وزارت دادگستری ایالات متحده سه نفر از گردانندگان سرویسهای کریپتومیکسر Blender.io و Sinbad.io را که تحت تحریم قرار دارند و توسط گروههای باجافزاری و هکرهای کره شمالی برای پولشویی باجها و رمزارزهای سرقتی استفاده میشدند، مورد اتهام قرار داد.
میکسرهای رمزارزی داراییهای رمزارزی واریزشده را بین آدرسهای کیف پول متعدد مخلوط میکنند تا منشأ آنها پنهان شود. این سرویسها سپس کارمزدی از کل رمزارزهای شستهشده دریافت کرده و مابقی را به کیف پول دیگری که متعلق به مشتریان است، ارسال میکنند.
شهروندان روسیه، Roman Vitalyevich Ostapenko، Alexander Evgenievich Oleynik، و Anton Vyachlavovich Tarasov، هر یک به اتهام اداره کسبوکاری بدون مجوز برای انتقال پول و تبانی برای ارتکاب پولشویی در روز جمعه تحت پیگرد قرار گرفتند.
Brent S. Wible، رئیس بخش جنایی وزارت دادگستری، گفت: “بر اساس کیفرخواست، متهمان اپراتورهای میکسرهای رمزارزی بودند که بهعنوان پناهگاههای امنی برای شستشوی وجوه حاصل از فعالیتهای مجرمانه، از جمله درآمدهای حاصل از باجافزار و کلاهبرداریهای الکترونیکی (wire fraud)، عمل میکردند.
متهمان با اداره ادعایی این میکسرها، سودآوری برای گروههای هکری تحت حمایت دولتها و سایر مجرمان سایبری را آسانتر کردند؛ جرایمی که ایمنی عمومی و امنیت ملی را به خطر انداختند.
Blender.io، که از حدود سال ۲۰۱۸ تا ۲۰۲۲ فعالیت میکرد، همچنین توسط هکرهای Lazarus برای شستشوی ۵۰۰ میلیون دلار از ۶۱۷ میلیون دلاری که از پل Ronin در بازی Axie Infinity سرقت شده بود، مورد استفاده قرار گرفت؛ بزرگترین هک رمزارزی تا آن تاریخ.
Sinbad.io چند ماه پس از تعطیلی Blender.io شروع به فعالیت کرد و خدمات مشابهی در زمینه میکسر رمزارز به کاربران ارائه داد. در نوامبر ۲۰۲۳، ایالات متحده، هلند و لهستان دامنههای وب واضح و وب تاریک آن را در یک عملیات مشترک اجرای قانون بینالمللی توقیف کردند.
Sinbad.io چند ماه پس از تعطیلی Blender.io شروع به فعالیت کرد و خدمات مشابهی در زمینه میکسر رمزارز به کاربران ارائه داد. در نوامبر ۲۰۲۳، ایالات متحده، هلند و لهستان دامنههای وب واضح و وب تاریک آن را در یک عملیات مشترک اجرای قانون بینالمللی توقیف کردند.
Sinbad.io و Blender.io در ماه مه ۲۰۲۲ و نوامبر ۲۰۲۳ توسط دفتر کنترل داراییهای خارجی وزارت خزانهداری ایالات متحده (OFAC) بهخاطر استفاده توسط گروههای هکری تحت حمایت دولت کره شمالی و عملیاتهای باجافزاری برای شستشوی رمزارزهای سرقتی تحریم شدند.
Oleynik و Ostapenko در تاریخ ۱ دسامبر ۲۰۲۴ دستگیر شدند، کمی بیش از یک سال پس از توقیف زیرساختهای آنلاین Sinbad.io، در حالی که Tarasov، سومین گرداننده میکسر رمزارز، همچنان فراری است.
Blender.io و Sinbad.io بهطور ادعایی توسط مجرمان در سراسر جهان برای شستشوی وجوه سرقتی از قربانیان باجافزار، سرقتهای رمزارزی و دیگر جرایم استفاده شدهاند”، Ryan K. Buchanan، دادستان ایالات متحده، افزود.
این کیفرخواست تعهد مستمر ما را به از بین بردن زیرساختهایی که توسط مجرمان سایبری برای دزدیدن از آمریکاییها و پنهانکردن درآمدهای نامشروعشان استفاده میشود، نشان میدهد.