Министерство финансов США внесло в черный список 20 Bitcoin адресов, связанных с предполагаемыми северокорейскими хакерами

Управление по контролю за иностранными активами Министерства финансов США добавило 20 новыхBitcoin (BTC) адреса, связанные с двумя лицами, в список лиц, находящихся под санкциями.

Согласно обновлениюВключенные в список OFAC «Граждане особых категорий» (SDN) Цзядун Ли и Ининь Тянь обвиняются в связях с киберпреступной группировкой Lazarus Groupвозможно, связанс правительством Северной Кореи.

Группу обвинили в краже болееполмиллиарда долларов в Криптo еще в 2018 году, когда поставщик услуг кибербезопасности Group-IB заявил, что за два года он атаковал 14 различных бирж. Действия понедельника, в частности, связаны со взломом неназванной биржи в апреле 2018 года, согласно пресс-релизМинистерством финансов.

В соответствии с обвинительное заключение большого жюрираспечатан в понедельник и отмечен Университетом Джорджа ВашингтонаШеймус ХьюзИм обоим предъявлены обвинения в сговоре с целью отмывания денежных средств и осуществлении нелицензированного бизнеса по переводу денег.

Отдельныйконфискация имущества Документ, обнародованный в понедельник, показывает, что правительство США пытается конфисковать Криптo , хранящуюся на 113 различных адресах, утверждая, что двое ответчиков (которые прямо названы на странице 21) отмыли «большую часть украденных BTC».

Согласно документу о конфискации, фактически было украдено Криптo на общую сумму 234 миллиона долларов, включая Bitcoin. эфир (ETH), Zcash (ZEC), Dogecoin (DOGE), XRP (XRP), Litecoin (LTC) и Ethereum Classic (И ETC).

Большая часть доходов от взлома была отмыта с помощью «цепочек отрыва» — термина, который правительство США использует для описания процесса отправки Криптo с ONE адреса на другой, при этом некоторая часть средств перемещается на другой адрес, нежели основная часть в каждой транзакции.

Litecoin не был отмыт должным образом и, по-видимому, остался по адресуон был отправлен.

Согласно документу о конфискации, обвиняемые продали часть Криптo клиентам из США и использовали биржу в США для некоторых транзакций. В документе также упоминается южнокорейская биржа.

Министерство юстиции США (DOJ)пресс-релиз добавили дополнительную информацию, заявив, что часть отмытых средств якобы помогла северокорейским деятелям продолжить хакерские кампании против других участников финансовой индустрии. В релизе также утверждалось, что северокорейские сообщники связаны с «кражей приблизительно 48,5 миллионов долларов» в Криптo с южнокорейской биржи.

Хотя Министерство юстиции не называет биржу, которая была взломана, южнокорейская компания Upbit сообщила, чтопотеря примерно 49 миллионов долларовв эфире 27 ноября 2019 г.

Агентство перечислило 12 адресов, связанных с Цзядуном Ли:

• ХБТ1EfMVkxQQuZfBdocpJu6RUsCJvenQWbQyE
• ХБТ17UVSMegvrzfobKC82dHXpZLtLcqzW9stF
• ХБТ39eboeqYNFe2VoLC3mUGx4dh6GNhLB3D2q
• ХБТ39fhoB2DohisGBbHvvfmkdPdShT75CNHdX
• ХБТ3E6rY4dSCDW6y2bzJNwrjvTtdmMQjB6yeh
• ХБТ3EeR8FbcPbkcGj77D6ttneJxmsr3Nu7KGV
• ХБТ3HQRveQzPifZorZLDXHernc5zjoZax8U9f
• ХБТ3JXKQ81JzBqVbB8VHdV9Jtd7auWokkdPgY
• ХБТ3KHfXU24Bt3YD5Ef4J7uNp2buCurxfGen
• ХБТ3LbDu1rUXHNyiz4i8eb3KwkSSBMf7C583D
• ХБТ3MN8nYo1tt5hLxMwMbxDkXWd7Xu522hb9P
• ХБТ3N6WeZ6i34taX8Ditser6LKWBcXmt2XXL4

OFAC перечислил восемь адресов, связанных с Yinyin Tian:

• ХБТ134r8iHv69xdT6p5qVKTsHrcUEuBVZAYak
• ХБТ15YK647qtoZQDzNrvY6HJL6QwXduLHfT28
• ХБТ1PfwHNxUnkpfkK9MKjMqzR3Xq3KCtq9u17
• ХБТ14kqryJUxM3a7aEi117KX9hoLUw592WsMR
• ХБТ1F2Gdug9ib9NQMhKMGGJczzMk5SuENoqrp
• ХБТ3F2sZ4jbhvDKQdGbHYPC6ZxFXEau2m5Lqj
• ХБТ1AXUTu9y3H8w4wYx4BjyFWgRhZKDhmcMrn
• ХБТ1Hn9ErTCPRP6j5UDBeuXPGuq5RtRjFJxJQ

Хотя через указанные адреса, по-видимому, прошли тысячи Bitcoin , на большинстве из них на момент публикации статьи Bitcoin не оказалось.

Действия, предпринятые в понедельник, стали третьим случаем, когда OFAC включило адреса Криптовалюта в свой санкционный список. В 2018 году агентство привязали Bitcoin -адреса к паре граждан Иранаего обвинили в содействии финансовым транзакциям, связанным с ransomware. В прошлом году агентство также перечислилоадрес Litecoin и дополнительные адреса Bitcoinсвязан с тремя гражданами Китая, которых он обвинил в нарушении законов об отмывании денег и контрабанде наркотиков.

Согласно пресс-релизу Министерства финансов, «злонамеренная киберактивность Северной Кореи является ключевым источником дохода» для страны. Страна использует одноранговые рынки и биржи с «незначительным» контролем «знай своего клиента», а Криптo, украденная страной, может быть использована различными способами.

«Учитывая риск незаконного Финансы , который представляют Криптовалюта и другие цифровые активы, в июне 2019 года Группа разработки финансовых мер борьбы с отмыванием денег (ФАТФ) внесла поправки в свои стандарты, требуя от всех стран регулировать и контролировать таких поставщиков услуг, включая обменники, и смягчать такие риски при осуществлении Криптовалюта транзакций», — говорится в пресс-релизе. «Соединенные Штаты особенно обеспокоены платформами, которые предоставляют анонимные функции оплаты и хранения без мониторинга транзакций, сообщения о подозрительной активности или надлежащей проверки клиентов, среди прочих обязательств».

OFAC также исключило из своего санкционного списка ряд российских компаний, связанных с Independent Petroleum Company, в понедельник.

ОБНОВЛЕНИЕ (2 марта, 22:45 UTC):В эту статью добавлена ​​дополнительная информация, включая иск правительства США о конфискации 113 Криптo и пресс-релиз Министерства юстиции США.