US Treasury legt sancties op aan Noord-Koreaanse Crypto Mixer

Het Amerikaanse Department of the Treasury's Office of Foreign Assets Control (OFAC) heeft nieuwe sancties aangekondigd tegen een cryptocurrency-mixer genaamd Blender.io, die toevallig wordt gebruikt door de Democratische Volksrepubliek Korea (DVK).

OFAC Sancties Muntmixer

In de officiële persbericht, onthulde de OFAC dat Noord-Koreaanse hackers Blender hadden gebruikt om digitale activa wit te wassen en om door de staat gesponsorde cyberaanvallen uit te voeren.

De website was naar verluidt betrokken bij de spraakmakende inbreuk op de beveiliging op Axie Infinity's Ronin Bridge, waarbij meer dan $ 20.5 miljoen van de illegale opbrengst werd verwerkt van de totale $ 620 miljoen die werd afgevoerd. Het heeft ook de overdracht van meer dan $ 500 miljoen aan Bitcoin mogelijk gemaakt sinds de oprichting vijf jaar geleden.

Brian E. Nelson, onderminister van Financiën voor Terrorisme en Financiële Inlichtingen, verklaarde:

“Vandaag keurt Treasury voor het eerst een virtuele valutamixer goed. Virtuele valutamixers die illegale transacties ondersteunen, vormen een bedreiging voor de Amerikaanse nationale veiligheidsbelangen. We ondernemen actie tegen illegale financiële activiteiten van de DVK en zullen niet toestaan ​​dat door de staat gesponsorde diefstal en de witwaspraktijken onbeantwoord blijven.”

Door Noord-Korea gesponsorde hackers

De laatste ontwikkeling kwam naar voren twee weken nadat de FBI een verklaring zeggend dat de cyberactoren APT38, ook bekend als Lazarus Group, geassocieerd met de DVK, achter de Ronin Bridge-aanval zaten.

OFAC had verschillende Ether-adressen goedgekeurd die verband hielden met de aanval. Het onderzoek van de organisatie identificeerde ook aan Rusland gelieerde kwaadaardige ransomware-groepen, waaronder Trickbot, Conti, Ryuk, Sodinokibi en Gandcrab.

Vóór de Ronin-aanval had de Amerikaanse denktank Center for a New American Security (CNAS). gealarmeerd dat de door Pyongyang geleide cybercriminaliteitsgroep "zijn cybercriminaliteitstactieken zal blijven aanpassen" om bedrijven uit de financiële en digitale vermogenssector aan te vallen. De Lazarus Group had naar verluidt in 300 voor ongeveer $ 2020 miljoen aan crypto afgetapt van de in Singapore gevestigde beurs KuCoin.

In weer een ander onderzoek onthulde Chainalysis dat Noord-Koreaanse cybercriminelen alleen al in 400 voor bijna $ 2021 miljoen aan crypto hebben gestolen. De kwaadwillende entiteiten verzamelden het geld nadat ze cryptobeurzen en investeringsmaatschappijen hadden aangevallen.

Uitgelichte afbeelding met dank aan AA News