Человек, стоящий за новой любимой криптографической службой конфиденциальности для северокорейских хакеров

Присоединяйтесь к нашему Telegram канал, чтобы быть в курсе последних новостей

Часто существует тонкая грань между финансовой конфиденциальностью и отмыванием денег в криптоэкономический система. В настоящее время сервис «смесителя» биткойнов под названием Sinbad.io ходит по этой тонкой грани на виду у публики: он, похоже, уже зарекомендовал себя как излюбленное средство отмывания денег для наиболее активных криптовалютных преступников, спонсируемых государством. в мире всего через несколько месяцев после появления в открытом Интернете.

Блокчейн аналитическая компания Chainalysis отметил, что Sinbad получил 25 миллионов долларов в украденной криптовалюте от северокорейских хакеров только в декабре и январе, больше, чем когда-либо получала любая другая служба микширования. Как и другие сервисы миксеров, Sinbad предлагает помешать усилиям по отслеживанию криптовалюты, принимая монеты пользователей, смешивая их монеты с монетами других пользователей и возвращая ту же сумму.

Согласно Chainalysis, некоторые из этих денег были получены в результате крупномасштабных ограблений, нацеленных на сервис Harmony Bridge. Северокорейцы украли около 100 миллионов долларов, а также сервис Ronin Bridge, из которого хакеры украли поразительные 650 миллионов долларов. Эрин Планте, вице-президент по расследованиям в Chainalysis, утверждает, что вскоре после запуска Sinbad в октябре северокорейские киберпреступники начали медленно направлять украденную прибыль от криптовалюты через миксер, пытаясь скрыть источник своей добычи, прежде чем обналичить ее на бирже. По словам Планте, «Синдбад» «быстро привлек внимание Северной Кореи и стал их фаворитом».

Это поставило новый сервис в затруднительное положение: стандартный веб-сайт, работающий под открытым небом, наряду с темным веб-сайтом, работающим в анонимной сети Tor, Синдбад быстро стал общедоступным инструментом. Тем не менее, некоторые из его первых и наиболее активных пользователей также оказались одними из самых печально известных мошенников в криптомире. Согласно исследованию Chainalysis, В прошлом году северокорейские хакеры украли криптовалюты на сумму не менее 1.7 миллиарда долларов., что стало худшим годом для всех краж криптовалюты.

Между тем основатель Sinbad утверждает, что сервису нечего скрывать в электронном интервью Wired. Основатель и администратор сервиса, запросивший имя «Мехди», использует слово «clearnet» для обозначения веб-сайта, не скрытого в сети Tor, говоря, что «Синдбад присутствует в клирнете, потому что он не делает ничего плохого». ».

Мехди продолжает,

Я против тотальной слежки, контроля над интернет-пользователями, автократии и диктатуры. Право на неприкосновенность частной жизни гарантировано каждому человеку.

Мехди, который решил не раскрывать свою настоящую личность или местонахождение ни себя, ни Синдбада, утверждает, что он разработал Синдбада в ответ на эскалация централизации криптовалют и ухудшение гарантий конфиденциальности, которые они раньше, казалось, предоставляли. В честь вымышленного ближневосточного моряка, который, по словам Мехди, «продавал продукты по всему миру», он назвал свою службу миксеров.

Мехди сравнивает Sinbad с браузером Tor, который шифрует пользовательский трафик и направляет его через многочисленные серверы, чтобы скрыть личность пользователя, а также с криптовалютами, ориентированными на конфиденциальность, такими как Monero или Zcash, программное обеспечение для крипто-кошелька, повышающее анонимность, такое как Wasabi, как законный технологический проект, сохраняющий конфиденциальность.

Что случилось с десятками миллионов долларов, которые северокорейские хакеры использовали для отмывания Синдбада? Мехди пишет, что раньше ему никогда не приходилось об этом думать. «Если я получу запрос от [Chainalysis] или любой другой организации, я рассмотрю ситуацию и выскажу свое мнение».

Позиция Синдбада привлекает внимание к странному конфликту, существующему в биткойн-сообществе. Инструменты запутывания криптовалюты, с которыми Мехди сравнивает Sinbad, такие как Monero, Zcash и Wasabi, действительно имеют законное и законное применение, например, когда розничный продавец хочет принимать платежи в криптовалюте, не раскрывая свой доход конкуренту, или когда диссиденты в репрессивном режиме хотят использовать международные пожертвования в криптовалюте для поддержки своего оппозиционного движения, не будучи обнаруженными. Одной из таких служб конфиденциальности является сочетание услуги. В других обстоятельствах они могут предотвратить отслеживание денег клиентов в цепочках блоков, где транзакции слишком часто легко отслеживаются. Но миксеры также часто помогают широко распространенным бандам вымогателей, мошенникам, продавцам черного рынка в даркнете и ворам, которые давно пользуются криптовалютой.

Судебный иск против сервисов микширования криптовалют

По данным Chainalysis, западные правоохранительные органы недавно ограничили ряд сервисов микширования, в результате чего у хакеров стало меньше возможностей для отмывания денег, чем когда-либо за предыдущие десять лет. В 2020 году министерство юстиции США предъявило обвинения подозреваемым администраторам сервисов микширования криптовалют Bitcoin Fog и Helix, а в конце прошлого года власти Нидерландов выдвинули аналогичные обвинения против разработчика другого сервиса микширования криптовалют — Tornado Cash. Санкции также были введены в отношении Торнадо Кэш и служба микширования Blender Управления по контролю за иностранными активами Министерства финансов США. По данным Chainalysis, оба этих сервиса ранее использовались северокорейскими хакерами для отмывания миллионов долларов в украденной криптовалюте.

Однако Министерство юстиции заявило, что службы преднамеренно вступили в сговор с преступниками в ходе уголовного разбирательства, возбужденного против администраторов служб микширования, по крайней мере, в США. Прокуратура утверждает, что в делах, связанных с Bitcoin Fog, агенты под прикрытием сообщили службе, что они хотели повторно отмыть доходы от продажи наркотиков в даркнете, но Bitcoin Fog, тем не менее, обработал их транзакции. На главной странице фарммаркетплейса AlphaBay в даркнете Helix продвигала свои услуги.

Напротив, Мехди утверждает, что он не знал, что 25 миллионов долларов в предположительно сомнительной криптовалюте, обнаруженной Chainalysis, были предоставлены Синдбаду северокорейскими хакерами. Мехди отмечает, что:

деньги были взяты в виде эфира, криптовалюты, и только позже были конвертированы в биткойны, единственную форму оплаты, которую Синдбад примет. Я не мог знать об источниках средств.

Plante of Chainalysis предполагает, что северокорейские хакеры могли выбрать Sinbad отчасти из-за его новизны. Она утверждает, что многие следователи, возможно, не распознали его биткойн-адреса, потому что он только недавно дебютировал в сети, что значительно усложнило идентификацию его смешения. Планте отказался комментировать, удалось ли Chainalysis обойти микширование сервиса, потенциально отслеживая валюты своих пользователей, несмотря на гарантии конфиденциальности Sinbad. Компания утверждает, что делала это в прошлом с некоторыми другими криптовалюта услуги по микшированию.

Однако Ник Карлсен, исследователь из TRM Labs, другой компании по отслеживанию криптовалюты, утверждает, что Sinbad, вероятно, слишком мал, чтобы служить надежным миксером: легче различать их транзакции и следить за деньгами, когда меньше пользователей и меньший пул денег. Учитывая, что северокорейские хакеры обычно базируются в Северной Корее или Китае, вне поля зрения западных правоохранительных органов, эта тонкая оболочка временной анонимности может быть всем, что им нужно. По словам Карлсена, северокорейцам обычно не нужен уровень секретности, который требуется другим хакерам.

Как правило, они просто пытаются купить себе несколько часов передышки, чтобы завершить следующий этап операции по отмыванию денег. Мехди сказал, что он все еще довольно уверен в своем будущем, несмотря на возможность того, что его узнают, обвинят, задержат или накажут. На форуме BitcoinTalk он разместил длинный список криптовалюта поставщиков микширования, отметив, что только небольшое количество испытало эти эффекты.

Совсем не волноваться по этому поводу было бы глупо. Я предпринимаю все необходимые шаги для сохранения своей анонимности, но рассчитываю продолжать участвовать в рынке и не оказаться одним из печальных исключений.

Нельзя отрицать, что действия Синдбада по проводам более рискованны, чем когда-либо, особенно с учетом того, что его северокорейские пользователи рисуют на его спине все более крупную цель в разгар непрерывного подавления услуг по отмыванию криптовалютных денег.

Судебный иск против сервисов микширования криптовалют

Похожие страницы: