Departamento do Tesouro dos EUA coloca 20 endereços de Bitcoin na lista negra vinculados a supostos hackers norte-coreanos

O Escritório de Controle de Ativos Estrangeiros do Departamento do Tesouro dos EUA adicionou 20 novosBitcoin (BTC) endereços associados a dois indivíduos à sua lista de indivíduos sancionados.

De acordo com uma atualizaçãopara a lista de "Nacionais Especialmente Designados" (SDN) do OFAC, Jiadong Li e Yinyin Tian são acusados de estarem ligados ao Lazarus Group, um grupo de crimes cibernéticospossivelmente afiliadocom o governo norte-coreano.

O grupo foi acusado de roubar mais demeio bilhão de dólares em Cripto já em 2018, quando o fornecedor de segurança cibernética Group-IB alegou que havia visado 14 exchanges diferentes em dois anos. A ação de segunda-feira decorre especificamente do hack de uma exchange não identificada em abril de 2018, de acordo com um comunicado de imprensapelo Departamento do Tesouro.

De acordo comuma acusação do grande júrifoi revelado na segunda-feira e sinalizado pela Universidade George WashingtonSimas Hughes, os dois são acusados de conspiração para lavagem de instrumentos monetários e operação de um negócio de transferência de dinheiro sem licença.

Um separadoconfisco in rem documento revelado na segunda-feira mostra que o governo dos EUA está tentando apreender as Cripto mantidas em 113 endereços diferentes, alegando que os dois réus (que são explicitamente nomeados na página 21) lavaram "grande parte do BTC roubado".

De acordo com o documento de confisco, um total de US$ 234 milhões em Cripto foram realmente roubados, incluindo Bitcoin. éter (ETH), Zcash (ZEC), Dogecoin (DOGE), XRP (XRP), Litecoin (LTC) e Ethereum Classic (ETC).

A maior parte dos lucros do hack foi lavada por meio do uso de "cadeias de peel", um termo que o governo dos EUA está usando para descrever o ato de enviar Cripto de um endereço para outro, com parte dos fundos sendo transferida para um endereço diferente do grosso em cada transação.

O Litecoin não foi devidamente lavado e parece permanecer no endereçofoi enviado para.

Os réus venderam parte da Cripto para clientes dos EUA e usaram uma exchange sediada nos EUA para algumas transações, de acordo com o documento de confisco. Uma exchange sul-coreana também está implicada no documento.

Um Departamento de Justiça dos EUA (DOJ)Comunicado de imprensa adicionou mais informações, dizendo que alguns dos fundos lavados supostamente ajudaram atores norte-coreanos a continuarem as campanhas de hacking contra outros participantes da indústria financeira. O comunicado também alegou que os co-conspiradores norte-coreanos estão conectados ao "roubo de aproximadamente US$ 48,5 milhões" em Cripto de uma exchange sul-coreana.

Embora o DOJ não cite o nome da bolsa que foi hackeada, a Upbit, sediada na Coreia do Sul, relatoua perda de aproximadamente 49 milhões de dólaresno éter em 27 de novembro de 2019.

A agência listou 12 endereços associados a Jiadong Li:

• XBT1EfMVkxQQuZfBdocpJu6RUsCJvenQWbQyE
• XBT17UVSMegvrzfobKC82dHXpZLtLcqzW9stF
• XBT39eboeqYNFe2VoLC3mUGx4dh6GNhLB3D2q
• XBT39fhoB2DohisGBbHvvfmkdPdShT75CNHdX
• XBT3E6rY4dSCDW6y2bzJNwrjvTtdmMQjB6yeh
• XBT3EeR8FbcPbkcGj77D6ttneJxmsr3Nu7KGV
• XBT3HQRveQzPifZorZLDXHernc5zjoZax8U9f
• XBT3JXKQ81JzBqVbB8VHdV9Jtd7auWokkdPgY
• XBT3KHfXU24Bt3YD5Ef4J7uNp2buCuhrxfGen
• XBT3LbDu1rUXHNyiz4i8eb3KwkSSBMf7C583D
• XBT3MN8nYo1tt5hLxMwMbxDkXWd7Xu522hb9P
• XBT3N6WeZ6i34taX8Ditser6LKWBcXmt2XXL4

O OFAC listou oito endereços afiliados à Yinyin Tian:

• XBT134r8iHv69xdT6p5qVKTsHrcUEuBVZAYak
• XBT15YK647qtoZQDzNrvY6HJL6QwXduLHfT28
• XBT1PfwHNxUnkpfkK9MKjMqzR3Xq3KCtq9u17
• XBT14kqryJUxM3a7aEi117KX9hoLUw592WsMR
• XBT1F2Gdug9ib9NQMhKMGGJczzMk5SuENoqrp
• XBT3F2sZ4jbhvDKQdGbHYPC6ZxFXEau2m5Lqj
• XBT1AXUTu9y3H8w4wYx4BjyFWgRhZKDhmcMrn
• XBT1Hn9ErTCPRP6j5UDBeuXPGuq5RtRjFJxJQ

Embora milhares de Bitcoin pareçam ter passado pelos endereços listados, a maioria parecia não conter Bitcoin até o momento desta publicação.

A mudança de segunda-feira é a terceira vez que o OFAC lista endereços de Criptomoeda em sua lista de sanções. Em 2018, a agência endereços de Bitcoin vinculados a um par de cidadãos iranianosacusou-o de facilitar transações financeiras relacionadas a ransomware. No ano passado, a agência também listouum endereço Litecoin e endereços Bitcoin adicionaisafiliado a três cidadãos chineses que foram acusados de violar leis de lavagem de dinheiro e tráfico de drogas.

De acordo com o press release do Departamento do Tesouro, "a atividade cibernética maliciosa da Coreia do Norte é um gerador de receita essencial" para a nação. O país usa mercados e trocas peer-to-peer com controles "insignificantes" de conheça seu cliente, e a Cripto roubada pela nação pode ser usada de várias maneiras.

"Dado o risco Finanças ilícito que a Criptomoeda e outros ativos digitais representam, em junho de 2019, a Força-Tarefa de Ação Financeira (FATF) alterou seus padrões para exigir que todos os países regulem e supervisionem tais provedores de serviços, incluindo corretores, e mitiguem tais riscos ao se envolverem em transações de Criptomoeda ", disse o press release. "Os Estados Unidos estão particularmente preocupados com plataformas que fornecem funcionalidade de pagamento e armazenamento anônimos sem monitoramento de transações, relatórios de atividades suspeitas ou diligência devida do cliente, entre outras obrigações."

O OFAC também excluiu diversas entidades russas ligadas à Independent Petroleum Company de sua lista de sanções na ação de segunda-feira.

ATUALIZAÇÃO (2 de março, 22:45 UTC):Este artigo foi atualizado com informações adicionais, incluindo a reivindicação de confisco do governo dos EUA contra 113 endereços de Cripto e o comunicado à imprensa do Departamento de Justiça dos EUA.