Chainalysis : YoMix devient le meilleur mélangeur de Bitcoin après Tornado Cash et les arrêts de Sinbad

Après que des sanctions ont été imposées à Tornado Cash et que Sinbad a été fermé suite à des actions similaires contre la plateforme, Chainalysis a révélé que YoMix, un mélangeur Bitcoin, était intervenu comme alternative.

Des découvertes récentes de la société d’analyse blockchain montrent qu’un portefeuille lié aux opérations de piratage nord-coréennes a reçu des fonds de YoMix, alors qu’il recevait auparavant des fonds de Sinbad.

Le groupe Lazarus change ses tactiques de mixage

Les groupes cybercriminels sophistiqués comme Lazarus Group ont adapté leur utilisation des mixeurs. Suite à l’approbation de Tornado Cash, Sinbad est devenu le mixeur de choix pour les pirates informatiques liés à la Corée du Nord en 2022. Cependant, Sinbad n’étant plus accessible, YoMix, un mixeur basé sur Bitcoin, est intervenu en remplacement.

YoMix a connu une croissance significative en 2023, avec des flux entrants multipliés par plus de cinq tout au long de l’année.

Selon les données Chainalysis partagées avec CryptoPotato, environ un tiers de tous les flux YoMix proviennent de portefeuilles associés à des piratages cryptographiques.

L’augmentation de l’utilisation de YoMix, associée à son adoption par le groupe Lazarus, a démontré comment des acteurs sophistiqués peuvent s’adapter et trouver des services d’obscurcissement alternatifs lorsque des options auparavant populaires sont fermées.

Croissance du Fonds Yomix. Source : Chainalysis

En 2023, le blanchiment d’argent est devenu moins centralisé au niveau des adresses de dépôt, même s’il est devenu légèrement plus concentré au niveau des services. Les adresses de dépôt ressemblent à des comptes bancaires et sont associées à des utilisateurs individuels sur des services centralisés.

Chainalysis a émis l’hypothèse que les crypto-criminels auraient pu « diversifier » leur blanchiment d’argent sur plusieurs services imbriqués ou adresses de dépôt pour échapper à la détection par les forces de l’ordre et les équipes de conformité des échanges. Diversifier l’activité sur davantage d’adresses pourrait également servir de tactique pour atténuer les conséquences si une adresse de dépôt unique est gelée en raison d’une activité suspecte.

Tactiques de blanchiment d’argent crypto révélées

Une grande partie des activités de blanchiment d’argent cryptographique implique des méthodes relativement peu sophistiquées, les auteurs envoyant souvent des fonds directement aux bourses.

Par exemple, le service iSpoof, aujourd’hui disparu, qui a facilité plus de 100 millions de livres sterling d’activités frauduleuses avant d’être fermé par les autorités, a transféré des millions de dollars en Bitcoin directement vers un ensemble d’adresses de dépôt dans un échange centralisé.

Valeur illicite totale transférée vers les ponts. Source : Chainalysis

Cependant, les cybercriminels dotés de compétences plus avancées en matière de blanchiment d’argent en chaîne, comme le groupe Lazarus, utilisent généralement une gamme plus large de services et de protocoles de cryptographie, comme l’a noté Chainalysis.

Outre YoMix, ces acteurs illicites utilisent de plus en plus des ponts entre chaînes.

En 2023, les protocoles de pont ont reçu un total de 743,8 millions de dollars en crypto provenant d’adresses illicites, soit une augmentation significative par rapport aux 312,2 millions de dollars enregistrés en 2022. Les pirates informatiques liés à la Corée du Nord ont notamment été d’importants utilisateurs de ponts à des fins de blanchiment d’argent.

Le post Chainalysis : YoMix devient le meilleur mélangeur de Bitcoin Après Tornado Cash, Sinbad Shutdowns est apparu en premier sur CryptoPotato.