Ang US Treasury ay Nagpapataw ng Mga Sanction sa North Korean Crypto Mixer

Ang US Department of the Treasury's Office of Foreign Assets Control (OFAC) ay nag-anunsyo ng mga bagong parusa sa isang cryptocurrency mixer na tinatawag na Blender.io, na nagkataong ginagamit ng Democratic People's Republic of Korea (DPRK).

Coin Mixer ng OFAC Sanctions

Sa opisyal pahayag, ang OFAC ay nagsiwalat na ang mga hacker ng North Korea ay gumamit ng Blender upang maglaba ng mga digital na asset gayundin upang magsagawa ng mga cyber attack na inisponsor ng estado.

Ang website ay iniulat na nasangkot sa mataas na profile na paglabag sa seguridad sa Ronin Bridge ng Axie Infinity, na nagpoproseso ng higit sa $20.5 milyon ng mga ipinagbabawal na kita mula sa kabuuang $620 milyon na naubos. Pinadali din nito ang paglilipat ng higit sa $500 milyon na halaga ng Bitcoin mula nang mabuo ito limang taon na ang nakalilipas.

Sa ilalim ng Kalihim ng Treasury para sa Terorismo at Financial Intelligence, sinabi ni Brian E. Nelson,

“Ngayon, sa kauna-unahang pagkakataon, pinapahintulutan ng Treasury ang isang virtual currency mixer. Ang mga virtual currency mixer na tumutulong sa mga ipinagbabawal na transaksyon ay nagdudulot ng banta sa mga interes ng pambansang seguridad ng US. Kami ay kumikilos laban sa ipinagbabawal na aktibidad sa pananalapi ng DPRK at hindi papayagan ang pagnanakaw na itinataguyod ng estado at ang mga nagbibigay ng money-laundering nito na hindi masagot."

Mga Hacker na Sponsored ng Hilagang Korea

Ang pinakahuling pag-unlad ay lumitaw dalawang linggo matapos ang FBI ay naglabas ng a pahayag sinasabing ang mga cyber actor na APT38, na kilala rin bilang Lazarus Group, na nauugnay sa DPRK, ang nasa likod ng pag-atake sa Ronin Bridge.

Pinahintulutan ng OFAC ang ilang Ether address na konektado sa pag-atake. Tinukoy din ng imbestigasyon ng organisasyon ang mga malign ransomware group na nauugnay sa Russia, kabilang ang Trickbot, Conti, Ryuk, Sodinokibi, at Gandcrab.

Bago ang pag-atake ng Ronin, ang US think tank, Center for a New American Security (CNAS), ay nagkaroon inalertuhan na ang cybercrime group na pinamumunuan ng Pyongyang ay "patuloy na iangkop ang mga taktika ng cybercrime nito" upang hampasin ang mga kumpanya mula sa sektor ng pananalapi at digital na asset. Ang Lazarus Group ay naiulat na naubos ang humigit-kumulang $300 milyon na halaga ng crypto noong 2020 mula sa Singapore-based exchange KuCoin.

Sa isa pang pananaliksik, inihayag ng Chainalysis na ang mga cyber criminal ng North Korea ay nagnakaw ng halos $400 milyon na halaga ng crypto noong 2021 lamang. Kinokolekta ng mga malisyosong entity ang mga pondo matapos salakayin ang mga crypto exchange at investment firm.

Itinatampok na Larawan Mula sa AA News