Hakerzy coraz częściej sięgają po Zcash (ZEC), aby wyprać skradzione kryptowaluty. Według znanego badacza bezpieczeństwa Web3, Spectera, środki skradzione w niedawnym ataku na łańcuch dostaw Ledger – czyli ataku, w którym sprawcy przejmują zaufane oprogramowanie lub jego kanały aktualizacji, by dotrzeć do użytkowników końcowych – wraz z 12 milionami dolarów zabranymi firmie płatniczej Triple-A trafiły do zasłoniętej puli Zcash.

„Aktorzy zagrożeń aktywnie wykorzystują $ZEC do przenoszenia skradzionych środków. Zachowaj czujność” – ostrzegł Specter.

ZachXBT wskazuje północnokoreańskich aktorów korzystających z Zcash

Pod koniec września Zachary Wolk, wybitny badacz bezpieczeństwa i śledczy on-chain znany na X jako ZachXBT, zasygnalizował wykorzystywanie Zcash przez północnokoreańskich aktorów zagrożeń. Grupy hakerskie powiązane z Koreą Północną są odpowiedzialne za niektóre z największych kradzieży kryptowalut w historii, dlatego ich trasy prania pieniędzy przyciągają uwagę śledczych on-chain. Wolk ustalił, że z 28,3 miliona ZEC skradzionych podczas exploatacji na Bitget hakerzy przenieśli około 4 milionów do zasłoniętej puli Ironwood.

Wolk zakwestionował również wcześniejsze moralne pozycjonowanie Zcash, stwierdzając:

„Jednym z argumentów używanych przez konkurencyjne projekty prywatności było to, że aktorzy zagrożeń nie używają $ZEC, więc XYZ jest lepszy.”

Zcash wyłonił się jako wiodąca alternatywa w zakresie prywatności i zyskał poparcie wielu weteranów Bitcoin OG, w tym seryjnego inwestora Navala Ravikanta, który nazwał go „ubezpieczeniem od Bitcoina”. Pytanie brzmi teraz, czy Zcash podzieli los Monero, wobec rosnącego wykorzystania go przez przestępców do prania skradzionych środków.

Dlaczego pule prywatności utrudniają śledzenie

Monero domyślnie oferuje funkcje prywatności, a prawdziwy publiczny adres portfela odbiorcy nigdy nie jest ujawniany. Zcash natomiast traktuje prywatność jako opcję: użytkownicy mogą się do niej przyłączyć, zasłaniając środki poprzez Ironwood i inne pule W praktyce Zcash można w niektórych przypadkach śledzić, ale nie wtedy, gdy środki trafią do zasłoniętych pul.

Monero nie oferuje żadnej możliwości śledzenia, co uczyniło z niego azyl dla przestępców starających się obejść zamrażanie i konfiskatę środków na scentralizowanych giełdach. Dlatego Monero został usunięty z Binance i innych platform, a nawet zakazany w UE.

Stablecoiny mogą obecnie być konfiskowane i zamrażane, a emitenci Tether i Circle robią to od dłuższego czasu. Podobnie skoordynowane działania branży mogą łatwo zamrozić środki – czy to BTC, czy innych aktywa kryptograficzne – gdy trafią na scentralizowane platformy, w ramach zgodności z przepisami przeciwdziałania praniu pieniędzy (AML) wymaganymi przez wiele jurysdykcji.

Pozostają więc zdecentralizowane mieszalniki kryptowalut i platformy prywatności, takie jak Thorchain, Tornado Cash i Zcash, jako alternatywne kanały prania skradzionych środków. To w praktyce jedyne sposoby, aby hakerzy mogli ominąć konfiskaty i zamrożenia. Regulatorzy wcześniej bezpośrednio wymierzali się w takie narzędzia – Departament Skarbu USA nałożył sankcje na Tornado Cash w 2022 roku. W przeciwieństwie do scentralizowanych platform większość platform prywatności nie skanuje adresów pod kątem sankcjonowanych, co uniemożliwia odróżnienie legalnych środków od skradzionych.

W chwili pisania zasłonięta podaż ZEC wzrosła od lipca o 16%, z 4,3 miliona do 4,96 miliona ZEC – co oznacza, że coraz większa część podaży tokena znajduje się poza zasięgiem standardowego śledzenia on-chain.

Wpływ na nastroje wokół ZEC

Podobnie jak Monero, Zcash prawdopodobnie stanie w obliczu nadzoru regulacyjnego i presji, jeśli stanie się głównym węzłem prania skradzionych funduszy kryptowalutowych. Nastroje rynkowe wokół ZEC pogorszyły się po tej informacji, spadając do poziomu „strachu” wynoszącego 28. Nie jest jasne, czy ZEC spadnie poniżej 1000 dolarów, jeśli presja regulacyjna i szersze napięcia rynkowe się pogłębią. Kluczowe wskaźniki do obserwacji to dalszy wzrost zasłoniętej podaży ZEC, możliwe zaostrzenie przez duże giełdy obsługi depozytów ZEC z zasłoniętych adresów oraz ewentualne delistingi lub ograniczenia w stylu Monero ze strony regulatorów.

Podsumowanie

• Część skradzionych środków z incydentów Ledger, Bitget i Triple-A jest ukrywana w zasłoniętych pulach ZEC.
• Zasłonięta podaż ZEC wzrosła od lipca o 16%, a skradzione środki pozostają niemożliwe do prześledzenia.

Oryginalny raport: AMBCrypto