RailGun: Lovprist av Vitalik Buterin, brukt av nordkoreanske hackere

Railgun er et personvernfokusert verktøy for kryptovalutaer, og er i søkelyset både etter lovord fra Ethereums medgrunnlegger Vitalik Buterin og etter å ha blitt brukt av nordkoreanske hackere.

En ny rapport fra Blockchain Intelligence-firmaet Elliptic avslører at Railgun brukes av den beryktede Lazarus-gruppen. Det statssponsede nordkoreanske hackerkollektivet bruker Railgun til å hvitvaske stjålne midler.

Er Railgun et tveegget sverd?

Eliptics rapport avslører at Lazarus Group gikk over til å bruke Railgun etter at det amerikanske finansdepartementet innførte sanksjoner mot Tornado Cash. Dette var en reaksjon på at deres foretrukne hvitvaskingsverktøy ble rammet.

Gruppen hadde brukt Tornado Cash til å skjule tyveriet av over 100 millioner dollar fra Harmony Horizon Bridge i juni 2022.

Nå har FBI bekreftet at Lazarus-gruppen brukte Railgun til å hvitvaske over 60 millioner dollar i Ethereum fra det samme tyveriet.

Les mer om dette: De 7 beste alternativene til Tornado Cash i 2024

Lazarus-gruppens utnyttelse av Railgun, som anses som et viktig alternativ til Tornado Cash, understreker den pågående kampen mellom personvern og forebygging av kriminell aktivitet i kryptosektoren. Denne hendelsen er et viktig datapunkt i den bredere debatten om regulering av blokkjeder, anonymitetsprotokoller og risikoen de utgjør for det finansielle systemet.

Elliptics etterforskning sporet dessuten bevegelsene til de stjålne Horizon Bridge-midlene. Til tross for forsøk på å skjule opprinnelsen, gjorde hackernes store bruk av Railgun blandingsforsøkene mindre effektive. Elliptic forklarer dette med en innsiktsfull analogi:

“Forestill deg at du kaster fem pennyer i en krukke med 100 pennyer, og det vil være ekstremt vanskelig for noen å finne ut hvilke pennyer som er dine. Men hvis du kastet 70 pennyer i en krukke med bare 30 andre pennyer, ville det være større sjanse for å knytte de 70 pennyene til deg. Miksere fungerer på samme måte: Når anonymitetsnivået – eller volumet av andre midler i mikseren – er lavt, blir mikseren mindre effektiv til å skjule uforholdsmessig store pengeoverføringer.”

Railgun fikk nylig oppmerksomhet etter at Vitalik Buterin, medgrunnleggeren av Ethereum, rapporterte at han brukte plattformen. I går overførte Buterin 100 ETH (ca. 325,000 dollar) til Railgun.

Transaksjonen følger et mønster av mindre overføringer til Railgun det siste halvåret. Buterins handling viser at han har en kontinuerlig interaksjon med plattformen.

Les mer her: De 4 beste Bitcoin-miksere og -tumblere i 2024

“Personvern er normalt. Railgun bruker protokollen Privacy Pools, som gjør det mye vanskeligere for useriøse aktører å bli med i poolen uten at det går ut over brukernes personvern”, sier Buterin.

Buterins støtte til Railgun kommer i en tid der personvernverktøy utsettes for økt kontroll fra tilsynsmyndigheter over hele verden. I forrige uke påpekte USAs finansminister at ondsinnede aktører kan misbruke personvernfremmende teknologier. Som svar på dette har store børser som Binance og OKX begynt å avnotere slike eiendeler, i tråd med strengere regelverk.