O papel da Chainalysis na luta contra o crime no mundo crypto: os casos do fentanil e dos hackers na Coreia do Norte

Chainalysis, a empresa de análise on-chain sediada em Nova York, apresentou esta manhã o evento “Links NYC 2024″, com uma palestra sobre o crime alimentado pelo mundo crypto. 

Em particular, falou-se sobre o tema dos tráficos ilícitos de substâncias entorpecentes e o papel emergente da Coreia do Norte como país líder em hacks e exploits no setor web3.

Vamos explorar juntos este lado obscuro das criptomoedas e ver como a Chainalysis tem se empenhado nos últimos anos para combater os atores desonestos deste mercado.

Chainalysis e o crime nos EUA: comércio de fentanil apoiado por criptomoedas

No evento “Links NYC 2024“ patrocinado pela Chainalysis, emergiu como um dos casos de uso de criptomoedas, embora não seja o principal, ainda está ligado à realização de crimes e atividades ilícitas como o tráfico de drogas

De acordo com um estudo do “Centro de Controle e Prevenção de Doenças”, desde 1999 quase um milhão de pessoas nos Estados Unidos morreram de overdose de drogas, sendo cerca de 69.000 apenas em 2020 devido ao consumo de opioides como o fentanil.

O comércio deste tipo de droga no território dos EUA provém principalmente de países como a China e é financiado de forma massiva com o uso de criptomoedas, que ajudam a contornar as sanções impostas pelos federais dos EUA.

De acordo com um relatório da “Drug Enforcement Administration” (DEA), a China é de fato o principal produtor de substâncias precursoras do fentanil.

Citando a Chainalysis, os endereços criptográficos chineses responsáveis por esse tipo de crime receberam mais de 37,8 milhões de dólares em criptomoedas entre janeiro de 2018 e abril de 2023, com um pico de atividades em 2020 e 2022.

Se considerarmos também os diversos milhares de endereços associados a novas lojas de precursores químicos (também fora da China) identificados pela empresa de análise on-chain, vemos como os dados atualizados mostram influxos totais de 250 milhões de dólares.

Indo mais especificamente, podemos observar como os mercados darknet registraram um forte volume de dinheiro a partir de junho de 2011, apesar da significativa queda nos fluxos após o fechamento dos principais mercados AlphaBay e Hansa.

A venda de fentanil e outras drogas atingiu um pico após 2022, alcançando um volume mensal de cerca de 150 milhões de dólares em criptomoedas.

Esta tendência do crime online tem sido enfatizada principalmente pelas sanções das forças policiais dos Estados Unidos nos últimos anos, que envolveram vários atores estrangeiros ilegais em transações de drogas.

Chainalysis contribui com suas técnicas avançadas de monitoramento on-chain para identificar atores mal-intencionados que poluem o mundo das blockchains com crimes financeiros e transações ilegítimas.

Desde 2015, a empresa ajudou a identificar e rotular endereços criptográficos chineses que receberam mais de 98 milhões de dólares como pagamento por vendas de precursores de fentanil, reduzindo significativamente o impacto devastador no território dos Estados Unidos.

Chainalysis também descobriu que os fluxos em cadeia para endereços suspeitos de lojas químicas estão relacionados aos apreensões de fentanil na fronteira entre os Estados Unidos e o México, sugerindo que as transações baseadas em criptomoeda associadas à produção de fentanil correspondem a padrões regionais previamente identificados pela DEA.

Lazarus Group e Coreia do Norte: o hack da Axie Infinity e novas estratégias de lavagem de dinheiro  

O papel da Chainalysis na luta contra crimes na blockchain não se limita apenas à identificação de transações de drogas financiadas em criptomoedas, mas também se estende à pesquisa e monitoramento de fluxos de dinheiro provenientes de hack e exploits.

Segundo estimativas recentes, foi revelado que a unidade de hacking Lazarus Group da Coreia do Norte e outros grupos secundários relacionados roubaram cerca de 1 bilhão de dólares dos protocolos DeFi de 2022 até o momento.

O grupo Lazarus representa a entidade de hacking mais implacável e tecnicamente mais habilidosa do mundo, com o governo norte-coreano apoiando esse tipo de atividade para obter os fundos necessários para financiar a construção de mísseis balísticos e outros armamentos de guerra.

O maior roubo já registrado na Lazarus foi o do jogo criptográfico Axie Infinity e da sidechain Ronin, que em março de 2022 valia a incrível quantia de 600 milhões de dólares.

O ataque começou quando o grupo norte-coreano Lazarus obteve acesso a cinco das nove chaves privadas detidas pelos validadores de transações da Rede Ronin, podendo assim aprovar transações na rede, como a retirada de 173.600 ETH e 25,5 milhões de USDC.

O dinheiro proveniente do crime foi parcialmente reciclado (e ainda está em processo de reciclagem) com várias técnicas altamente sofisticadas, que se dividem em 5 fases:

1. no início, os fundos são roubados e convertidos em ETH
2. depois são misturados usando mixers descentralizados como Tornado Cash
3. os ETH misturados são convertidos em BTC
4. i BTC são misturados em transações coinjoin para aumentar a privacidade
5. i BTC são depositados em serviços de cripto-fiat para fazer cash-out

Aqui está uma imagem do “Chainalysis Reactor“, que rastreia o fluxo de capital do exploit do Axie Infinity pelos hackers norte-coreanos.

No entanto, desde que o mixer Tornado Cash foi sancionado pelo “Office of Foreign Assets Control” (OFAC), o grupo Lazarus teve que pensar em métodos alternativos para reciclar o dinheiro roubado da Axie e continuar com seus crimes e financiar a corrida armamentista do país.

Desde então, os hackers têm se movido para pontes que tendem a obscurecer a origem dos fundos transferidos, movendo as criptomoedas de uma chain para outra.

In particolare, Lazarus tentou reciclar parte do saque roubado, enviando ETH para a rede BNB chain, para depois trocar por USDD e transferir para a cadeia BitTorrent.

Centenas de transações semelhantes, como evidenciado pela ” Storyline da Chainalysis“, foram realizadas para limpar quantias entre 100.000 e 200.000 dólares em uma carteira.

Estima-se que os 600 milhões roubados pelo grupo norte-coreano da Axie tenham sido divididos em cerca de 20.000 carteiras.

Outras técnicas de vários tipos são implementadas para limpar o dinheiro sujo, também utilizando ambientes off-chain. 

Come destacado por Chris Wong, agente especial do FBI, os hackers norte-coreanos costumam procurar empregos legítimos nos Estados Unidos, nos quais são pagos em criptomoedas para disfarçar o exploit como uma entrada legítima.

O papel da Chainalysis neste contexto é seguir os vários fluxos das cadeias e monitorar os movimentos dos ativos roubados por grupos que realizam crimes desse tipo, como o Lazarus.

Através de um esforço sem precedentes e da colaboração contínua com as forças policiais e empresas especializadas, Chainalysis conseguiu apreender e congelar mais de 30 milhões de criptomoedas roubadas por hackers ligados à Coreia do Norte nos últimos 2 anos.

Os especialistas da equipe da Chainalysis estão confiantes de que os hackers do Lazarus, diante do contínuo endurecimento das regulamentações locais e da evolução do cenário DeFi, encontrarão cada vez mais difícil reciclar dinheiro em criptomoedas e participar de diversos crimes organizados.