I pool di mining sono i nuovi mixer per i criminali informatici: Chainalysis

Gli hacker che sfruttano il ransomware hanno un nuovo trucco per riciclare denaro: estrarre nuove monete per sostituire quelle "contaminate", ha affermato giovedì la società di analisi blockchain Chainalysis in un post sul blog.

L'azienda ha individuato 372 portafogli di deposito di cambio che hanno ricevuto sia profitti dal mining che proventi dal ransomware, Chainalysis ha scrittoIn totale, questi indirizzi hanno ricevuto 158,3 milioni di dollari da portafogli correlati al ransomware dal 2018.

“Nel complesso, i dati suggeriscono che i pool di mining potrebbero svolgere un ruolo chiave nella strategia di riciclaggio di denaro di molti attori del ransomware”, ha scritto Chainalsysis

Questa moda del riciclaggio di denaro sta diventando sempre più popolare: dal 2018, i portafogli legati al ransomware inviano sempre più fondi ai pool di mining.

Chainalsysis fornisce l'esempio di un portafoglio di deposito su un popolare exchange Cripto senza nome che ha ricevuto grandi quantità di Cripto da incidenti ransomware e pool di mining. Dei 94,2 milioni di dollari di Criptovaluta inviati a quell'indirizzo di deposito, 19,1 milioni di dollari provengono da indirizzi ransomware e 14,1 milioni di dollari da pool di mining, ha calcolato Chainalysis .

Sebbene i fondi siano sempre arrivati ​​all'exchange tramite portafogli intermediari, Chainalysis ha trovato casi in cui il portafoglio che riceveva i proventi del ransomware inviava i fondi direttamente al portafoglio del mining pool, che poi inviava le monete all'exchange. Ciò potrebbe significare che sia i portafogli relativi al ransomware che quelli relativi al mining appartengono allo stesso proprietario, che sta usando il mining come un modo per riciclare fondi criminali, ha scritto Chainalysis .

"In questo scenario, il mining pool agisce in modo simile a un mixer in quanto offusca l'origine dei fondi (promemoria: T è possibile tracciare le Cripto attraverso i servizi, compresi i mining pool) e crea l'illusione che i fondi provengano dal mining piuttosto che da un ransomware", si legge nel post del blog.

IL Truffa di BitClub Network, che fingeva di gestire un'attività di mining Cripto fino a quando i suoi operatori non furono incriminato dal DOJ nel 2020, ha utilizzato anche questo schema, ha scritto Chainalysis . I wallet attribuiti a BitClub hanno utilizzato lo stesso set di indirizzi di deposito su due exchange come "un'operazione di mining Bitcoin con sede in Russia", ha scritto Chainalysis , senza nominare la società di mining.

Questo potrebbe essere stato un trucco per far credere agli exchange che i fondi provenissero dal mining, non dal crimine, ha scritto Chainalsysis. Gli indirizzi di deposito degli exchange che hanno ricevuto denaro sia da truffe che da pool di mining hanno ricevuto poco meno di 1,1 miliardi di dollari in Cripto dal 2018, secondo l'azienda.

Il gruppo di hacker nordcoreano APT43, noto anche come Archipelago, sta investendo anche le Cripto che ruba nel mining, ha affermato la società di sicurezza informatica Mandiant in un rapportoall'inizio di quest'anno. In questo modo, gli hacker sostituiscono le monete contaminate dall'associazione criminale con altre nuove, "pulite".