💬 Lazarus из Северной Кореи «использует новый миксер монет для отмывания криптовалюты» — и это «ребрендинг Blender» от 2023-02-14

Lazarus из Северной Кореи «использует новый миксер монет для отмывания криптовалюты» — и это «ребрендинг Blender»

Северокорейская хакерская группа Lazarus обратилась к новому криптомиксеру под названием Sinbad, заявила аналитическая компания Elliptic.

Согласно сообщению Elliptic и отчету Yonhap, Ларазрус «связан с Главным управлением разведки Северной Кореи». Соединенные Штаты и Южная Корея обвинили Lazarus и связанные с ним группы в многочисленных крипто-взломах высокого уровня.

Поставщики услуг безопасности и правительственные учреждения считают, что группы, связанные с Пхеньяном, использовали миксеры монет для анонимизации транзакций, что позволило Северу накопить огромное состояние в криптовалюте. Они утверждают, что это использовалось для финансирования дорогостоящих ракетных программ Пхеньяна.

Blender попал под санкции Госдепартамента США в прошлом году. Вашингтон заявил, что он использовался «для отмывания денег, украденных Северной Кореей». Blender закрылся в апреле 2022 года, но некоторые считают, что оператор сервиса исчез с биткойнами (BTC) на сумму около 22 миллионов долларов.

Но Elliptic заявила, что Blender теперь «вернулся» — в новом обличье.

Аналитическая компания по блокчейну Chainalysis также заявила, что северокорейские хакеры отправили Синдбаду «более 24 миллионов долларов», сообщает Herald Kyungjae.

Что такое монетный миксер? И почему Lazarus и Северная Корея якобы их используют?

Смесители монет — это сервисы, которые используются для анонимизации транзакций в блокчейне. Использование микшеров затрудняет отслеживание первоначального отправителя монеты.

Если они используются повторно, отследить транзакции может стать затруднительно. Это затрудняет определение того, были ли монеты, полученные незаконным путем, переведены в другое место или обменены на наличные.

Elliptic утверждала, что Sinbad был выпущен «в начале октября прошлого года», и утверждала, что, несмотря на его относительно небольшой размер, Lazarus быстро применил его.

Фирма заявила, что на сегодняшний день Lazarus отправил «десятки миллионов долларов» через Blender — и что «весьма вероятно, что он был повторно запущен как Sinbad».

Elliptic заявила, что ее анализ «указывает» на то, что «Синдбад» «на самом деле весьма вероятно является ребрендингом Blender, за который отвечает тот же человек или группа».

Компания пояснила:

«Модель поведения в сети очень похожа для обоих микшеров, включая специфические характеристики транзакций и использование других сервисов для запутывания их транзакций».

«Модель поведения в сети очень похожа для обоих микшеров, включая специфические характеристики транзакций и использование других сервисов для запутывания их транзакций».

И, как отметил Эллиптик,

«Оба сервиса имеют четкую связь с Россией, с русскоязычной поддержкой и веб-сайтами».

«Оба сервиса имеют четкую связь с Россией, с русскоязычной поддержкой и веб-сайтами».

Министерство финансов США в прошлом году обвинило Lazarus в рейде Axie Infinity на 620 миллионов долларов — крупнейшем взломе криптовалюты в истории.

Ряд подозреваемых членов Lazarus подверглись независимым санкциям со стороны США и Южной Кореи.