El Departamento del Tesoro de Estados Unidos confiscó el servicio de mezcla de criptomonedas Sinbad porque fue utilizado como herramienta de lavado de dinero por el grupo de hackers norcoreano Lazarus. Un mezclador de criptomonedas es un servidor que permite a las personas depositar criptomonedas, que se mezclan en muchas direcciones de billetera diferentes para ayudar a evitar que se rastree con precisión. El servicio de mezcla cobra una comisión por la criptomoneda depositada y, después de "mezclarla", se envía a otra dirección de billetera propiedad del cliente.
Hoy, la Oficina de Control de Activos Extranjeros (OFAC) del Departamento del Tesoro de Estados Unidos impuso sanciones a Sinbad.io (Sinbad) después de que supuestamente piratas informáticos norcoreanos utilizaran el sitio web para realizar robos de criptomonedas a gran escala, lo que provocó pérdidas de cientos de millones de dólares.
"Sinbad procesó millones de dólares en moneda virtual en casos relacionados con ataques cibernéticos del Grupo Lazarus, incluidas las ganancias de Horizon Bridge y Axie Infinity", escribió el Departamento del Tesoro de Estados Unidos en un comunicado de prensa. "Los ciberdelincuentes también utilizaron Sinbad para ofuscar transacciones relacionadas con actividades maliciosas, como la evasión de sanciones, el tráfico de drogas, la compra de material de abuso sexual infantil y otras ventas ilícitas en los mercados de la red oscura".
Lazarus es un notorio grupo de piratería norcoreano conocido por sus ataques de phishing, reclutamiento falso de empleados y explotación de vulnerabilidades de blockchain para robar millones de dólares en criptomonedas, incluidos 620 millones de dólares de AxieInfinity, 100 millones de dólares de HarmonyHorizon, el hack de AtomicWallet y 37 millones de dólares de AtomicWallet.
El FBI dijo que Corea del Norte utilizó el dinero robado para financiar las operaciones del país.
Según el Departamento del Tesoro, Sinbad se utilizó para mezclar la mayoría de los fondos robados de los hacks de AtomicWallet, AxieInfinity y Horizon.
Además de sancionar a los mezcladores de criptomonedas, el nombre de dominio del sitio web Sinbad también fue incautado en acciones policiales internacionales en los Estados Unidos, los Países Bajos y Polonia.
"Como parte de una operación internacional coordinada de aplicación de la ley por parte del FBI, la Oficina de Investigación e Inteligencia Financiera (FIOD) y la Oficina Nacional de Investigación contra el servicio de mezcla de criptomonedas Sinbad.io, el FBI confiscó el servicio de conformidad con las órdenes de incautación en 18 USC 981 y 982".
Además de los sitios públicos de Internet que se muestran en la imagen, el sitio Tor de Sinbad ya no está operativo, lo que indica que las autoridades también confiscaron el servidor de origen del servicio híbrido.
La OFAC ya había sancionado a grupos de hackers norcoreanos, incluido Lazarus, en 2019. En 2022, la OFAC sancionó al mezclador TornadoCash porque los hackers norcoreanos lo utilizaron para lavar fondos robados.