Các lệnh trừng phạt của Hoa Kỳ Sinbad: Tin tặc Triều Tiên thích máy trộn tiền xu, với hơn một phần ba số tiền đến từ tin tặc tiền điện tử

Tác giả: Chainalysis

Tổng hợp: Felix, PANews

Văn phòng Kiểm soát Tài sản Nước ngoài (OFAC) của Bộ Tài chính Mỹ ngày 29/11 thông báo đã áp đặt các biện pháp trừng phạt đối với nền tảng trộn tiền điện tử Sinbad.io (Sinbad). Cục Điều tra Liên bang (FBI) và Cơ quan Điều tra và Thông tin Tài chính Hà Lan (FIOD) và các cơ quan khác đã thu giữ Sinbad.Io và đưa nó vào chế độ ngoại tuyến. Sinbad là công cụ rửa tiền chính được sử dụng bởi Lazarus Group. Nhóm Lazarus là một nhóm hack mạng do Bắc Triều Tiên hậu thuẫn bị Hoa Kỳ trừng phạt. (Đọc liên quan: Phương thức tấn công và mô hình rửa tiền của nhóm hacker Bắc Triều Tiên Lazarus Group)

Hành động của OFAC là một phản ứng trực tiếp đối với sự tham gia của Sinbad trong việc “rửa” hàng triệu đô la tiền điện tử bị đánh cắp, bao gồm cả các khoản tiền bị đánh cắp trong các cuộc tấn công vào Cầu Harmony Horizon và Axie Infinity.

Sinbad.io là gì?

Sinbad, chạy trên blockchain Bitcoin, là một dịch vụ trộn tiền xu che giấu dòng tiền trên chuỗi bằng cách che giấu chi tiết giao dịch. Các dịch vụ trộn tiền điện tử, trong khi có khả năng hữu ích cho các mục đích riêng tư hợp pháp, đã trở thành một công cụ chính để rửa tiền bởi tội phạm mạng, bao gồm cả những kẻ tấn công liên kết với Bắc Triều Tiên.

Bộ trộn tiền điện tử hoạt động bằng cách lấy tiền điện tử từ những người dùng khác nhau và sau khi gộp các loại tiền điện tử lại với nhau, hãy phân phối lại chúng cho những người nhận được chỉ định. Quá trình này được thiết kế để che khuất các giao dịch minh bạch khác trên chuỗi công khai. Cho đến nay, các máy trộn tiền điện tử đã giúp “rửa” hàng tỷ đô la tiền bất hợp pháp.

Theo thông cáo báo chí của OFAC, các chuyên gia coi Sinbad là một giải pháp thay thế cho Blender. Blender là một công ty dịch vụ lai bị OFAC xử phạt vào năm 2022. Nhìn chung, hơn một phần ba nguồn tài trợ của Sinbad đến từ các tin tặc tiền điện tử trong quá trình tồn tại của nó. (Lưu ý: Blender được thành lập vào năm 2017 và là máy trộn tiền xu đầu tiên bị Bộ Tài chính Hoa Kỳ xử phạt.) *）

Trong số đó, vào ngày 3/6/2023, một phần đáng kể trong số tiền điện tử trị giá 100 triệu USD bị người dùng Atomic Wallet đánh cắp đã được Sinbad rửa sạch. Sinbad trước đó cũng đã tham gia “rửa” hầu hết tiền điện tử từ Axie Infinity (trị giá khoảng 620 triệu USD) vào tháng 3/2022 và Horizon Bridge (trị giá khoảng 100 triệu USD) vào tháng 6/2022. Tất cả các cuộc tấn công này đều liên quan đến Nhóm Lazarus.

Năm 2019, Lazarus Group đã bị OFAC xử phạt vì cáo buộc đánh cắp tiền điện tử trị giá hơn 3 tỷ USD. Tiền điện tử bị đánh cắp bởi một nhóm tin tặc do Triều Tiên tài trợ cuối cùng được sử dụng để tài trợ cho chương trình vũ khí của Triều Tiên.

Theo dõi trên chuỗi Sinbad.io

Sau lệnh cấm của Tornado Cash và Blender.io vào năm 2022, Sinbad đã trở thành người phối hợp cho các nhóm tin tặc Triều Tiên.

Theo báo cáo vào tháng 2, tin tặc Triều Tiên đã chuyển khoảng 1.429,6 bitcoin, trị giá khoảng 24,2 triệu USD, vào máy trộn từ tháng 12/2022 đến tháng 1/2023. Điều này bao gồm các khoản tiền được chuyển đổi từ ETH sang BTC, là một phần của số tiền bị đánh cắp bởi tin tặc Axie Infinity.

Ngoài ra, Sinbad trộn tiền với tiền từ các hoạt động bất chính khác, bao gồm buôn bán ma túy, mua tài liệu lạm dụng tình dục trẻ em (CSAM), bán bất hợp pháp trên thị trường web đen và các quỹ liên quan đến việc trốn tránh các lệnh trừng phạt.

Hình ảnh dưới đây có thể thấy một số dịch vụ bất hợp pháp gửi và nhận tiền đến và đi từ Sinbad, bao gồm các tác nhân ransomware, nhiều thị trường darknet khác nhau, lừa đảo và thậm chí cả sàn giao dịch Garantex của Nga, đã bị trừng phạt vào tháng 4/2022 cùng với thị trường darknet Hydra.

Biểu đồ dưới đây cho thấy dòng chảy từ Sinbad đến các thực thể liên quan đến CSAM, tiết lộ rằng người dùng sử dụng Sinbad để làm xáo trộn nguồn tài trợ của họ trước khi mua tài liệu CSAM.

Địa chỉ tiền điện tử được liên kết với Sinbad.io

Các địa chỉ Bitcoin sau đây liên quan đến Sinbad đã được thêm vào danh sách Công dân được chỉ định đặc biệt và Người bị chặn (Danh sách SDN: *) do OFAC công bố (Lưu ý: Danh sách này là danh sách các biện pháp trừng phạt của Hoa Kỳ đối với những kẻ khủng bố, lãnh chúa, quan chức chuyên chế hoặc những người mà Hoa Kỳ cho là gây tổn hại đến lợi ích của Hoa Kỳ và các đồng minh, cũng như tội phạm quốc tế) *

• bc1qq7p0es3dv5hcynjjf40f2xjjr6qp5py47d2f6n847vduuq9gvnyq7y9ecd
• 1JHdQHkBZiim1cb4hyUh2PbzEbbg6z2TrF

OFAC một lần nữa trấn áp rửa tiền điện tử

Hành động của OFAC theo sau các lệnh trừng phạt năm ngoái đối với các nhà trộn tiền điện tử Blender và Tornado Cash. Trước đây, cả hai nền tảng đều tham gia vào việc cung cấp dịch vụ trộn tiền xu cho Lazarus Group.

Động thái của Bộ Tài chính Hoa Kỳ nhấn mạnh những nỗ lực liên tục của Hoa Kỳ để trấn áp các mạng lưới tài chính tạo điều kiện cho các hoạt động bất hợp pháp, đặc biệt là những hoạt động liên quan đến các chủ thể nhà nước thù địch.

Đọc liên quan: Sự cố Tornado Cash dẫn đến thảo luận sôi nổi: Các nhà phát triển tiền điện tử có nên chịu trách nhiệm về việc sử dụng công nghệ của họ trong tội phạm không?