यूके-आधारित ब्लॉकचैन एनालिटिक्स फर्म अण्डाकार के अनुमानों के अनुसार, अवैध या उच्च जोखिम वाले क्रिप्टो में कम से कम 21.8 बिलियन डॉलर का अवैध या उच्च-जोखिम क्रिप्टो क्रॉसचेन स्वैप के माध्यम से बह गया है, 2023 में $ 7 बिलियन से ऊपर। अण्डाकार उत्तर कोरिया के लिए उन आंदोलनों का 12% है।
क्रॉसचेन स्वैप एक बार उन्नत व्यापारियों और विकेंद्रीकृत वित्त (डीईएफआई) उपयोगकर्ताओं के लिए आरक्षित एक आला गतिविधि थी, लेकिन वे मनी लॉन्ड्रिंग के एक मुख्य घटक में विकसित हुए हैं। अवैध अभिनेता अब केवल एक ही विकेंद्रीकृत एक्सचेंज (DEX) पर मिक्सर या डंप टोकन के माध्यम से क्रिप्टो नहीं भेजते हैं। आजकल, फंड जांचकर्ताओं को निराश करने और पता लगाने से बचने के लिए कई ब्लॉकचेन के चारों ओर घूमते हैं।
यह स्विफ्ट 211% की वृद्धि, $ 7 बिलियन से $ 21.8 बिलियन तक, ब्लॉकचेन ब्रिज, डेक्स और सिक्का स्वैप सेवाओं के बढ़ते उपयोग को दर्शाता है, साथ ही साथ ब्लॉकचेन की विस्तारित संख्या को भी दर्शाता है।
“जब आप पीछे मुड़कर देखते हैं, तो एक दशक पहले कहते हैं, प्राथमिक क्रिप्टोकरेंसी और ब्लॉकचेन बिटकॉइन और एथेरियम और कुछ अन्य थे,” आर्दा अकार्टुना, एलिप्टिक के एपीएसी लीड क्रिप्टो धमकी शोधकर्ता ने कॉइनटेलग्राफ को बताया।
“यह एक तेजी से मल्टीचैन पारिस्थितिकी तंत्र है … जो कि उपलब्ध परिसंपत्तियों और उपलब्ध ऑब्जेक्टेशन चैनलों को अपराधियों के लिए खुला है।”
एक एकल पुल लेनदेन साधारण उपयोगकर्ता व्यवहार को प्रतिबिंबित कर सकता है, लेकिन संरचित या बहु-हॉप गतिविधि के पैटर्न ऑनचेन ट्रेल को तोड़ने के लिए समन्वित प्रयासों के लिए लाल झंडे हैं, अण्डाकार ने कहा कि इसमें शामिल हैं 2025 क्रॉसचेन अपराध रिपोर्ट बुधवार को प्रकाशित।
संरचित चेन-होपिंग में फंड को विभाजित करना और कई ब्लॉकचेन में एक साथ वितरित करना शामिल है। मल्टी-हॉप चेन-होपिंग एक श्रृंखला से दूसरी बार बार-बार चलती संपत्ति का कार्य है। दोनों तकनीकें हैं डिजाइन द्वारा अक्षमऔर उच्च शुल्क के साथ आते हैं भ्रमित जांचकर्ता।
ये विधियाँ उच्च-दांव लॉन्ड्रिंग ऑपरेशन में तेजी से आम हैं। 2025 के शुरुआती मामले में, हैकर्स को उत्तर कोरिया से जुड़े होने का संदेह था, एक अनाम एक्सचेंज से $ 75 मिलियन चुरा लिया और बिटकॉइन से एथेरेम तक के अनुक्रम में धनराशि दी, फिर मध्यस्थ, आधार और अंत में ट्रॉन-दोनों संरचित और बहु-हॉप रणनीति को नियोजित किया।
संबंधित: सोनी से बाईबिट: हाउ लाजर ग्रुप क्रिप्टो का सुपरविलन बन गया
ये पैटर्न अब राज्य अभिनेताओं या बड़े पैमाने पर चोरी तक सीमित नहीं हैं। यूके में $ 200,000 की धोखाधड़ी से जुड़े एक अलग मामले में, अब- अपराधी ने ऑनलाइन जुआ को फंड करने के लिए कई श्रृंखलाओं पर 90 अलग -अलग परिसंपत्तियों में फंड को विभाजित किया।
वांटेड फ़नी समझाया:
“यह प्रमुख हैकर्स के लिए आरक्षित केवल उच्च-स्तरीय गतिविधि नहीं है। आपको चेन होपिंग के लिए चेन होपिंग का उपयोग करके छोटे-छोटे अपराधियों को मिला है-जुआ खेलने की आदतों या क्षुद्र धोखाधड़ी को वित्तपोषित करने वाले लोग। यह इस रणनीति के रूप में मुख्यधारा बन गया है।”
अण्डाकार का अनुमान है कि ब्लॉकचेन जांच के एक तिहाई के आसपास अब कम से कम तीन अलग -अलग नेटवर्कों में प्रवाह को शामिल करना शामिल है।
DEX को अक्सर पारदर्शी और पता लगाने योग्य के रूप में देखा जाता है क्योंकि वे ब्लॉकचेन पर काम करते हैं। हालांकि, वे तेजी से क्रिप्टो लॉन्ड्रिंग चक्र में प्रवेश बिंदुओं के रूप में उपयोग किए जा रहे हैं, खासकर जब कम-तरल पदार्थ टोकन शामिल होते हैं।
डेक्स ऐसे प्लेटफ़ॉर्म हैं जहां ऐसी परिसंपत्तियों को USDT जैसे अधिक व्यापक रूप से स्वीकृत टोकन के लिए स्वैप किया जा सकता है (USDT) या ईथर (ईटी) केंद्रीकृत प्लेटफार्मों पर भरोसा किए बिना जो हो सकता है लागू करें अपने ग्राहक (KYC) नियमों को जानें।
अपनी 2025 क्रॉसचेन क्राइम रिपोर्ट में अण्डाकार द्वारा एक केस स्टडी ने मई 2025 के शोषण का विश्लेषण किया – SUI ब्लॉकचेन पर एक प्रमुख तरलता प्रदाता – जिसने हमलावरों को टोकन में $ 200 मिलियन से अधिक की नाली में सक्षम किया। हमलावर ने शुरू में USDC को USDC को स्वैप करने के लिए एक DEX का उपयोग किया, जो कि अण्डाकार संदिग्धों को संभवतः कम ब्रिजिंग लागत का लाभ उठाने के लिए था।
संबंधित: दो बार भाग्यशाली? SUI पर Cetus की पुनर्प्राप्ति योजना एक SOLANA BLUPRINT को दर्शाती है
इन स्टैबेकॉइन को तब एथेरियम में पहुंचा दिया गया था, जहां एक डेक्स एग्रीगेटर का उपयोग फिर से यूएसडीसी को ईटीएच में बदलने के लिए किया गया था। USDT और USDC जैसे केंद्रीकृत stablecoins के कार्य हैं जो उनकी अनुमति देते हैं धन को फ्रीज करने के लिए जारीकर्ता। ईथर, जो कि एथेरियम ब्लॉकचेन की मूल संपत्ति है, स्वाभाविक रूप से वह कार्यक्षमता नहीं है।
अपराधियों ने डेक्स एग्रीगेटर्स और ऑटोमेटेड मार्केट मेकर्स (एएमएम) के खुले डिजाइन का भी शोषण किया है ताकि ट्रांसक्शन को उन तरीकों से रूट किया जा सके जो स्लिपेज को कम करते हैं और पता लगाने से बचते हैं। उदाहरण के लिए, लॉन्ड्रिंग प्रवाह अक्सर तरल टोकन में बसने से पहले कई अस्पष्ट ट्रेडिंग जोड़े से गुजरता है। कई मामलों में, ये स्वैप छोटे बैचों में या स्मार्ट कॉन्ट्रैक्ट के माध्यम से किए जाते हैं ताकि एंटी-मनी लॉन्ड्रिंग (एएमएल) अलार्म को ट्रिगर करने से बचें।
हालांकि डेक्स स्वाभाविक रूप से क्रॉसचेन नहीं हैं, नई सेवाओं में अंतर कम स्पष्ट हो रहा है क्योंकि वे देशी क्रॉस-एसेट स्वैप भी प्रदान करते हैं, इलिप्टिक ने कहा।
सिक्का स्वैप सेवाएं भूमिगत मुद्रा परिवर्तक की तरह अधिक संचालित होती हैं। वे उपयोगकर्ताओं को कम से कम घर्षण, कोई पंजीकरण नहीं, और अक्सर कोई सार्थक एंटी-मनी लॉन्ड्रिंग (एएमएल) चेक के साथ अलग-अलग ब्लॉकचेन में संपत्ति का आदान-प्रदान करने की अनुमति देते हैं। नतीजतन, ये सेवाएं अवैध अभिनेताओं की एक विस्तृत श्रृंखला के लिए एक गो-टू टूल बन गई हैं, विशेष रूप से डार्कनेट बाजारों, रैंसमवेयर नेटवर्क और ऑनलाइन कार्डिंग धोखाधड़ी में काम कर रहे हैं।
ये प्लेटफ़ॉर्म पुलों और डेक्स से अलग हैं, जिसमें वे केंद्रीकृत बिचौलियों के रूप में कार्य करते हैं, लेकिन जानबूझकर अपारदर्शी या अनुमेय न्यायालयों में काम करते हैं। कई लोग सीधे डार्कनेट फ़ोरम और टेलीग्राम चैनलों पर विज्ञापन देते हैं, अक्सर “गंदे बीटीसी” को स्वीकार करने या उनके जोर देने का वादा करते हैं कानून प्रवर्तन के साथ असहयोग।
कुछ भी सशस्त्र कैश पिकअप, मनी काउंटिंग, या “ट्रेजर” कैश ड्रॉप्स जैसी सेवाएं प्रदान करते हैं, जहां क्रिप्टो के बदले में पूर्व-मूल्यांकन स्थानों में भौतिक मुद्रा को दफनाया जाता है।
इलिप्टिक ने बताया कि सिक्का स्वैप सेवाओं के माध्यम से लगभग 25% अवैध और उच्च जोखिम वाले प्रवाह को ऑनलाइन जुआ से जोड़ा जाता है, विशेष रूप से प्लेटफार्मों में मुख्यधारा के लाइसेंस की कमी होती है। इनमें से कई साइटें, विशेष रूप से रूसी-भाषी और दक्षिण पूर्व एशियाई ऑपरेटरों से बंधी हुई हैं, वे भी जुड़े हुए हैं घोटाले जैसे सुअर कसाई और नशीले पदार्थों की तस्करी, अवैध जुआ और लॉन्ड्रिंग नेटवर्क के बीच पुनर्नवीनीकरण किए जाने वाले उच्च जोखिम वाले फंडों का एक बंद लूप बनाना।
चेन-होपिंग, एक बार एक फ्रिंज रणनीति, अब नियमित है। एक बार मिक्सर या सरल स्वैप पर भरोसा करने वाले लॉन्ड्रिंग तरीके जटिल अनुक्रमों में विकसित हुए हैं जो कई श्रृंखलाओं, टोकन और प्लेटफार्मों को फैलाते हैं – अक्सर विश्लेषकों के समय को बर्बाद करने या स्वचालित अनुरेखण को तोड़ने के लिए संरचित होते हैं।
उत्तर कोरिया से जुड़े $ 75 मिलियन के मामले में, फंड तेजी से उत्तराधिकार में पांच ब्लॉकचेन के माध्यम से चले गए। इसी तरह के पैटर्न छोटे धोखाधड़ी में भी दिखाई दे रहे हैं, यह सुझाव देते हुए कि जटिलता स्वयं रणनीति बन गई है।
इन आंदोलनों का पता लगाना अभी भी दृश्यता पर निर्भर करता है – और उपकरणों का एक बढ़ता हुआ सेट। अण्डाकार अन्वेषक, चैनलिसिस स्टोरीलाइन और टीआरएम फोरेंसिक जैसे प्लेटफार्मों को क्रॉसचेन विश्लेषण को स्वचालित और कल्पना करने के लिए बनाया गया है, जबकि केंद्रीकृत स्टैबेलकॉइन जारीकर्ताओं को ध्वजांकित संपत्ति को फ्रीज करने की क्षमता सुरक्षित है।
“इससे कोई फर्क नहीं पड़ता कि उन्होंने इसे पांच अलग -अलग ब्लॉकचेन या सिर्फ एक बार करने की कोशिश की है – हम उन फंडों का स्वचालित रूप से हमारे जांच उपकरणों के माध्यम से स्वचालित रूप से पालन करने में सक्षम हैं। कुछ ऐसा जो वास्तव में मैनुअल है और कई घंटे लग सकते हैं, अब आप केवल क्लिक और मिनटों में कर सकते हैं क्योंकि यह सब स्वचालित है,” अकार्टुना ने कहा।
यह एक असमान मैच है, लेकिन क्रिप्टो अपराध से लड़ने के लिए बुनियादी ढांचा भी अनुकूल है।
पत्रिका: एक 30,000 फोन बॉट फार्म के अंदर असली उपयोगकर्ताओं से क्रिप्टो एयरड्रॉप चोरी