O Departamento do Tesouro dos EUA confiscou o serviço de mistura de criptomoedas Sinbad porque ele foi usado como ferramenta de lavagem de dinheiro pelo grupo de hackers norte-coreano Lazarus. Um misturador de criptomoedas é um servidor que permite às pessoas depositar criptomoedas, que são misturadas em muitos endereços de carteira diferentes para ajudar a evitar que sejam rastreadas com precisão. O serviço de mixagem cobra uma comissão da criptomoeda depositada e após a “mistura” ela é enviada para outro endereço de carteira de propriedade do cliente.
Hoje, o Escritório de Controle de Ativos Estrangeiros (OFAC) do Departamento do Tesouro dos EUA impôs sanções ao Sinbad.io (Sinbad) depois que o site foi supostamente usado por hackers norte-coreanos para realizar roubos de criptomoedas em grande escala, resultando em perdas de centenas de milhões de dólares.
“Sinbad processou milhões de dólares em moeda virtual em casos envolvendo ataques cibernéticos do Grupo Lazarus, incluindo receitas da Horizon Bridge e Axie Infinity”, escreveu o Departamento do Tesouro dos EUA em um comunicado à imprensa. “Os cibercriminosos também usaram o Sinbad para ofuscar transações relacionadas a atividades maliciosas, como evasão de sanções, tráfico de drogas, compra de material de abuso sexual infantil e outras vendas ilícitas em mercados da darknet”.
Lazarus é um notório grupo de hackers norte-coreano conhecido por seus ataques de phishing, recrutamento falso de funcionários e exploração de vulnerabilidades de blockchain para roubar milhões de dólares em criptomoedas, incluindo US$ 620 milhões do AxieInfinity, US$ 100 milhões do HarmonyHorizon, o hack AtomicWallet e US$ 37 milhões do AtomicWallet.
O FBI disse que a Coreia do Norte usou o dinheiro roubado para financiar as operações do país.
De acordo com o Departamento do Tesouro, o Sinbad foi usado para misturar a maioria dos fundos roubados dos hacks AtomicWallet, AxieInfinity e Horizon.
Além de sancionar misturadores de criptomoedas, o nome de domínio do site Sinbad também foi apreendido em ações internacionais de aplicação da lei nos Estados Unidos, na Holanda e na Polônia.
“Como parte de uma operação internacional coordenada de aplicação da lei pelo FBI, pelo Financial Intelligence and Investigation Bureau (FIOD) e pelo National Bureau of Investigation contra o serviço de mistura de criptomoedas Sinbad.io, o serviço foi apreendido pelo FBI de acordo com mandados de apreensão em 18 USC 981 e 982.”
Além dos sites públicos mostrados na imagem, o site Tor de Sinbad não está mais operacional, indicando que o servidor de origem do serviço híbrido também foi apreendido pelas autoridades.
A OFAC sancionou anteriormente grupos de hackers norte-coreanos, incluindo Lazarus, em 2019. Em 2022, a OFAC sancionou o misturador TornadoCash porque hackers norte-coreanos usaram o misturador para lavar fundos roubados.