Мінфін США вводить санкції проти північнокорейського криптоміксера

Управління контролю за іноземними активами Міністерства фінансів США (OFAC) оголосило про нові санкції щодо криптовалютного змішувача під назвою Blender.io, який використовується Корейською Народно-Демократичною Республікою (КНДР).

Змішувач монет OFAC Sanctions

У чиновника прес-релізOFAC повідомило, що північнокорейські хакери використовували Blender для відмивання цифрових активів, а також для здійснення спонсорованих державою кібератак.

Повідомляється, що веб-сайт був залучений до гучного порушення безпеки на мосту Ронін в Axie Infinity, обробивши понад 20.5 мільйонів доларів незаконних доходів із загального витраченого 620 мільйонів доларів. Він також сприяв переказу біткойнів на суму понад 500 мільйонів доларів з моменту його створення п’ять років тому.

Заступник міністра фінансів з питань тероризму та фінансової розвідки Браян Е. Нельсон заявив,

«Сьогодні вперше в історії Міністерство фінансів санкціонує змішувач віртуальних валют. Змішувачі віртуальних валют, які допомагають незаконним транзакціям, становлять загрозу інтересам національної безпеки США. Ми вживаємо заходів проти незаконної фінансової діяльності КНДР і не дозволимо державним крадіжкам та його факторам, які сприяють відмиванню грошей, залишитися без відповіді».

Хакери, спонсоровані Північною Кореєю

Остання подія з’явилася через два тижні після того, як ФБР опублікувало документ заяву кажучи, що кібер-актори APT38, також відомі як Lazarus Group, пов’язані з КНДР, стояли за атакою на міст Ронін.

OFAC санкціонував кілька адрес Ether, пов'язаних з атакою. Розслідування організації також виявило пов’язані з Росією групи шкідливих програм-вимагачів, зокрема Trickbot, Conti, Ryuk, Sodinokibi та Gandcrab.

До нападу на Роніна, американський аналітичний центр, Центр нової американської безпеки (CNAS), мав попереджені що очолювана Пхеньяном група боротьби з кіберзлочинністю «продовжить адаптувати свою тактику кіберзлочинності» для удару по компаніям із секторів фінансових та цифрових активів. Як повідомляється, у 300 році Lazarus Group витягла криптовалюту на суму приблизно 2020 мільйонів доларів з сінгапурської біржі KuCoin.

У ще одному дослідженні Chainalysis показав, що північнокорейські кіберзлочинці лише в 400 році вкрали криптовалюту на суму майже 2021 мільйонів доларів. Зловмисники зібрали кошти після атаки на криптобіржі та інвестиційні компанії.

Вибране зображення надано AA News