Volgens een nieuw rapport van het forensische blockchainbedrijf Chainalysis is cryptomining als middel om witwaspraktijken uit te voeren niet alleen aantrekkelijk voor actoren uit nationale staten, maar ook voor conventionele criminelen.
Gesanctioneerde natiestaten zoals Iran hebben naar verluidt hun toevlucht genomen tot cryptomining als een middel om kapitaal te vergaren buiten het conventionele financiële systeem om. In een recente ontwikkeling onthulde cyberbeveiligingsbedrijf Mandiant ook hoe de Lazarus Group, het beruchte Noord-Koreaanse hacksyndicaat, gestolen cryptocurrencies zoals Bitcoin heeft gebruikt om nieuw gemijnde crypto te verkrijgen via hashing-verhuur en cloud mining-diensten.
Simpel gezegd gebruiken cybercriminelen gestolen crypto om “schone” munten te delven en deze wit te wassen via verschillende diensten.
Deze diensten, volgens Chainalysis, omvatten een naamloze “mainstream exchange” die werd geïdentificeerd als het ontvangen van “substantiële fondsen” van zowel mijnpools als wallets in verband met ransomware-activiteiten.
Eén zo’n geïdentificeerd depotadres heeft maar liefst $94,2 miljoen ontvangen, waarvan $19,1 miljoen afkomstig was van ransomware-adressen en $14,1 miljoen van mijnpools.
Chainalysis merkte echter op dat in sommige gevallen de betreffende ransomware wallet geld naar een mining pool stuurde-“zowel direct als via tussenpersonen”.
“Dit kan een geraffineerde poging tot het witwassen van geld zijn, waarbij de ransomware-acteur fondsen doorsluist naar de beurs van zijn voorkeur via de mijnbouwpool om te voorkomen dat het nalevingsalarm afgaat bij de beurs”, aldus het rapport.
Chainalysis beweert ook dat het “misbruik van mijnpools door ransomware-actoren mogelijk toeneemt” – verwijzend naar zijn gegevens zei het bedrijf dat “we sinds het begin van 2018 een grote, gestage toename hebben gezien van de waarde die van ransomware-wallets naar mijnpools wordt gestuurd.”
