Gli hacker si stanno rivolgendo sempre più spesso a Zcash (ZEC) per riciclare criptovalute rubate. Secondo il rinomato ricercatore di sicurezza Web3 Specter, i fondi rubati nel recente attacco alla supply chain di Ledger — un tipo di violazione in cui gli aggressori compromettono software affidabili o i relativi canali di aggiornamento per raggiungere gli utenti finali — insieme a 12 milioni di dollari sottratti alla società di pagamenti Triple-A, sono stati spostati in un pool schermato di Zcash.

"I threat actor stanno usando attivamente $ZEC per spostare fondi rubati. Restate avvisi", ha avvertito Specter.

ZachXBT segnala l'uso di Zcash da parte di attori nordcoreani

A fine settembre, Zachary Wolk, noto ricercatore di sicurezza e investigatore on-chain conosciuto su X come ZachXBT, ha segnalato l'uso di Zcash da parte di threat actor nordcoreani. Le unità di hacking legate alla Corea del Nord sono ritenute responsabili di alcuni dei furti di criptovalute più grandi mai registrati, ed è per questo che le loro vie di riciclaggio attirano una stretta attenzione degli investigatori on-chain. Wolk ha accertato che, dei 28,3 milioni di ZEC rubati nell'exploit di Bitget, gli hacker ne hanno spostati circa 4 milioni nel pool schermato di Ironwood.

Wolk ha anche messo in dubbio il precedente virtue signaling di Zcash, dichiarando:

"Uno degli argomenti usati dai progetti privacy concorrenti era che i threat actor non usano $ZEC, quindi XYZ è migliore."

Zcash si è affermato come una delle principali alternative privacy e ha raccolto il sostegno di molti Bitcoin OG, tra cui l'investitore seriale Naval Ravikant, che l'ha definito "un'assicurazione contro Bitcoin." La domanda ora è se Zcash subirà la sorte di Monero mentre i criminali lo usano sempre più per riciclare fondi rubati.

Perché i pool privacy complicano il tracciamento

Monero offre funzionalità di privacy per impostazione predefinita e il vero indirizzo wallet pubblico del destinatario non viene mai rivelato. Zcash, al contrario, tratta la privacy come opzionale: gli utenti possono attivarla schermando i fondi tramite Ironwood e altri pool. In pratica, Zcash può essere tracciato in alcuni casi, ma non una volta che i fondi entrano nei pool schermati.

Monero non offre alcuna tracciabilità, il che lo ha trasformato in un rifugio per i criminali che cercano di aggirare il congelamento e il sequestro dei fondi sugli exchange centralizzati. Ecco perché Monero è stato delistato da Binance e da altre piattaforme, ed è persino stato vietato nell'UE.

Attualmente gli stablecoin possono essere sequeati e congelati, e gli emittenti Tether e Circle lo fanno da tempo. Allo stesso modo, sforzi industriali coordinati possono facilmente congelare i fondi — sia BTC che altre risorse crittografiche — una volta che atterrano su piattaforme centralizzate, nell'ambito della conformità antiriciclaggio (AML) imposta da diverse giurisdizioni.

Restano quindi i mixer crittografici decentralizzati e le piattaforme privacy, come Thorchain, Tornado Cash e Zcash, tra gli altri, come canali alternativi per il riciclaggio di fondi rubati. Questi sono di fatto gli unici modi con cui gli hacker possono aggirare sequestri e congelamenti. I regolatori hanno già preso di mira direttamente strumenti di questo tipo — il Dipartimento del Tesoro statunitense ha sanzionato Tornado Cash nel 2022. A differenza delle piattaforme centralizzate, la maggior parte delle piattaforme privacy non effettua controlli sugli indirizzi sanzionati, rendendo impossibile distinguere i fondi legittimi da quelli rubati.

Al momento della scrittura, l'offerta schermata di ZEC è aumentata del 16% da luglio, salendo da 4,3 milioni di ZEC a 4,96 milioni di ZEC — il che significa che una quota crescente dell'offerta del token si trova ormai fuori dalla portata del tracciamento on-chain standard.

Impatto sul sentiment di ZEC

Come Monero, anche Zcash probabilmente affronterà scrutinio normativo e pressioni se diventerà un importante nodo di riciclaggio per fondi crittografici rubati. Il sentiment di mercato di ZEC si è ulteriormente inasprito dopo la notizia, scendendo a un livello di "paura" pari a 28. Resta incerto se ZEC scenderà sotto i 1.000 dollari se le pressioni normative e di mercato più ampie dovessero intensificarsi. Gli indicatori chiave da monitorare d'ora in avanti includono se l'offerta schermata di ZEC continuerà a espandersi, se i principali exchange irrigidiranno la gestione dei depositi ZEC provenienti da indirizzi schermati e se i regolatori perseguiranno delisting o restrizioni sul modello di Monero.

Riepilogo

• Parte dei fondi rubati negli episodi di Ledger, Bitget e Triple-A viene nascosta nei pool schermati ZEC.
• L'offerta schermata di ZEC è aumentata del 16% da luglio e i fondi rubati restano non rintracciabili.

Report originale: AMBCrypto