Ziemeļkorejas hakeri izmanto jaunu monētu mikseri, lai…

Ziņojumi liecina, ka Ziemeļkorejas hakeri izmanto jaunu sajaukšanas pakalpojumu, lai atmazgātu kriptovalūtas. Jaunais mikseris, visticamāk, būs atkārtoti palaists “Blender”, kas tagad darbojas ar nosaukumu “Sinbad”.

Saskaņā ar kriptovalūtu izsekošanas uzņēmuma atklājumiem Eliptiskie uzņēmumi, ar Ziemeļkorejas valdību saistītiem hakeriem ir jauns kriptovalūtu mikseris, lai atmazgātu nozagtu digitālo valūtu, ziņo. Bloomberg. Elliptic ziņo, ka Blender, kas tika sodīts par palīdzību Ziemeļkorejas hakeru sindikātam Lazarus Group, lai atmazgātu miljonus Bitcoin, visticamāk, ir atkārtoti palaists kā Sinbads. Tiek ziņots, ka Sinbads ir atmazgājis gandrīz 100 miljonus USD Bitcoin no hakeriem, kas saistīti ar Lazarus.

Lācars ir atbildīgs par dažiem nozīmīgiem kriptovalūtu uzlaušanas gadījumiem

Hakeri bieži izmanto šifrēšanas mikserus, lai slēptu līdzekļu izcelsmi un īpašnieku, apvienojot lielāka lietotāju skaita aktīvus. Pēc dažiem lielākajiem uzlaušanas gadījumiem kriptovalūtu vēsturē Amerikas Savienoto Valstu Valsts kases Ārvalstu aktīvu kontroles birojs (OFAC) noteica sankcijas pret kriptovalūtu sajaukšanas pakalpojumiem Blender un Tornado nauda par palīdzību Lazarus atmazgāt gandrīz 500 miljonus dolāru nelikumīgi iegūtas kriptovalūtas. Pēc tam, kad ASV noteica embargo pret diviem mikseriem, Tornado Cash turpināja darboties. Blenderis pārtrauca darbību, un tā operators pazuda pēc tam, kad tika ziņots, ka no maisītāja bija paņēmis gandrīz 22 miljonus USD Bitcoin.

Saskaņā ar Elliptic teikto, Blender, iespējams, sāka darboties ar jauno pakalpojumu Sinbad, ko Lazarus izmantoja nelikumīgu līdzekļu legalizēšanai 2022. gada oktobrī. Blender zīmola maiņas iespēja parādījās pēc Harmony Horizon kriptovalūtu aplaupīšanas 2022. gada jūnijā, kas radīja aptuveni 100 miljonu dolāru zaudējumus. Elliptic izmeklēja uzlaušanu un atklāja spēcīgas saites ar Lazarus, ko FIB apstiprināja gada sākumā, izsekojot līdzekļus, izmantojot Tornado Cash. Ziņojumi paskaidrojiet, ka uzlaušanā iesaistīts aktieris parasti apvieno Tornado Cash sajaukšanas pakalpojumu ar pakalpojumu, kas balstīts uz aizbildnību, piemēram, Blender. Harmony hack gadījumā aktieri izmantoja citu Bitcoin mikseri ar nosaukumu Sinbad.

Eliptisks saka:

Desmitiem miljonu dolāru no Horizon un citiem ar Ziemeļkoreju saistītiem hakeriem līdz šim ir nodoti un turpina to darīt, demonstrējot pārliecību un uzticēšanos jaunajam mikserim.

Papildu pierādījumi liecina, ka atšķirībā no Tornado Cash, Blender un Sinbad ir apcietinājuma mikseri. Aizsardzības mikseri darbojas tā, ka visas kriptovalūtas, kas tiek izmantotas pakalpojumā, atrodas operatora kontrolē, tāpēc īpašniekiem ir pietiekami daudz pārliecības, ka viņi atsakās pārvaldīt savus līdzekļus. Elliptic analīze un dati pārliecinoši atklāj, ka Sinbad pārvalda tā pati persona vai grupa, kas vadīja Blender. Saskaņā ar Elliptic teikto, tās pētnieki atklāja, ka Sinbad vietnes “pakalpojuma” adrese saņēma Bitcoin no maka, kas, domājams, pieder Blender operatoram. Tas pats maciņš apmaksāja Sinbad reklāmas un gandrīz visus sākotnējos darījumus, kas tika veikti mikserī, kopā gandrīz 22 miljonus USD.

Elliptic arī atklāja līdzīgu ķēdes modeļa uzvedību starp Sinbad un Blender, tostarp specifiskas darījumu īpašības. Saskaņā ar Elliptic:

Veids, kādā Sinbad mikseris darbojas, ir identisks Blenderam vairākos veidos, tostarp desmit ciparu miksera kodi, garantijas vēstules, kas parakstītas ar apkalpošanas adresi, un maksimālais septiņu dienu transakcijas aizkave.

Atruna: Šis raksts ir paredzēts tikai informatīviem nolūkiem. Tas netiek piedāvāts vai paredzēts izmantot kā juridisku, nodokļu, ieguldījumu, finanšu vai citu padomu.

Avots: https://cryptodaily.co.uk/2023/02/north-korean-hackers-are-using-a-new-coin-mixer-to-launder-crypto