逾218亿美元高风险加密资产通过跨链兑换流转
英国区块链分析公司Elliptic最新评估显示,通过跨链兑换流转的非法或高风险加密资产规模已从2023年的70亿美元飙升至218亿美元,其中12%的资金流动与朝鲜相关。
跨链兑换成洗钱核心工具
跨链兑换曾仅是高级交易员和去中心化金融(DeFi)用户的小众操作,如今已演变为洗钱活动的核心环节。不法分子不再简单地通过混币器转移资产或在单一去中心化交易所抛售代币,而是让资金在多个区块链间流转以干扰调查。
这一激增211%的现象反映出区块链桥、DEX和代币兑换服务的广泛使用,以及区块链数量的扩张。"十年前主流区块链只有比特币、以太坊等少数几个,如今多链生态的繁荣为犯罪分子提供了更多资产选择和混淆渠道,"Elliptic亚太区加密威胁研究主管指出。
区块链桥构建洗钱高速公路
Elliptic周三发布的2025年跨链犯罪报告指出,单次桥接交易可能看似正常,但结构化或多跳式活动模式明显是为切断链上踪迹。结构化跨链涉及将资金拆分后同时转入多个区块链,多跳跨链则是反复在不同链间转移资产。这两种设计上低效且高成本的手法,目的都是迷惑调查人员。
2025年初某案例中,疑似朝鲜黑客从某交易所盗取7500万美元后,依次将资金从比特币桥接至以太坊、Arbitrum、Base,最终转入波场网络。这种模式已不仅限于国家级黑客,英国一起20万美元诈骗案中,罪犯就将资金分散至多链上的90种不同资产用于网络赌博。
DeFi成为跨链洗钱起点
虽然DEX运行在透明的区块链上,但正日益成为洗钱循环的入口。低流动性代币可通过DEX兑换成USDT、ETH等主流资产,规避中心化平台的KYC审查。Elliptic分析了2025年5月Sui链流动性协议Cetus遭攻击事件,黑客通过DEX将USDT兑换为USDC,可能意在降低跨链成本。
随后这些稳定币被桥接至以太坊,再次通过DEX聚合器转换为ETH。与可冻结的中心化稳定币不同,ETH原生资产不具备此功能。犯罪分子还利用DEX聚合器和AMM的开放设计,通过冷门交易对路径降低滑点并规避监测。
代币兑换平台成洗钱温床
代币兑换服务运作模式类似地下钱庄,支持匿名跨链交易且无AML审查,已成为暗网市场、勒索软件网络等非法活动的首选工具。这类中心化中介平台刻意选择监管宽松地区运营,部分甚至在暗网论坛直接宣传接收"脏币"。
跨链追踪攻防战升级
跨链跳转已从边缘战术变为常规操作。7500万美元朝鲜相关案件中,资金在五分钟内穿越五条区块链,类似模式也出现在小额诈骗中,显示复杂化本身已成为策略。
追踪技术也在进化,Elliptic Investigator等平台能自动化呈现跨链资金流,中心化稳定币发行方保留冻结权限。"无论跨越五条链还是一次转移,调查工具都能自动追踪,"研究人员表示,"过去数小时的手工分析现在只需点击即可完成。"这场猫鼠游戏仍在持续,但反加密犯罪的基础设施正在同步进化。