Kryptovaluta og Hvidvaskning
Mindst $21,8 milliarder i ulovlig eller højrisiko kryptovaluta er strømmet gennem crosschain swaps, op fra $7 milliarder i 2023, ifølge estimater fra det britiske blockchain-analysefirma Elliptic. Elliptic tilskriver 12% af disse bevægelser til Nordkorea. Crosschain swaps var engang en nicheaktivitet forbeholdt avancerede handlende og brugere af decentraliseret finans (DeFi), men de er blevet en kernekomponent i hvidvaskning af penge. Ulovlige aktører sender ikke længere blot kryptovaluta gennem mixere eller dumper tokens på en enkelt decentraliseret børs (DEX). I dag bevæger midlerne sig rundt på flere blockchains for at frustrere efterforskere og undgå opdagelse.
Broer som Crosschain Hvidvaskningsmotorveje
En enkelt brotransaktion kan afspejle almindelig brugeradfærd, men mønstre af struktureret eller multi-hop aktivitet er røde flag for koordinerede bestræbelser på at bryde on-chain sporet, sagde Elliptic i sin rapport om crosschain kriminalitet for 2025, der blev offentliggjort onsdag. Struktureret chain-hopping involverer at splitte midler og distribuere dem samtidig på flere blockchains. Multi-hop chain-hopping er handlingen at flytte aktiver fra en kæde til en anden gentagne gange. Begge teknikker er ineffektive af design og kommer med høje gebyrer for at forvirre efterforskere.
“Når man ser tilbage, lad os sige for et årti siden, var de primære kryptovalutaer og blockchains Bitcoin og Ethereum samt et par andre,” sagde Arda Akartuna, Elliptics APAC-leder for kryptotrussel-forskning, til Cointelegraph.
I en tidlig sag fra 2025 stjal hackere, der mistænkes for at være knyttet til Nordkorea, $75 millioner fra en ikke-navngiven børs og broede midlerne i rækkefølge fra Bitcoin til Ethereum, derefter til Arbitrum, Base og endelig Tron — ved at anvende både strukturerede og multi-hop taktikker. Disse mønstre er ikke længere begrænset til statslige aktører eller store tyverier. I en separat sag, der involverede et bedrageri på $200.000 i Storbritannien, delte den nu-dømte gerningsmand midlerne på tværs af 90 forskellige aktiver på flere kæder for at finansiere online gambling.
Crosschain Hvidvaskning Starter i DeFi
DEX’er betragtes ofte som gennemsigtige og sporbare, da de opererer på blockchains. Dog bliver de i stigende grad brugt som indgangspunkter i hvidvaskningscyklussen, især når der er involveret tokens med lav likviditet. DEX’er er platforme, hvor sådanne aktiver kan byttes til mere bredt accepterede tokens som USDt eller Ether uden at skulle stole på centraliserede platforme, der muligvis håndhæver Know Your Customer (KYC) regler.
En case study fra Elliptic i deres rapport om crosschain kriminalitet for 2025 analyserede udnyttelsen i maj 2025 på Cetus — en stor likviditetsudbyder på Sui blockchain — der gjorde det muligt for angribere at tømme over $200 millioner i tokens. Angriberen brugte først en DEX til at bytte USDT til USDC, som Elliptic mistænker muligvis var for at udnytte lavere brogebyrer. Disse stablecoins blev derefter broet til Ethereum, hvor en DEX-aggregator blev brugt igen til at konvertere USDC til ETH.
Coin Swap-Sider Spiller en Rolle i Crosschain Hvidvaskning
Coin swap-tjenester fungerer mere som underjordiske valutavekslere. De tillader brugere at anonymt udveksle aktiver på tværs af forskellige blockchains med minimal friktion, ingen registrering og ofte ingen meningsfulde anti-hvidvasknings (AML) kontroller. Som et resultat er disse tjenester blevet et go-to værktøj for en bred vifte af ulovlige aktører, især dem der opererer i darknet-markeder, ransomware-netværk og online kortsvindel.
Elliptic rapporterede, at omkring 25% af ulovlige og højrisiko strømme gennem coin swap-tjenester er knyttet til online gambling, især platforme uden mainstream-licenser. Mange af disse sider, især dem der er knyttet til russisk talende og sydøstasiatiske operatører, er også forbundet med svindel som pig butchering og narkotikahandler, hvilket skaber en lukket kredsløb af højrisikomidler, der genbruges mellem ulovlige gambling- og hvidvaskningsnetværk.
Kat-og-Mus Værktøjer, der Jager Crosschain Hvidvaskning
Chain-hopping, der engang var en marginal taktik, er nu rutine. Hvidvaskningsmetoder, der engang var afhængige af mixere eller enkle swaps, er blevet til komplekse sekvenser, der spænder over flere kæder, tokens og platforme — ofte struktureret til at spilde analytikeres tid eller bryde automatiseret sporing. I den $75 millioner sag, som Elliptic knyttede til Nordkorea, bevægede midlerne sig gennem fem blockchains i hurtig rækkefølge.
Platforme som Elliptic Investigator, Chainalysis Storyline og TRM Forensics er bygget til at automatisere og visualisere crosschain-analyse, mens centraliserede stablecoin-udstedere forbeholder sig retten til at fryse flagede aktiver. “Det betyder ikke noget, om de har forsøgt at gøre det over fem forskellige blockchains eller bare én gang — vi kan følge disse midler automatisk gennem vores efterforskningsværktøjer. Noget, der er virkelig manuelt og kan tage flere timer, kan du nu gøre på få klik og minutter, fordi det hele er automatiseret,” sagde Akartuna.
