Det amerikanske finansministerium pålægger sanktioner mod nordkoreansk kryptomixer

Det amerikanske finansministeriums kontor for kontrol af udenlandske aktiver (OFAC) har annonceret nye sanktioner mod en kryptovaluta-mixer kaldet Blender.io, som tilfældigvis bliver brugt af Den Demokratiske Folkerepublik Korea (DPRK).

OFAC Sanctions møntmixer

I den officielle pressemeddelelseOFAC afslørede, at nordkoreanske hackere havde brugt Blender til at hvidvaske digitale aktiver samt til at udføre statssponsorerede cyberangreb.

Hjemmesiden var angiveligt involveret i det højprofilerede sikkerhedsbrud på Axie Infinity's Ronin Bridge, og behandlede over 20.5 millioner dollars af det ulovlige udbytte ud af de samlede 620 millioner dollars, der er drænet. Det har også lettet overførslen af ​​mere end $500 millioner Bitcoin siden starten for fem år tilbage.

Under minister for finansministeriet for terrorisme og finansiel efterretning, udtalte Brian E. Nelson,

"I dag sanktionerer Treasury for første gang nogensinde en virtuel valutamixer. Virtuelle valutamixere, der hjælper ulovlige transaktioner, udgør en trussel mod amerikanske nationale sikkerhedsinteresser. Vi griber ind over for DPRK's ulovlige økonomiske aktiviteter og vil ikke tillade statssponsoreret tyveri og dets midler til hvidvaskning af penge at forblive ubesvaret."

Nordkoreansk-sponsorerede hackere

Den seneste udvikling dukkede op to uger efter, at FBI udstedte en erklæring siger, at cyberaktørerne APT38, også kendt som Lazarus Group, tilknyttet DPRK, stod bag Ronin Bridge-angrebet.

OFAC havde sanktioneret adskillige Ether-adresser forbundet med angrebet. Organisationens undersøgelse identificerede også russisk-linkede malign ransomware-grupper, herunder Trickbot, Conti, Ryuk, Sodinokibi og Gandcrab.

Før Ronin-angrebet havde den amerikanske tænketank, Center for a New American Security (CNAS). advaret at den Pyongyang-ledede cyberkriminalitetsgruppe vil "fortsætte med at tilpasse sin cyberkriminalitetstaktik" for at ramme virksomheder fra den finansielle og digitale aktivsektor. Lazarus-gruppen havde angiveligt drænet krypto for omkring 300 millioner dollars i 2020 fra den Singapore-baserede børs KuCoin.

I endnu en undersøgelse afslørede Chainalysis, at nordkoreanske cyberkriminelle stjal kryptoværdi for næsten 400 millioner dollars alene i 2021. De ondsindede enheder indsamlede midlerne efter at have angrebet kryptobørser og investeringsselskaber.

Udvalgt billede med tilladelse fra AA News