Mixer de criptografia sancionado pelo Tesouro dos EUA por papel no hack do Axie Infinity

O Escritório de Controle de Ativos Estrangeiros do Departamento do Tesouro dos Estados Unidos (OFAC) anunciou na sexta-feira que estava sancionando o misturador de criptomoedas Blender.io por seu papel na lavagem de receitas do hacking da Ronin Bridge da Axie Infinity. Os hackers patrocinados pelo Estado norte-coreano Lazarus Group foram identificados como os autores do ataque. 

Subsecretário do Tesouro para Terrorismo e Inteligência Financeira Brian E. Nelson dito em um comunicado:

“Hoje, pela primeira vez, o Tesouro está sancionando um misturador de moeda virtual. […] Estamos tomando medidas contra atividades financeiras ilícitas da RPDC e não permitiremos que roubos patrocinados pelo Estado e seus facilitadores de lavagem de dinheiro fiquem sem resposta.”

Sob as sanções, todas as propriedades do Blender.io nos Estados Unidos ou em posse de pessoas dos EUA são bloqueadas e devem ser relatadas ao OFAC.

De acordo com a OFAC, o Blender.io processou US$ 20.5 milhões de aproximadamente US$ 620 milhões roubado do jogo play-to-ganhar baseado no Vietnã na forma de aproximadamente 173,600 Ether (ETH) e 25.5 milhões de dólares em moeda (USDC). O OFAC também descobriu durante sua investigação que o Blender.io facilitou a lavagem de dinheiro para grupos de ransomware ligados à Rússia, incluindo Trickbot, Conti, Ryuk, Sodinokibi e Gandcrab. O site Blender.io estava offline no momento da redação.

A agência do Tesouro também adicionado os endereços de quatro carteiras usadas pelo Lazarus Group para lavar alguns dos fundos roubados para sua Lista de Nacionais Especialmente Designados e Pessoas Bloqueadas.

Relacionado: Departamento do Tesouro dos EUA sanciona 3 endereços Ethereum supostamente ligados à Coreia do Norte

O hack da Ronin Bridge ocorreu em 23 de março, mas foi só descobri na semana seguinte. A ponte foi acessada através do desenvolvedor de jogos Sky Mavis. Essa organização foi indefinidamente incluída na lista de permissões depois de ajudar a processar um aumento nas transações. Sky Mavis arrecadou US$ 150 milhões para reembolsar usuários que perderam dinheiro no exploit, e a Binance conseguiu recuperar US $ 5.8 milhões do dinheiro de 86 contas. O Grupo Lázaro foi identificados como os hackers pelo OFAC em meados de abril.