黑客们开发出了一种创新的方式,将非法获得的数字资产伪装成亏损的交易操作,从而实现洗钱。该方法利用了稳定币USDC和USDT,以及去中心化协议Aave和Uniswap。
这个洗钱过程是如何运作的:
- 通过Aave进行资金存取:多个加密钱包被充值并通过Aave平台进行资金提现。Aave是一个去中心化的借贷协议,允许用户进行加密货币的借贷和存取操作。
- 资金转移至Uniswap:提取的资金被转移至去中心化交易所Uniswap的交易池中。
- 设置交易对与套利机器人:在Uniswap上设置特定的交易对,黑客的套利机器人会参与其中,操控交易并制造亏损的假象。
- 伪装交易亏损:例如,在一次操作中,$220,000 USDC 被“意外”交换成了$5,272 USDT,看似产生了巨额亏损。但实际上,这笔损失是伪造的,实际上的利润则通过黑客控制的机器人进行转移。
这种手法正被越来越多的黑客团伙使用,其中就包括了臭名昭著的 Lazarus Group,该团伙利用这种方式清洗非法资金。
对加密货币行业的风险
这种洗钱手法引起了加密货币分析师和监管机构的高度关注。由于黑客通过伪装成“交易错误”的方式进行洗钱,这使得监管和监控变得更加困难,也增加了加密货币市场的安全风险。