Departament Skarbu USA nakłada sankcje na północnokoreański mikser kryptowalut

Biuro Kontroli Aktywów Zagranicznych (OFAC) Departamentu Skarbu USA ogłosiło nowe sankcje na mikser kryptowalut o nazwie Blender.io, z którego korzysta Koreańska Republika Ludowo-Demokratyczna (KRLD).

OFAC Sankcje Mikser monet

W oficjalnym komunikat prasowy, OFAC ujawnił, że północnokoreańscy hakerzy używali Blendera do prania zasobów cyfrowych, a także do przeprowadzania sponsorowanych przez państwo cyberataków.

Witryna była podobno zaangażowana w głośne naruszenie bezpieczeństwa na moście Ronin firmy Axie Infinity, przetwarzając ponad 20.5 miliona dolarów nielegalnych wpływów z całkowitych 620 milionów dolarów odprowadzonych. Ułatwił również transfer bitcoinów o wartości ponad 500 milionów dolarów od czasu jego powstania pięć lat temu.

Podsekretarz Skarbu ds. Terroryzmu i Wywiadu Finansowego Brian E. Nelson stwierdził:

„Dzisiaj, po raz pierwszy w historii, Ministerstwo Skarbu sankcjonuje mikser wirtualnej waluty. Wirtualne miksery walut, które pomagają w nielegalnych transakcjach, stanowią zagrożenie dla interesów bezpieczeństwa narodowego USA. Podejmujemy działania przeciwko nielegalnej działalności finansowej KRLD i nie pozwolimy, aby sponsorowana przez państwo kradzież i jej narzędzia umożliwiające pranie pieniędzy pozostały bez odpowiedzi”.

Hakerzy sponsorowani przez Koreę Północną

Najnowsze wydarzenie pojawiło się dwa tygodnie po tym, jak FBI wydało oświadczenie twierdząc, że za atakiem na Ronin Bridge stali cyberaktorzy APT38, znani również jako Grupa Lazarus, powiązani z KRLD.

OFAC usankcjonował kilka adresów Ether związanych z atakiem. Dochodzenie organizacji zidentyfikowało również powiązane z Rosją grupy złośliwego oprogramowania ransomware, w tym Trickbot, Conti, Ryuk, Sodinokibi i Gandcrab.

Przed atakiem Roninów amerykański think tank Center for a New American Security (CNAS) miał zaalarmował że kierowana przez Pjongjang grupa cyberprzestępcza będzie „nadal dostosowywać swoją taktykę cyberprzestępczości”, aby atakować firmy z sektora finansowego i aktywów cyfrowych. Grupa Lazarus podobno wyczerpała w 300 r. kryptowaluty o wartości około 2020 milionów dolarów z singapurskiej giełdy KuCoin.

W innym badaniu Chainalysis ujawniło, że północnokoreańscy cyberprzestępcy ukradli kryptowaluty o wartości prawie 400 milionów dolarów tylko w 2021 roku. Szkodliwe podmioty zbierały środki po atakach na giełdy kryptowalut i firmy inwestycyjne.

Wyróżniony obraz dzięki uprzejmości AA News