Tesouro dos EUA impõe sanções ao misturador de criptomoedas norte-coreano

O Escritório de Controle de Ativos Estrangeiros (OFAC) do Departamento do Tesouro dos EUA anunciou novas sanções a um misturador de criptomoedas chamado Blender.io, que é usado pela República Popular Democrática da Coreia (RPDC).

Misturador de moedas de sanções da OFAC

No oficial comunicados à CMVM, o OFAC revelou que hackers norte-coreanos usaram o Blender para lavar ativos digitais, bem como para realizar ataques cibernéticos patrocinados pelo Estado.

O site teria se envolvido na violação de segurança de alto perfil na Ronin Bridge da Axie Infinity, processando mais de US$ 20.5 milhões de receitas ilícitas do total de US$ 620 milhões drenados. Também facilitou a transferência de mais de US$ 500 milhões em Bitcoin desde sua criação há cinco anos.

O subsecretário do Tesouro para Terrorismo e Inteligência Financeira, Brian E. Nelson, declarou:

“Hoje, pela primeira vez, o Tesouro está sancionando um misturador de moeda virtual. Misturadores de moeda virtual que auxiliam transações ilícitas representam uma ameaça aos interesses de segurança nacional dos EUA. Estamos tomando medidas contra atividades financeiras ilícitas da RPDC e não permitiremos que roubos patrocinados pelo Estado e seus facilitadores de lavagem de dinheiro fiquem sem resposta”.

Hackers patrocinados pela Coreia do Norte

O último desenvolvimento surgiu duas semanas depois que o FBI emitiu um afirmação dizendo que os atores cibernéticos APT38, também conhecido como Lazarus Group, associado à RPDC, estavam por trás do ataque Ronin Bridge.

O OFAC sancionou vários endereços Ether ligados ao ataque. A investigação da organização também identificou grupos de ransomware malignos ligados à Rússia, incluindo Trickbot, Conti, Ryuk, Sodinokibi e Gandcrab.

Antes do ataque Ronin, o centro de estudos dos EUA, Center for a New American Security (CNAS), tinha alertado que o grupo de crimes cibernéticos liderado por Pyongyang “continuará a adaptar suas táticas de crimes cibernéticos” para atacar empresas dos setores de ativos financeiros e digitais. O Lazarus Group teria drenado aproximadamente US$ 300 milhões em criptomoedas em 2020 da exchange KuCoin, com sede em Cingapura.

Em outra pesquisa, a Chainalysis revelou que os criminosos cibernéticos norte-coreanos roubaram quase US$ 400 milhões em criptomoedas somente em 2021. As entidades maliciosas coletaram os fundos depois de atacar exchanges de criptomoedas e empresas de investimento.

Imagem em destaque Cortesia de AA News