北朝鮮のハッカーは新しいコイン ミキサーを使用して…

報告によると、北朝鮮のハッカーが新しいミキシング サービスを使用して仮想通貨を洗浄しているとのことです。 新しいミキサーは、現在「シンドバッド」という名前で運営されている「ブレンダー」の再起動バージョンになる可能性があります。

暗号追跡会社の調査結果によると 楕円エンタープライズ、北朝鮮政府と提携しているハッカーは、盗まれたデジタル通貨を洗浄するための新しい暗号ミキサーを持っていると報告しています ブルームバーグ. Elliptic は、北朝鮮のハッキング シンジケートである Lazarus Group が何百万ものビットコインを洗浄するのを支援したとして認可された Blender が、Sinbad として再起動された可能性が高いと報告しています。 伝えられるところによると、シンドバッドは、ラザロと提携したハッキン​​グから約 100 億ドルのビットコインをマネーロンダリングしました。

いくつかの主要な暗号ハッキングの責任者である Lazarus

ハッカーは多くの場合、クリプト ミキサーを使用して、多数のユーザーの資産を混合することにより、資金の出所と所有者を隠します。 暗号史上最大のハッキングのいくつかに続いて、米国財務省の外国資産管理局 (OFAC) は、暗号ミキシング サービスの Blender と トルネードキャッシュ Lazarus が不正に取得した仮想通貨で 500 億ドル近くを資金洗浄するのを支援したことに対して。 米国が 22 つのミキサーに対して禁輸措置を課した後も、Tornado Cash は運用を続けました。 Blender は業務を停止し、ミキサーから約 XNUMX 万ドルのビットコインを盗んだと伝えられた後、そのオペレーターは姿を消しました。

Elliptic によると、Blender は 2022 年 2022 月に Lazarus が違法な資金洗浄に使用した Sinbad と呼ばれる新しいサービスの運用を開始した可能性があります。100 年 XNUMX 月の Harmony Horizo​​n 暗号強盗の後、Blender のブランド変更の可能性が浮上し、約 XNUMX 億ドルの損失が発生しました。 Elliptic はハッキングを調査し、トルネード キャッシュを通じて資金を追跡することで、FBI が今年初めに確認した Lazarus との強力なリンクを発見しました。 レポート ハッキングに関与する攻撃者は通常、Tornado Cash ミキシング サービスと Blender などの保管ベースのサービスを組み合わせていると説明しています。 Harmony のハッキングの場合、攻撃者は Sinbad と呼ばれる別のビットコイン ミキサーを使用しました。

楕円 言います:

Horizo​​ nおよびその他の北朝鮮関連のハッキングからの数千万ドルが、今日までSinbadを通過しており、引き続きそうしており、新しいミキサーに対する信頼と信頼を示しています.

さらなる証拠は、Tornado Cash とは異なり、Blender と Sinbad がカストディアル ミキサーであることを示しています。 カストディアル ミキサーは、サービスに投入されるすべての暗号がオペレーターの管理下にあるように動作するため、所有者は資金の管理を放棄するのに十分な自信を持っています。 Elliptic の分析とデータは、Sinbad が Blender を実行したのと同じ個人またはグループによって運営されていることを確実に明らかにしています。 Elliptic によると、同社の研究者は、Sinbad サイトの「サービス」アドレスが、Blender の運営者のものと思われるウォレットからビットコインを受け取っていることを発見しました。 その同じウォレットが、シンドバッドのプロモーションに支払い、ミキサーに入る最初のトランザクションのほぼすべてに資金を提供し、合計で約 22 万ドルになりました。

Elliptic はさらに、トランザクションの特定の特徴を含め、Sinbad と Blender の間で同様のオンチェーン パターンの動作を発見しました。 楕円によると：

Sinbad ミキサーの動作方法は、XNUMX 桁のミキサー コード、サービス アドレスによって署名された保証書、最大 XNUMX 日間のトランザクション遅延など、いくつかの点で Blender と同じです。

免責事項：この記事は情報提供のみを目的として提供されています。 法律、税務、投資、財務、またはその他のアドバイスとして提供または使用することを意図したものではありません。