Хакеры всё чаще обращаются к Zcash (ZEC) для отмывания украденной криптовалюты. По словам известного исследователя безопасности в сфере Web3 Спектера (Specter), средства, похищенные в ходе недавней атаки на цепочку поставок Ledger — типа взлома, при котором злоумышленники компрометируют доверенное ПО или каналы его обновлений, чтобы добраться до конечных пользователей, — вместе с 12 миллионами долларов, выведенными у платёжной компании Triple-A, были переведены в защищённый пул Zcash.

«Злоумышленники активно используют $ZEC для перемещения украденных средств. Будьте бдительны», — предупредил Спектер.

ZachXBT указывает на использование Zcash северокорейскими группировками

В конце сентября Закари Уолк, известный исследователь безопасности и блокчейн-детектив, известный в X как ZachXBT, указал на использование Zcash злоумышленниками из Северной Кореи. Связанные с КНДР хакерские группировки обвиняются в крупнейших кражах криптовалюты в истории, именно поэтому их схемы отмывания находятся под пристальным вниманием блокчейн-аналитиков. Уолк установил, что из 28,3 миллиона долларов в ZEC, украденных при взломе Bitget, хакеры перевели около 4 миллионов долларов в защищённый пул Ironwood.

Уолк также усомнился в прежних «добродетельных» заявлениях Zcash, отметив:

«Один из аргументов конкурирующих проектов, ориентированных на приватность, состоял в том, что злоумышленники не используют $ZEC, а значит XYZ лучше».

Zcash стал одним из ведущих решений для приватности и получил поддержку многих ветеранов биткоина, включая серийного инвестора Навала Равиканта, назвавшего его «страховкой от биткоина». Теперь вопрос в том, постигнет ли Zcash судьба Monero по мере того, как преступники всё активнее используют его для отмывания украденных средств.

Почему пулы приватности усложняют отслеживание

Monero предлагает функции приватности по умолчанию, и истинный публичный адрес получателя никогда не раскрывается. В Zcash, напротив, приватность необязательна: пользователи могут включить её, переводя средства в тень через Ironwood и другие пулы. На практике Zcash в ряде случаев можно отследить, но не после того, как средства попадают в защищённые пулы.

Monero вообще не обеспечивает отслеживаемость, что превратило его в убежище для преступников, стремящихся обойти заморозку и конфискацию средств на централизованных биржах. Именно поэтому Monero был делистингован с Binance и других площадок и даже запрещён в ЕС.

Стейблкоины в настоящее время могут конфисковываться и замораживаться, и эмитенты Tether и Circle делают это уже некоторое время. Аналогичным образом скоординированные отраслевые усилия позволяют легко замораживать средства — будь то BTC или другие криптоактивы — как только они попадают на централизанные платформы, в рамках требований по противодействию отмыванию денег (AML), установленных рядом юрисдикций.

В результате альтернативными каналами для отмывания украденных средств остаются децентрализованные криптомиксеры и платформы приватности, такие как Thorchain, Tornado Cash и Zcash. Фактически это единственные способы, позволяющие хакерам обойти конфискации и заморозки. Регуляторы ранее уже направляли меры против таких инструментов напрямую — Казначейство США ввело санкции против Tornado Cash в 2022 году. В отличие от централизованных платформ, большинство платформ приватности не проверяют адреса по санкционным спискам, что делает невозможным отличить легитимные средства от украденных.

На момент написания защищённое предложение ZEC выросло на 16% с июля — с 4,3 миллиона ZEC до 4,96 миллиона ZEC, то есть всё большая доля предложения токена находится вне досягаемости стандартной блокчейн-аналитики.

Влияние на настроения вокруг ZEC

Как и Monero, Zcash, вероятно, столкнётся с регуляторным контролем и давлением, если станет крупным узлом отмывания украденных криптосредств. Настроения на рынке ZEC после этой новости ухудшились, опустившись до уровня «страха» — 28. Остаётся неясным, опустится ли ZEC ниже 1000 долларов, если регуляторное и более широкое рыночное давление усилится. Ключевые индикаторы, за которыми стоит следить: продолжит ли расширяться защищённое предложение ZEC, ужесточат ли крупные биржи работу с депозитами ZEC с защищённых адресов и последуют ли регуляторы монероподобными делистингами или ограничениями.

Итоги

• Часть средств, украденных в инцидентах с Ledger, Bitget и Triple-A, скрывается в защищённых пулах ZEC.
• Защищённое предложение ZEC выросло на 16% с июля, а украденные средства остаются неотслеживаемыми.

Первоисточник: AMBCrypto