По данным аналитиков, в июне и июле практически все похищенные цифровые активы передали через кросс-чейн мосты. Такая схема кардинально отличается от той, что использовалась в первой половине 2022 года.
В Elliptic объясняют эту тенденцию эффектом «вытеснения преступности» — преступники адаптируются к новым методам, когда существующие методы подвергаются повышенному вниманию. Однако переход к кроссчейн-мостам происходит даже быстрее, чем прогнозировалось изначально.
Резкое изменение доли средств, которые отмыли через криптовалютные миксеры и кроссчейн-мосты, произошло в период с января по июль 2023 года. Этот сдвиг во многом объясняется санкциями Управления по контролю за иностранными активами США в отношении Tornado Cash в августе 2022 года.
Elliptic отмечает, что многие киберпреступники, в том числе поддерживаемая Северной Кореей группа Lazarus, обратились к мосту Avalanche после санкций в отношении Tornado Cash. Этот же мост использовался Lazarus Group для передачи части украденных средств в результате эксплойта проекта Stake на $41 млн.
Elliptic предполагает, что преступники могут предпочесть межсетевые мосты, поскольку криминалистическим фирмам, занимающимся блокчейнами, сложно масштабируемым образом отслеживать незаконную деятельность в различных блокчейнах.
«Преступники осознают, что традиционные аналитические решения блокчейна не имеют возможности систематически и масштабируемо отслеживать незаконную активность блокчейнов в различных блокчейнах или токенах», — объясняют в Elliptic.
Кроме того, многие из украденных токенов можно обменять только через кроссчейн-мосты, и большинство этих децентрализованных сервисов не требуют проверки личности.
За первые 9 месяцев 2023 года хакеры украли у Web3-индустрии активы на $1,25 млрд в результате 211 инцидентов. Больше всего атак совершили в блокчейне Ethereum: было зафиксировано пять инцидентов на всех протоколах сети. В сети BNB произошло четыре инцидента, как и в Base.
При этом платформы децентрализованных финансов (DeFi) были главной целью злоумышленников, централизованным площадкам удалось избежать эксплойтов в течение этого периода.
Источник: cryptocurrency.tech