Die OFAC, eine Abteilung des US-Finanzministeriums, hat den Kryptomixer Blender.io auf ihre Sanktionsliste gesetzt. Der Blender darf künftig nicht mehr mit Geldern aus den USA interagieren, da er unter anderem beschuldigt wird, der Hackergruppe Lazarus beim Hack der Ronin-Sidechain geholfen zu haben.
USA unterdrücken Kryptowährungsmixer
Am Freitag gab das US-Finanzministerium bekannt, dass es Blender.io, einen Kryptowährungsmixer, mit dem sich die Spuren von Transaktionen, die über Blockchains abgewickelt werden, verwischen lassen, sanktioniert.
Laut dem Office of Foreign Assets Control (OFAC), der vom US-Finanzministerium abhängigen Behörde, die für die internationale Durchsetzung von US-Finanzsanktionen zuständig ist, wird Blender.io beschuldigt, Nordkorea geholfen zu haben, indem es „seine bösartigen Cyberaktivitäten und die Geldwäsche mit gestohlener virtueller Währung unterstützte“.
Genauer gesagt wird der Kryptowährungsmixer beschuldigt, der nordkoreanischen Hackergruppe Lazarus die Flucht mit einem Teil der 620 Millionen US-Dollar ermöglicht zu haben, die während des Hacks der Ronin-Sidechain im März dieses Jahres entwendet wurden.
Dies folgt auf eine Untersuchung, die das US-Finanzministerium bereits vor zwei Wochen eingeleitet hatte, als es drei Adressen auf seine Specially Designated Nationals and Blocked Persons List (SDN-Liste) setzte, eine Liste, die auch vom OFAC geführt wird.
Aus der Erklärung des US-Finanzministeriums zu diesem Fall geht hervor, dass es sich um eine bejahende Aussage handelt und nicht nur um einen Verdacht:
“ […] Die OFAC des US-Finanzministeriums sanktionierte den Kryptowährungsmixer Blender.io, der von der Demokratischen Volksrepublik Korea (DVRK) zur Unterstützung ihrer bösartigen Aktivitäten genutzt wird […]. Am 23. März führte die Lazarus Group, eine vom Staat der DVRK gesponserte Cyber-Hacking-Gruppe, den bislang größten Diebstahl von Kryptowährungen im Wert von 620 Millionen US-Dollar durch. „
Konkret bedeutet dies, dass Blender.io aufgrund der von der OFAC verhängten Sanktionen nicht mehr mit Geldern aus den USA interagieren oder auch nur Transaktionen mit US-Unternehmen oder US-Bürgern durchführen darf.
Die Problematik der Kryptowährungsmixer
Bisher ist dies das erste Mal, dass ein Kryptowährungsmixer aufgrund solcher Vorwürfe Sanktionen erhält. Dies ist jedoch nicht überraschend, da es sich um ein Werkzeug handelt, das von Hackern bei ihren Operationen sehr häufig verwendet wird.
Ähnlich wie Blender.io ist Tornado Cash derzeit der am häufigsten verwendete Kryptowährungsmixer, und sein Name taucht sehr oft bei verschiedenen Hacks auf, die im Blockchain-Ökosystem stattfinden.
Da Gelder, die über die Blockchain fließen, leicht zurückverfolgt werden können, ermöglichen Mixer, die auf ihrer Plattform eingezahlten Gelder untereinander zu mischen. Theoretisch werden die Gelder dann auf verschiedene Wallets umverteilt, ohne dass nachvollziehbar ist, woher sie ursprünglich stammen.
Schematische Darstellung der Funktionsweise von Blender.io
Nach den Ermittlungen der OFAC, die im vergangenen Monat eingeleitet wurden, soll Blender.io auch die Geldwäsche für bösartige russische Hackergruppen erleichtert haben, darunter Conti (Ryuk), Trickbot, Sodinoboki (REvil) und Grandcrab.
Laut einer Veröffentlichung des US-Außenministers Antony Blinken wird der Dialog gegenüber wiederholten Sanktionen bevorzugt:
“ Die Vereinigten Staaten sind weiterhin verpflichtet, die Diplomatie mit der DVRK zu suchen, und rufen die DVRK auf, sich am Dialog zu beteiligen. Gleichzeitig werden wir weiterhin gegen die illegalen Cyberaktivitäten der DVRK sowie gegen Verstöße gegen die Resolutionen des UN-Sicherheitsrats vorgehen. „
Dies sind die zweiten Sanktionen, die die USA in letzter Zeit auf internationaler Ebene im Kryptowährungssektor verhängt haben. Ende April hatte das US-Finanzministerium den Mining-Giganten BitFinex und ein Dutzend seiner Tochtergesellschaften auf seine Liste der „Specially Designated Nationals“ gesetzt.
