Bitcoin Mixer YoMix يكتسب شعبية بين المتسللين المرتبطين بكوريا الشمالية

وفقًا لـCryptoPotato، اكتسب YoMix، وهو خلاط بيتكوين، شعبية بين المتسللين المرتبطين بكوريا الشمالية كبديل لـ Tornado Cash وSinbad. اكتشفت شركة تحليل بلوكتشين تشيناليسيس أن المحفظة المرتبطة بعمليات القرصنة في كوريا الشمالية تلقت أموالاً من يوميكس، بينما كانت تتلقى أموالاً في السابق من سندباد. قامت مجموعات الجريمة الإلكترونية المتطورة مثل Lazarus Group بتكييف استخدام الخلاط الخاص بها، مع تدخل YoMix كبديل بعد أن أصبح من الصعب الوصول إلى Sinbad. شهدت YoMix نموًا كبيرًا في عام 2023، مع زيادة التدفقات الواردة بأكثر من خمس مرات على مدار العام. كشفت بيانات تشيناليسيس أن ما يقرب من ثلث إجمالي تدفقات يوميكس تأتي من محافظ مرتبطة باختراقات العملات المشفرة. أظهر الارتفاع الكبير في استخدام YoMix، إلى جانب اعتماده من قبل مجموعة Lazarus Group، كيف يمكن للجهات الفاعلة المتطورة التكيف وإيجاد خدمات تشويش بديلة عندما يتم إغلاق الخيارات الشائعة سابقًا. وفي عام 2023، أصبح غسيل الأموال أقل مركزية على مستوى عنوان الإيداع، حتى مع أنه أصبح أكثر تركيزًا قليلاً على مستوى الخدمة. وتكهنت تشيناليسيس بأن مجرمي العملات المشفرة ربما قاموا بتنويع عمليات غسيل الأموال عبر خدمات متداخلة متعددة أو عناوين إيداع لتجنب الكشف من قبل فرق إنفاذ القانون وامتثال التبادل. يمكن أيضًا أن يكون تنويع النشاط عبر المزيد من العناوين بمثابة تكتيك للتخفيف من العواقب إذا تم تجميد أي عنوان إيداع واحد بسبب نشاط مشبوه. تتضمن حصة كبيرة من نشاط غسيل الأموال بالعملات المشفرة أساليب غير معقدة نسبيًا، حيث يقوم الجناة في كثير من الأحيان بإرسال الأموال مباشرة إلى البورصات. ومع ذلك، فإن مجرمي الإنترنت الذين يتمتعون بمهارات أكثر تقدمًا في مجال غسيل الأموال عبر السلسلة، مثل مجموعة Lazarus، يستخدمون عادةً نطاقًا أوسع من خدمات وبروتوكولات التشفير. إلى جانب YoMix، تستخدم هذه الجهات غير المشروعة بشكل متزايد الجسور عبر السلاسل. في عام 2023، تلقت بروتوكولات الجسر ما مجموعه 743.8 مليون دولار من العملات المشفرة من عناوين غير مشروعة، وهي زيادة كبيرة من 312.2 مليون دولار المسجلة في عام 2022. والجدير بالذكر أن المتسللين المرتبطين بكوريا الشمالية كانوا مستخدمين بارزين للجسور لأغراض غسيل الأموال.