Крыпта-міксер Blender быў перайменаваны ў Sinbad, паведамляе Elliptic

Blender, міксер крыптавалют, які ў траўні быў санкцыянаваны Упраўленнем па кантролі за замежнымі актывамі Міністэрства фінансаў ЗША, быў «вельмі верагодна» перазапушчаны як Sinbad, паведамляе фірма па кіраванні рызыкамі Elliptic.

У справаздачы ад 13 лютага Elliptic сказаў яго аналіз Сіндбада паказаў, што крыпта-міксер, верагодна, быў рэбрэндынгам Blender, а таксама што за яго адказвае «тая ж асоба або група». Па дадзеных фірмы, Сіндбад стаяў за адмываннем прыкладна 100 мільёнаў долараў у біткойнах (BTC) для паўночнакарэйскай хакерскай групы Lazarus.

Elliptic заявіла, што пасля таго, як улады ЗША расправіліся з крыпта-міксерамі - як OFAC зрабіў з Tornado Cash у жніўні і Blender у траўні — хакеры Lazarus выкарыстоўвалі Сіндбада для адмывання часткі сродкаў са 100 мільёнаў долараў атака на Horizon Bridge у студзені. Блокчейн-аналіз кашалькоў, звязаных з падазраваным аператарам Blender, таксама паказаў, што 22 мільёны долараў у крыптаграфіі паступілі Сіндбаду і іншыя сродкі, накіраваныя асобам, якія прасоўвалі міксер.

«Мадэль паводзін у ланцужку вельмі падобная для абодвух міксераў, уключаючы спецыфічныя характарыстыкі транзакцый і выкарыстанне іншых сэрвісаў для абфускацыі іх транзакцый», — сказаў Elliptic. «Спосаб працы міксера Sinbad ідэнтычны Blender у некалькіх адносінах, уключаючы дзесяцізначныя коды міксера, гарантыйныя лісты, падпісаныя адрасам службы, і максімум сем дзён адтэрміноўкі транзакцыі».

Крыніца: Эліптычны

Elliptic выказаў здагадку, што асобы, якія стаяць за Сіндбадам, маглі правесці рэбрэндынг, каб «заваяваць давер карыстальнікаў» пасля закрыцця Blender, дадаўшы, што OFAC можа разгледзець магчымасць увядзення санкцый у дачыненні да крыпта-міксера. Міністэрства фінансаў ЗША ужо сутыкаюцца з судамі за санкцыі ў дачыненні да Tornado Cash.

Па тэме: Насустрач шторму: цьмяны свет міксераў крыптавалют

Lazarus нібыта нясе адказнасць за некалькі буйных нападаў у крыптапрасторы, у тым ліку ўзлом на 620 мільёнаў долараў моста Ронін Axie Infinity у сакавіку. Урад Паўднёвай Карэі таксама увяла ўласныя санкцыі супраць паўночнакарэйскіх арганізацый, звязаных з крадзяжом крыптавалюты.