Le 15 juin, Chainalysis a signalé que les cybercriminels exploitaient des pools de minage pour mélanger leurs produits criminels avec des crypto-monnaies fraîchement extraites.
Le rapport indiquait une adresse de dépôt très active dans un échange cryptographique grand public. Ce portefeuille a reçu un grand nombre de crypto-monnaies provenant à la fois de pools de minage et de portefeuilles liés à des ransomwares.
L’adresse a reçu une valeur stupéfiante de 94,2 millions de dollars en crypto-monnaie, dont environ 20 %, soit 19,1 millions de dollars, provenaient de portefeuilles liés à des ransomwares. L’adresse a également reçu 14,1 millions de dollars des pools miniers.
Chainalysis a constaté que le portefeuille du ransomware et l’adresse du pool de minage envoyaient des fonds au portefeuille de dépôt d’échange via des intermédiaires. Cependant, dans certains cas, le portefeuille du rançongiciel a également envoyé des fonds directement au pool minier.
Cette tactique est une « tentative sophistiquée de blanchiment d’argent », a déclaré Chainalysis. Les mauvais acteurs acheminent des fonds vers les échanges par le biais de pools miniers pour créer l’illusion que les fonds contaminés sont des produits miniers plutôt que liés à la cybercriminalité. Par conséquent, les criminels utilisent les pools de minage comme un mixeur crypto pour éviter de déclencher des alarmes à l’échange.
C’est une tendance croissante – Chainalysis a trouvé 372 portefeuilles d’échange qui ont reçu des fonds de pools miniers et au moins 1 million de dollars de portefeuilles liés à des ransomwares. Au total, ces adresses d’échange ont reçu 158,3 millions de dollars de portefeuilles de rançongiciels depuis 2018.
Les escrocs utilisent également des pools de minage pour blanchir des fonds
Les escrocs utilisent également la même tactique que les attaquants de ransomware. Par exemple, des fonds liés à l’escroquerie BitClub Network, dans laquelle plus de 700 millions de dollars ont été volés, ont été mélangés avec du Bitcoin obtenu d’une opération minière basée en Russie en 2019, selon Chainalysis.
De plus, les portefeuilles sur les échanges ont également reçu des fonds de BTC-e, un ancien échange de crypto russe. BTC-e a été fermé en 2017 pour avoir facilité le blanchiment de fonds, y compris ceux liés au piratage de Mt. Gox.
Les criminels auraient mélangé des fonds de BitClub, BTC-e et de l’exploitation minière russe pour masquer l’origine des fonds. Le rapport indiquait,
« Nous pensons qu’il est possible que les blanchisseurs d’argent dans ce cas aient délibérément mélangé des fonds de BitClub et de BTC-e avec ceux provenant de l’exploitation minière afin de donner l’impression que tous les fonds envoyés aux deux bourses provenaient de l’exploitation minière. »
Depuis 2018, ces adresses d’échange ont reçu près de 1,1 milliard de dollars de portefeuilles liés à des escroqueries. De plus, ces portefeuilles d’échange ont reçu au moins 1 million de dollars des pools miniers au cours de la période.
Pour lutter contre ce problème croissant de fonds illicites, Chainalysis suggère que les pools de minage et les services de hachage mettent en œuvre des procédures strictes de filtrage des portefeuilles et de connaissance de votre client. Les pools miniers devraient vérifier la source des fonds et rejeter tous les dépôts provenant d’adresses illicites, a-t-il déclaré.
Le rapport complet de Chainalysis est disponible ici.