Sanções dos EUA Sinbad: hackers norte-coreanos preferem misturadores de moedas, com mais de um terço dos fundos vindo de hackers de criptomoedas

Autor: Chainalysis

Compilação: Felix, PANews

O Escritório de Controle de Ativos Estrangeiros (OFAC) do Departamento do Tesouro dos EUA anunciou em 29 de novembro que impôs sanções à plataforma de mistura de criptomoedas Sinbad.io (Sinbad). O Federal Bureau of Investigation (FBI) e a Agência Holandesa de Informação e Investigação Financeira (FIOD) e outras agências apreenderam o Sinbad.Io e o retiraram do ar. O Sinbad é a principal ferramenta de lavagem de dinheiro utilizada pelo Grupo Lazarus. O Lazarus Group é um grupo de hackers cibernéticos apoiado pela Coreia do Norte sancionado pelos Estados Unidos. (Leitura relacionada: Doxxing métodos de ataque do grupo hacker norte-coreano Lazarus Group e padrões de lavagem de dinheiro)

A ação do OFAC é uma resposta direta ao envolvimento de Sinbad na “lavagem” de milhões de dólares em criptomoedas roubadas, incluindo fundos roubados nos ataques à Harmony Horizon Bridge e Axie Infinity.

O que é Sinbad.io?

Sinbad, que roda no blockchain do Bitcoin, é um serviço de mistura de moedas que esconde o fluxo de fundos na cadeia mascarando detalhes da transação. Os serviços de mistura de criptomoedas, embora potencialmente úteis para fins legítimos de privacidade, tornaram-se uma ferramenta primordial para lavagem de dinheiro por cibercriminosos, incluindo atacantes ligados à Coreia do Norte.

Os misturadores de criptomoedas funcionam pegando criptomoedas de diferentes usuários e, depois de agrupar as criptomoedas, redistribuindo-as para os destinatários designados. Este processo destina-se a ocultar transações que, de outro modo, seriam transparentes na cadeia pública. Até o momento, misturadores de criptomoedas ajudaram a “lavar” bilhões de dólares em fundos ilícitos.

De acordo com o comunicado de imprensa do OFAC, os especialistas consideram Sinbad uma alternativa ao Blender. A Blender é uma empresa de serviços híbridos sancionada pelo OFAC em 2022. No geral, mais de um terço do financiamento da Sinbad veio de hackers de criptomoedas durante sua existência. (Nota: O Blender foi fundado em 2017 e foi o primeiro misturador de moedas a ser sancionado pelo Departamento do Tesouro dos EUA.) *）

Entre eles, em 3 de junho de 2023, uma parte significativa dos US$ 100 milhões em criptomoedas roubadas por usuários da Atomic Wallet foi lavada por Sinbad. Sinbad também já esteve envolvido na “lavagem” da maior parte da criptomoeda da Axie Infinity (no valor de cerca de US$ 620 milhões) em março de 2022 e da Horizon Bridge (no valor de cerca de US$ 100 milhões) em junho de 2022. Todos esses ataques estão ligados ao Grupo Lázaro.

Em 2019, o Lazarus Group foi sancionado pelo OFAC por supostamente roubar mais de US$ 3 bilhões em criptomoedas. A criptomoeda roubada por uma equipe de hackers financiada pela Coreia do Norte é usada para financiar o programa de armas da Coreia do Norte.

Sinbad.io de rastreamento on-chain

Após a proibição do Tornado Cash e Blender.io em 2022, Sinbad se tornou o misturador ideal para grupos de hackers norte-coreanos.

Conforme relatado em fevereiro, hackers norte-coreanos transferiram cerca de 1.429,6 bitcoins, no valor de cerca de US$ 24,2 milhões, para o misturador entre dezembro de 2022 e janeiro de 2023. Isso inclui fundos convertidos de ETH para BTC, que faziam parte dos fundos roubados pelos hackers do Axie Infinity.

Além disso, Sinbad mistura fundos com fundos de outras atividades nefastas, incluindo tráfico de drogas, compra de material de abuso sexual infantil (CSAM), vendas ilegais em mercados da dark web e fundos relacionados à evasão de sanções.

A imagem abaixo pode ver alguns dos serviços ilegais que enviam e recebem fundos de e para Sinbad, incluindo atores de ransomware, vários mercados da darknet, golpes e até mesmo a exchange russa Garantex, que foi sancionada em abril de 2022 junto com o mercado da darknet Hydra.

O gráfico abaixo mostra a saída de Sinbad para entidades relacionadas a CSAM, revelando que os usuários usam Sinbad para ofuscar suas fontes de financiamento antes de comprar CSAM material.

Endereços de criptomoedas associados a Sinbad.io

Os seguintes endereços Bitcoin associados a Sinbad foram adicionados à lista de Cidadãos Especialmente Designados e Pessoas Bloqueadas (Lista SDN:) publicada pelo OFAC (Nota: Esta lista é uma lista de sanções dos EUA contra terroristas, senhores da guerra, funcionários tirânicos ou pessoas que os EUA consideram estar prejudicando os interesses dos EUA e seus aliados, bem como criminosos internacionais)

• bc1qq7p0eS3dv5HCYNJJF40f2xjjr6qp5py47d2f6n847vduuq9gvnyq7y9eCD
• 1JHdQHkBZiim1cb4hyUh2PbzEbbg6z2TrF

OFAC está mais uma vez reprimindo a lavagem de dinheiro de criptomoedas

A ação do OFAC segue as sanções do ano passado contra os misturadores de criptomoedas Blender e Tornado Cash. Anteriormente, ambas as plataformas estavam envolvidas no fornecimento de serviços de mistura de moedas para o Lazarus Group.

A decisão do Departamento do Tesouro dos EUA ressalta os esforços contínuos dos EUA para reprimir as redes financeiras que facilitam atividades ilegais, particularmente aquelas que envolvem atores estatais hostis.

Leitura relacionada: Incidente com Tornado Cash leva a discussão acalorada: Os desenvolvedores de criptomoedas devem ser responsabilizados por usar sua tecnologia em crimes?