Nieuwe 'Sinbad' Bitcoin-mixer ontmaskerd als voorheen gesanctioneerde blender

Een federaal gesanctioneerde "muntmixer" die door criminelen wordt gebruikt om geld wit te wassen, lijkt opnieuw gelanceerd te zijn onder een andere naam, volgens een blockchain-analysebedrijf.

"Blender is terug", crypto-onderzoekers Elliptic zei op maandag uitleggen dat de app dat was gesanctioneerde vorig jaar door het Office of Foreign Assets Control (OFAC) van het Amerikaanse ministerie van Financiën was "zeer waarschijnlijk" opnieuw gelanceerd als Sinbad.

Muntmixers zijn platforms waarmee mensen anoniem cryptocurrencies zoals Bitcoin of Ethereum kunnen verzenden en ontvangen door ze te combineren om hun bron en bestemming te verdoezelen. Criminelen die geld willen witwassen of hun sporen willen uitwissen na het stelen van crypto gebruiken meestal muntmixers om hun sporen uit te wissen.

Sinbad is de muntmixer die de door de Noord-Koreaanse staat gesponsorde hackgroep Lazarus Group nu gebruikt. "Sinbad heeft tot nu toe bijna $ 100 miljoen aan Bitcoin witgewassen door hacks die aan Lazarus worden toegeschreven", aldus het bericht van maandag. 

Elliptic voegde eraan toe dat nadat Blender was afgesloten, Sinbad "al snel werd gebruikt om de opbrengsten van Lazarus-hacks wit te wassen." 

De FBI zegt dat Lazarus de groep is achter een aantal crypto-hacks, zoals de Horizon-hack, waar dieven namen $ 100 miljoen mee. 

Volgens OFAC werd Blender vorig jaar door hackers in Noord-Korea gebruikt om "zijn kwaadaardige cyberactiviteiten en het witwassen van gestolen virtuele valuta te ondersteunen". De app sloot in april 2022, maar sindsdien is Sinbad actief. 

Elliptic beweerde vandaag dat "tientallen miljoenen dollars van Horizon en andere aan Noord-Korea gekoppelde hacks tot nu toe via Sinbad zijn doorgegeven en dit blijven doen, wat blijk geeft van vertrouwen in de nieuwe mixer." 

Muntenmixers haalden vorig jaar de krantenkoppen toen de OFAC Amerikaanse burgers op de zwarte lijst zette voor het gebruik van Tornado Cash, een Ethereum-muntenmixer die ook door Lazarus wordt gebruikt. 

Maar politici en sommigen in de cryptogemeenschap, zoals de in San Francisco gevestigde digitale activa-uitwisseling Coinbase, hebben de autoriteiten aangevallen omdat ze het verbieden, bewerend dat privacy een recht is en dat criminelen niet de enige gebruikers van dergelijke cryptotools zijn.