Hackers maken steeds vaker gebruik van Zcash (ZEC) om gestolen crypto wit te wassen. Volgens de gerenommeerde Web3-securityonderzoeker Specter zijn fonds die tijdens de recente Ledger supply chain-aanval werden gestolen — een type inbreuk waarbij aanvallers vertrouwde software of de updatekanalen compromitteren om eindgebruikers te bereiken — samen met $12 miljoen dat bij het betaalbedrijf Triple-A werd buitgemaakt, verplaatst naar een Zcash shielded pool.

"Threat actors gebruiken $ZEC actief om gestolen fondsen te verplaatsen. Stay smart," waarschuwde Specter.

ZachXBT wijst op Noord-Koreaanse actoren die Zcash gebruiken

Eind september wees Zachary Wolk, een vooraanstaand securityonderzoeker en on-chain onderzoeker die op X bekendstaat als ZachXBT, op het gebruik van Zcash door Noord-Koreaanse threat actors. Aan Noord-Korea gelinkte hackingeenheden worden verantwoordelijk gehouden voor enkele van de grootste cryptodiefstallen ooit, en daarom trekken hun witwasroutes veel aandacht van on-chain onderzoekers. Wolk stelde vast dat van de $28,3 miljoen aan ZEC die bij de Bitget-exploit werd gestolen, de hackers ongeveer $4 miljoen verplaatsten naar Ironwood's shielded pool.

Wolk betwijfelde bovendien het eerdere deugdsignaleren van Zcash en stelde:

"Eén van de argumenten die concurrerende privacyprojecten gebruikten, was dat threat actors geen $ZEC gebruiken, dus is XYZ beter."

Zcash is uitgegroeid tot een topalternatief op het gebied van privacy en geniet steun van veel Bitcoin OG's, waaronder de veelzijdige investeerder Naval Ravikant, die het "insurance against Bitcoin" noemde. De vraag is nu of Zcash het lot van Monero zal delen nu criminelen het steeds vaker gebruiken om gestolen fondsen te witwassen.

Waarom privacy pools het traceren bemoeilijken

Monero biedt privacyfuncties standaard aan, en het echte publieke walletadres van de ontvanger wordt nooit onthuld. Zcash daarentegen behandelt privacy als optioneel: gebruikers kunnen zich er zelf voor kiezen door fondsen te shielden via Ironwood en andere pools. In de praktijk is Zcash in sommige gevallen traceerbaar, maar niet zodra fondsen shielded pools binnenkomen.

Monero biedt in het geheel geen traceerbaarheid, waardoor het een toevluchtsoord werd voor criminelen die het bevriezen en in beslag nemen op gecentraliseerde exchanges wilden omzeilen. Dat is de reden waarom Monero van Binance en andere platforms werd gehaald en zelfs in de EU werd verboden.

Stablecoins kunnen momenteel worden ingenomen en bevroren, en de uitgevers Tether en Circle doen al een tijdje. Op vergelijkbare wijze kunnen gecoördineerde inspanningen uit de sector fondsen eenvoudig bevriezen — of het nu BTC of andere crypto-activa betreft — zodra ze op gecentraliseerde platforms belanden, als onderdeel van de anti-witwaswetgeving (AML) die in verschillende rechtsgebieden verplicht is.

Dat laat gedecentraliseerde cryptomixers en privacyplatforms, zoals Thorchain, Tornado Cash en Zcash, als alternatieve kanalen om gestolen fondsen te witwassen. Dit zijn in feite de enige manieren waarop hackers inbeslagnames en bevriezingen kunnen omzeilen. Toezichthouders hebben dergelijke tools eerder rechtstreeks aangepakt — de Amerikaanse Treasury sanctiede Tornado Cash in 2022. In tegenstelling tot gecentraliseerde platforms screenen de meeste privacyplatforms niet op gesanctioneerde adressen, waardoor het onmogelijk is legitieme fondsen te onderscheiden van gestolen fondsen.

Op moment van schrijven is de shielded supply van ZEC sinds juli met 16% gestegen, van 4,3 miljoen ZEC naar 4,96 miljoen ZEC — wat betekent dat een groeiend deel van de tokenvoorraad zich nu buiten het bereik van standaard on-chain tracing bevindt.

Impact op het ZEC-sentiment

Net als Monero zal Zcash waarschijnlijk te maken krijgen met toezicht en druk van toezichthouders als het een belangrijk witwasknooppunt voor gestolen cryptofondsen wordt. Het marktsentiment rond ZEC is na het bericht verder verslechterd en zakte naar een "fear"-niveau van 28. Het is onduidelijk of ZEC onder de $1.000 zal zaken als de druk van toezichthouders en de bredere markt toeneemt. Belangrijke indicatoren om in de gaten te houden zijn of de shielded supply van ZEC blijft groeien, of grote exchanges hun behandeling van ZEC-deposities vanaf shielded adressen aanscherpen, en of toezichthouders Monero-achtige delistings of beperkingen nastreven.

Samenvatting

• Een deel van de gestolen fondsen uit de incidenten rond Ledger, Bitget en Triple-A wordt verborgen in ZEC shielded pools.
• De shielded supply van ZEC is sinds juli met 16% gestegen en de gestolen fondsen blijven ontraceerbaar.

Oorspronkelijk bericht: AMBCrypto