Севернокорејски хакери користе нови миксер новчића да…

Извештаји показују да севернокорејски хакери користе нову услугу мешања за прање криптовалута. Нови миксер ће вероватно бити поново покренута верзија „Блендера“, који сада ради под именом „Синбад“.

Према налазима фирме за праћење криптовалута Еллиптиц ЕнтерприсесХакери повезани са владом Северне Кореје имају нови крипто миксер за прање украдене дигиталне валуте, извештава Блоомберг. Еллиптиц извештава да је Блендер – санкционисан због помагања севернокорејском хакерском синдикату, Лазарус Гроуп, да опере милионе биткоина – врло је вероватно да је поново покренут као Синбад. Синбад је наводно опрао скоро 100 милиона долара у биткоину од хакова повезаних са Лазарусом.

Лазарус одговоран за неке велике крипто хакове

Хакери често користе крипто миксере да сакрију порекло и власника средстава мешањем имовине већег броја корисника. Након неких од највећих хакова у историји криптовалута, Канцеларија за контролу страних средстава америчког трезора (ОФАЦ) увела је санкције против сервиса за мешање криптовалута Блендер и Торнадо Цасх за помагање Лазарусу да опере близу 500 милиона долара у незаконито стеченим криптовалутама. Након што су САД увеле ембарго против ова два миксера, Торнадо Цасх је наставио да ради. Блендер је престао са радом, а његов оператер је нестао након што је наводно узео скоро 22 милиона долара у биткоинима из миксера.

Према Еллиптику, Блендер је вероватно почео да управља новом услугом под називом Синбад, коју је Лазарус користио за прање незаконитих средстава у октобру 2022. Могућност ребрендирања Блендера појавила се након што је Хармони Хоризон пљачка криптовалута у јуну 2022. довела до губитака од око 100 милиона долара. Еллиптиц је истражио хакирање и пронашао јаке везе са Лазарусом, што је ФБИ потврдио раније ове године, праћењем средстава преко Торнадо Цасх-а. Извештаји објасните да актер укључен у хакирање обично комбинује услугу мешања Торнадо Цасх-а са услугом заснованом на старатељству као што је Блендер. У случају Хармони хака, глумци су користили још један Битцоин миксер под називом Синбад.

Еллиптиц каже:

Десетине милиона долара од Хоризон-а и других хакова повезаних са Северном Корејом су до сада пребачени преко Синбада и настављају да то чине, показујући поверење и поверење у нови миксер.

Даљи докази показују да су за разлику од Торнадо Цасх-а, Блендер и Синбад заштитни миксери. Скрбнички миксери функционишу тако да је сва криптовалута која улази у услугу под контролом оператера, тако да власници имају довољно самопоуздања да одустану од управљања својим средствима. Анализа и подаци компаније Еллиптиц са сигурношћу откривају да Синбадом управља исти појединац или група која је водила Блендер. Према Еллиптику, његови истраживачи су открили да је адреса „услуге“ на сајту Синбад примила Битцоин из новчаника за који се верује да припада Блендеровом оператеру. Тај исти новчаник је платио промоције Синбада и финансирао скоро све почетне трансакције које су долазиле у миксер, у укупном износу од скоро 22 милиона долара.

Еллиптиц је даље пронашао слично понашање обрасца у ланцу између Синбада и Блендера, укључујући специфичне карактеристике трансакција. Према Еллиптику:

Начин на који Синбад миксер ради је идентичан Блендеру на неколико начина, укључујући десетоцифрени миксер кодове, гарантна писма потписана адресом услуге и максимално седам дана кашњења трансакције.

Изјава о одрицању одговорности: Овај чланак је представљен само у информативне сврхе. Није понуђен нити намерава да се користи као правни, порески, инвестициони, финансијски или други савет.