L’utilisation des mélangeurs cryptographiques par les cybercriminels atteint un niveau record : Analyse de la chaîne
Les attaques contre les plates-formes DeFi, les échanges cryptographiques et les sites Web connexes sont devenues un élément constant au cours des deux dernières années. Lors de l’utilisation d’un mixeur, l’utilisateur regroupe ses jetons avec ceux d’autres personnes, les récupérant après qu’ils ont été brouillés avec des actifs fournis par d’autres, moins les frais facturés par le service de mixage.
En cas de succès, les produits détournés passent souvent par des mélangeurs cryptographiques – des services destinés à masquer l’origine d’une transaction cryptographique – avant de finalement se retrouver dans les portefeuilles des exploiteurs. Le mélange n’est heureusement pas toujours réussi. Par exemple, si un mauvais acteur dépose de grandes quantités de crypto volées, la proportion de fonds provenant clairement d’eux permet aux échanges sur lesquels ils se retrouvent souvent de tracer les fonds de toute façon.
Les mélangeurs ne sont pas intrinsèquement mauvais pour la cryptographie
Il est important de noter que les mélangeurs de crypto-monnaie sont, dans l’ensemble, en grande partie avec l’un des principes originaux du marché de la crypto : l’anonymat. De nombreuses personnes qui utilisent des mélangeurs les utilisent simplement pour tenter de préserver leur vie privée ou pour contourner la législation de leur pays d’origine interdisant ou entravant l’utilisation de leurs propres actifs.
Malheureusement, un rapport récent réalisé par des analystes de données blockchain chez Chainalysis montre que le pourcentage de fonds provenant de cybercriminels et d’autres acteurs malveillants a atteint un niveau record en 2022, après une augmentation tout au long de 2021.
Le volume le plus élevé à passer par les mélangeurs de chiffrement a été atteint en avril 2022 : 51,8 millions de dollars d’actifs numériques, pour être exact. C’est presque le double du volume enregistré en avril 2021 – même si, pour être juste, ce mois-là a présenté une légère baisse du volume total.
Les entités sanctionnées représentent une part importante du marché
Les entités sanctionnées sont des syndicats de la cybercriminalité reconnus et sanctionnés par les autorités du monde entier, telles que Hydra Market ou le groupe nord-coréen Lazarus, qui seraient les cerveaux derrière l’exploitation du pont Harmony et de nombreuses autres attaques.
« Lazarus Group est un syndicat de la cybercriminalité responsable de plusieurs piratages de crypto-monnaie au nom du gouvernement nord-coréen et, avec des groupes associés, reste extrêmement actif aujourd’hui. Déjà en 2022, des pirates informatiques associés au gouvernement nord-coréen auraient volé plus d’un milliard de dollars de crypto-monnaie, principalement à partir des protocoles DeFi. »
En 2022, le pourcentage de fonds associés à des entités sanctionnées a atteint 23 % des fonds qui ont transité par des services mixtes, soit près du double du chiffre de 2021 : 12 %.
Sur ce nombre, 50,4 % sont associés à Hydra Marketplace, un marché noir basé en Russie fermé en avril par les autorités allemandes. 30 % supplémentaires sont associés au groupe Lazarus et 18,8 % à Blender.io. Les 0,8 % restants sont associés à diverses petites organisations de cybercriminalité.
Bien que les mélangeurs représentent une partie importante de l’écosystème de la blockchain, aidant à fournir l’anonymat aux utilisateurs de crypto qui ne souhaitent peut-être pas utiliser de pièces de confidentialité, leur popularité parmi les cybercriminels ne peut être négligée. Ils présentent un problème compliqué pour les régulateurs qui cherchent à arrêter la cybercriminalité sans nuire aux utilisateurs légitimes qui profitent simplement de la confidentialité associée à ces services.
