TRM 피닉스, 암호화폐 수사관들의 '체인 호핑' 문제 해결

2018년, 블록체인 생태계가 비트코인의 모노 체인 시대를 넘어선 이후, 블록체인 생태계가 발전하고 있습니다, TRM Labs 은 크로스체인 분석을 도입하여 처음으로 조사자들이 블록체인 내뿐만 아니라 블록체인 전반의 자금 흐름을 추적할 수 있도록 했습니다. 이제 브리지 및 기타 자동화된 서비스를 통한 신속한 체인 호핑이 합법적인 행위자와 불법 행위자 모두에게 인기를 얻고 있는 가운데, TRM은 수사관이 도난 및 해킹된 자금과 기타 금융 범죄의 수익금을 추적할 때 보조를 맞추도록 돕기 위해 TRM Phoenix를 출시했습니다.

TRM Phoenix는 가장 많이 사용되는 12개 이상의 브리지와 크로스체인 서비스를 통해 자동 추적을 지원합니다. 최근 확장을 통해 TRM은 자동화된 크로스체인 추적을 위한 최대 규모의 브리지 커버리지를 보유하게 되었습니다. 총 23개에 달하는 업계 최고의 블록체인 커버리지와 네이티브 멀티체인 아키텍처를 배경으로 한 피닉스의 추가는 정교한 가상자산 범죄 수사관들이 선호하는 추적 도구가 될 것입니다.

체인 호핑: 가장 빠르게 성장하는 자금 세탁 유형 중 하나

한 블록체인에서 다른 블록체인으로 자산을 거래 수 있게 해주는 크로스체인 브리지는 이전에 고립되어 있던 블록체인이 서로 정보를 공유하여 중요한 상호운용성을 촉진하는 웹3.0의 필수 혁신으로 여겨지고 있습니다.

그러나 2022년 크로스체인 브리지 및 기타 유사한 서비스의 폭발적인 성장으로 인해 크로스체인 전송은 훨씬 더 빠르고 간편하며 익명으로 이루어질 수 있게 되었습니다. 오픈소스에 따르면 크로스체인 브리지의 사용은 2021년 말에 89%나 급증했으며, 현재 90억 달러 이상의 가상자산 이더리움 브리지의 유동성에만 묶여 있습니다.

위협 행위자들은 금융 범죄 수익금을 '깨끗한' 암호화폐 자산으로 전환할 때 난독화 기술로 체인 호핑을 두 배로 늘려 이러한 변화를 이용했습니다. TRM 분석에 따르면 2022년 첫 8개월 동안 12억 달러 이상의 불법 가상자산 크로스 체인 브리지를 통해 이동한 것으로 나타났습니다.

체인 호핑은 거래소 같은 서비스에서 입금자로부터 들어오는 자금이 익스플로잇이나 기타 불법 활동과 연관되어 있음을 감지하기 어렵게 만들 수 있으며, 일반적으로 동결하거나 법 집행 기관에 신고합니다.

이전에는 주로 커스터디 토큰 스왑 서비스, 기존 거래소, 트레이딩 서비스를 통해 블록체인을 넘나드는 자금 이동이 이루어졌습니다. 자금 추적을 시도하는 수사관들은 이러한 시나리오에서 수동으로 체인 간 흐름을 추적하는 데 어느 정도 성공했지만, 익숙하지 않은 프로토콜에 복잡한 코드를 배포하는 브릿지 및 기타 자동화되고 익명화된 서비스의 출현은 가장 경험이 많은 암호화폐 수사관들에게도 어려움을 안겨주었습니다.

크로스 체인 활동의 속도와 빈도를 충족하기 위해 크로스 체인 추적을 자동화하는 TRM Phoenix

위협 환경이 변화하고 있음을 인식했습니다, TRM Labs 는 네이티브 크로스체인 아키텍처를 활용하여 수사관이 블록체인을 추적하는 방식을 혁신하고 브리지 및 크로스체인 서비스가 제기하는 문제에 대한 업계에서 가장 강력한 솔루션을 제공했습니다.

TRM Phoenix는 가장 많이 사용되는 12개 이상의 브릿지와 서비스를 통해 자동화된 추적을 제공하여 조사자가 지루한 다중 체인 조사를 더 빠르고 정확한 단일 그래프 조사로 재구성할 수 있도록 지원합니다.

"수사 과정에서 다리를 건드리면 완전히 막다른 골목에 빠지거나 몇 주 동안 다리 탐색기와 프로토콜을 파헤쳐야만 부분적인 답을 얻을 수 있었습니다."라고 전직 FBI 특수 요원이자 현재 제품 전략가인 제니퍼 반더 비어는 말합니다. TRM Labs. "Phoenix는 수사관이 브릿지를 통해 사전 추적된 흐름을 즉시 추적하고 단일 그래프 솔루션에서 모든 체인의 활동을 시각화할 수 있도록 함으로써 혁신적인 대안을 제공합니다."

예를 들어, 2021년 11월 탈중앙화 금융 프로토콜 bZx는 개발자 중 한 명이 피싱 공격의 피해자였으며, 공격자가 개발자의 지갑과 바이낸스(Binance) 스마트 체인 및 폴리곤 배포 프로토콜을 제어할 수 있게 되었다고 발표했습니다. 공격자는 바이낸스(Binance) 낸스) 스마트 체인, 폴리곤, 애벌랜치 블록체인의 지갑에서 약 5,500만 달러를 인출했으며, bZx가 조치를 취할 수 있었습니다. 해당 체인에서 자금을 장악한 후 공격자는 최소 4개의 크로스 체인 브리지를 사용하여 훔친 가상자산 이더리움 블록체인으로 이동시켰습니다.

이 사례에서 조사관들은 TRM Phoenix를 통해 버튼 클릭 한 번으로 브릿지를 추적하고 한 블록체인에서 다른 블록체인으로 자금이 이동하는 과정을 하나의 매끄러운 그래프로 시각화할 수 있었습니다.

수동 교차 체인 추적 기술에 며칠, 몇 주가 걸리는 것에 비해 단 몇 분 만에 교차 체인 흐름을 추적할 수 있는 기능은 훔친 자금이 현금화되기 전에 중개자를 추적하고 동결할 수 있는 가능성을 크게 향상시키기 때문에 수사관에게 매우 중요합니다.

이 기능은 TRM Forensics 모든 사용자가 사용할 수 있으며, 법 집행 기관 고객과 TRM에서 적극적으로 배포하고 있습니다. Incident Response 팀에 의해 활발히 사용되고 있으며, 최근 Nomad와 Slope Finance는 각각 1억 9천만 달러와 410만 달러의 자금 손실을 초래한 익스플로잇에 따른 자금 복구 작업을 지원하기 위해 이 기능을 도입했습니다.

TRM은 자동화된 크로스체인 추적을 위한 최대 커버리지를 제공하기 위해 지속적으로 브리지와 서비스를 Phoenix 포트폴리오에 추가하고 있습니다. 체인 호핑과 같은 크로스 체인 세탁 기술의 사용이 진화함에 따라 TRM은 계속해서 발전해 나갈 것입니다:

• 수사관이 신속하고 자동화된 교차 체인 추적을 수행하여 자금이 동결되거나 회수될 가능성을 높일 수 있습니다.
• 규정 준수 분석가에게 플랫폼에서 크로스체인 노출 대한 통합된 통합 보기를 제공하여 단일 체인에서 고립된 위험을 보는 사각지대를 피하세요.
• 규제 당국이 블록체인 전반의 잠재적 위험을 더 잘 이해하고 생태계에서 효과적인 안전장치를 추구할 수 있도록 지원합니다.

정보 TRM Labs

TRM은 금융기관, 가상자산 사업자, 공공기관이 암호화폐 관련 사기 및 금융 범죄를 탐지, 조사, 관리할 수 있도록 블록체인 인텔리전스 제공합니다. TRM의 위험 관리 플랫폼에는 거래 모니터링 및 지갑 스크리닝, 가상자산사업자(VASP) ) 실사를 포함한 법인 위험 점수, 자금 출처 및 목적지 추적 솔루션이 포함되어 있습니다. 이러한 도구를 통해 전 세계적으로 빠르게 성장하는 조직 집단이 가상자산 거래, 상품, 파트너십을 안전하게 수용할 수 있습니다.

‍