Міністерство фінансів США внесло в чорний список 20 Bitcoin -адрес, пов’язаних із ймовірними північнокорейськими хакерами

Управління контролю за іноземними активами Міністерства фінансів США додало 20 нових Bitcoin (BTC) адреси, пов’язані з двома особами, до свого списку санкційних осіб.

Відповідно до оновлення у списку OFAC «особливо визначених громадян» (SDN), Jiadong Li та Yinyin Tian звинувачуються у зв’язках із Lazarus Group, групою кіберзлочинців можливо афілійовані з урядом Північної Кореї.

Групу звинувачують у крадіжці понад півмільярда доларів у Крипто ще в 2018 році, коли постачальник засобів кібербезпеки Group-IB стверджував, що націлився на 14 різних бірж за два роки. Згідно з даними, дії в понеділок були пов’язані із зломом неназваної біржі в квітні 2018 року. прес-реліз Департаментом казначейства.

Відповідно до обвинувачення великого журі розпечатано в понеділок і позначено Університетом Джорджа Вашингтона Шеймус Хьюз, цих двох звинувачують у змові з метою відмивання грошових інструментів і веденні неліцензованого бізнесу з переказу грошей.

Окремий речова конфіскація Документ, розпечатаний у понеділок, показує, що уряд США намагається конфіскувати Крипто, яка зберігається на 113 різних адресах, стверджуючи, що двоє обвинувачених (які чітко вказані на сторінці 21) відмили «велику частину вкрадених BTC».

Згідно з документом про конфіскацію, було фактично вкрадено Крипто на загальну суму 234 мільйони доларів, включаючи Bitcoin, ефіру (ETH), Zcash (ZEC), Dogecoin (DOGE), XRP (XRP), Litecoin (LTC) і Ethereum Classic (ETC).

Більшу частину доходів від злому було відмито за допомогою «ланцюжків очищення», терміну, який уряд США використовує для опису акту надсилання Крипто з ONE адреси на іншу, при цьому частина коштів переміщується на іншу адресу, ніж основна частина в кожній транзакції.

Litecoin не був належним чином відмитий і, здається, залишився за адресою його було надіслано до.

Згідно з документом про конфіскацію, відповідачі продавали частину Крипто клієнтам із США та використовували американську біржу для деяких транзакцій. У документі також фігурує південнокорейський обмін.

Міністерство юстиції США (DOJ) прес-реліз додав додаткову інформацію, заявивши, що деякі з відмитих коштів нібито допомогли північнокорейським акторам продовжити хакерські кампанії проти інших учасників фінансової індустрії. У релізі також стверджувалося, що північнокорейські співзмовники пов’язані з «крадіжкою приблизно 48,5 мільйонів доларів» у Крипто з південнокорейської біржі.

Хоча міністерство юстиції не називає біржу, яка була зламана, повідомила південнокорейська компанія Upbit втрата приблизно 49 мільйонів доларів в ефірі 27 листопада 2019 р.

Агентство перерахувало 12 адрес, пов'язаних з Jiadong Li:

• XBT 1EfMVkxQQuZfBdocpJu6RUsCJvenQWbQyE
• XBT 17UVSMegvrzfobKC82dHXpZLtLcqzW9stF
• XBT 39eboeqYNFe2VoLC3mUGx4dh6GNhLB3D2q
• XBT 39fhoB2DohisGBbHvvfmkdPdShT75CNHdX
• XBT 3E6rY4dSCDW6y2bzJNwrjvTtdmMQjB6yeh
• XBT 3EeR8FbcPbkcGj77D6ttneJxmsr3Nu7KGV
• XBT 3HQRveQzPifZorZLDXHernc5zjoZax8U9f
• XBT 3JXKQ81JzBqVbB8VHdV9Jtd7auWokkdPgY
• XBT 3KHfXU24Bt3YD5Ef4J7uNp2buCuhrxfGen
• XBT 3LbDu1rUXHNyiz4i8eb3KwkSSBMf7C583D
• XBT 3MN8nYo1tt5hLxMwMbxDkXWd7Xu522hb9P
• XBT 3N6WeZ6i34taX8Ditser6LKWBcXmt2XXL4

OFAC перерахував вісім адрес, пов’язаних з Yinyin Tian:

• XBT 134r8iHv69xdT6p5qVKTsHrcUEuBVZAYak
• XBT 15YK647qtoZQDzNrvY6HJL6QwXduLHfT28
• XBT 1PfwHNxUnkpfkK9MKjMqzR3Xq3KCtq9u17
• XBT 14kqryJUxM3a7aEi117KX9hoLUw592WsMR
• XBT 1F2Gdug9ib9NQMhKMGGJczzMk5SuENoqrp
• XBT 3F2sZ4jbhvDKQdGbHYPC6ZxFXEau2m5Lqj
• XBT 1AXUTu9y3H8w4wYx4BjyFWgRhZKDhmcMrn
• XBT 1Hn9ErTCPRP6j5UDBeuXPGuq5RtRjFJxJQ

Незважаючи на те, що тисячі Bitcoin , здається, пройшли через перелічені адреси, більшість з них не мали Bitcoin на момент публікації.

Цей крок у понеділок є третім випадком, коли OFAC вносить Криптовалюта адреси до списку санкцій. У 2018 році агентство прив’язав Bitcoin -адреси до пари громадян Ірану його звинувачують у сприянні фінансовим операціям, пов'язаним з програмами-вимагачами. Минулого року агентство також перерахувало адреса Litecoin і додаткові адреси Bitcoin пов'язаний з трьома громадянами Китаю, яких він звинуватив у порушенні законів про відмивання грошей і контрабанду наркотиків.

Згідно з прес-релізом Міністерства фінансів, «зловмисна кіберактивність Північної Кореї є ключовим джерелом прибутку» для країни. Країна використовує однорангові ринки та біржі з «незначним» контролем за принципом «знай свого клієнта», і Крипто, вкрадена нацією, може бути використана різними способами.

«З огляду на незаконні Фінанси ризики, які становлять Криптовалюта та інші цифрові активи, у червні 2019 року Група розробки фінансових заходів (FATF) внесла поправки до своїх стандартів, вимагаючи від усіх країн регулювання та нагляду за такими постачальниками послуг, включаючи обмінники, а також для пом’якшення таких ризиків під час проведення транзакцій з Криптовалюта », — йдеться в прес-релізі. «Сполучені Штати особливо стурбовані платформами, які забезпечують анонімну оплату та функціональність зберігання без моніторингу транзакцій, звітування про підозрілу діяльність або належної перевірки клієнтів, серед інших зобов’язань».

У понеділок OFAC також виключив зі свого списку санкцій ряд російських організацій, пов’язаних з Незалежною нафтовою компанією.

ОНОВЛЕННЯ (2 березня, 22:45 UTC): Цю статтю було оновлено додатковою інформацією, зокрема позовом уряду США про конфіскацію 113 Крипто і прес-релізом Міністерства юстиції США.