе фиаттық шығару жүзеге асатын айырбас платформалары мен биржадан тыс (OTC) сервистерді бақылауға да сүйенуге мәжбүр болады. CoinJoin идентификацияны кешіктіреді, бірақ оны мүмкін емес етпейді — әсіресе қылмыскер фиаттық валюталарға айырбастау немесе KYC-алаңдарын пайдалану кезінде қателік жіберсе.