OFAC, um ramo do Departamento do Tesouro dos EUA, acaba de acrescentar o misturador de cryptocurrency Blender.io à sua lista de sanções. Este último será agora incapaz de interagir com fundos provenientes de solo americano, sendo acusado em particular de ter permitido ao grupo hacker Lazarus atingir os seus fins durante o hack do Ronin sidechain.
U.S. racha no misturador de moedas criptográficas
Na sexta-feira, o Departamento do Tesouro dos EUA anunciou que estava a sancionar o Blender.io, um misturador de moedas criptográficas que apaga vestígios de transacções feitas através de cadeias de bloqueio.
Segundo o Office of Foreign Assets Control (OFAC), a agência do Tesouro dos EUA responsável pela aplicação de sanções financeiras internacionais dos EUA, Blender.io é acusada de ajudar a Coreia do Norte “apoiando as suas actividades cibernéticas maliciosas e a lavagem de dinheiro em moeda virtual roubada”.
Especificamente, o misturador criptocêntrico é acusado de permitir que o grupo hacker norte-coreano Lazarus escape com alguns dos 620 milhões de dólares roubados no hack do Ronin sidechain em Março passado.
Isto segue-se à investigação já lançada pelo Tesouro dos EUA há duas semanas, durante a qual acrescentou três endereços à sua Lista de Nacionais Especialmente Designados e Pessoas Bloqueadas (lista SDN), uma lista também sob o controlo da OFAC.
Na declaração emitida pelo Tesouro dos EUA sobre este assunto, vemos que o Tesouro está a dizer sim, pelo que já não se trata de mera suspeita:
[“
“].
” […] O OFAC do Departamento do Tesouro dos EUA sancionou o misturador de moedas criptográficas Blender.io, que é utilizado pela República Popular Democrática da Coreia (RPDC) para apoiar as suas actividades maliciosas […]. Em 23 de Março, o Grupo Lazarus, um grupo de pirataria informática patrocinado pelo Estado da RPDC, levou a cabo o maior roubo de moeda criptográfica até à data, no valor de 620 milhões de dólares “
Concretamente, como resultado das sanções da OFAC, o Blender.io deixará de poder interagir com fundos dos EUA, ou mesmo fazer transacções com empresas ou cidadãos dos EUA.
O problema dos misturadores de moedas criptográficas
Até à data, esta é a primeira vez que um misturador de moedas criptográficas recebe sanções por alegações desta natureza. No entanto, isto não é surpreendente, uma vez que é uma ferramenta que é muito frequentemente utilizada pelos hackers nas suas operações.
Semelhante ao Blender.io, o Tornado Cash é actualmente o misturador de moedas criptográficas mais utilizado, e o seu nome surge muito nos vários hacks que ocorrem no ecossistema da cadeia de bloqueios.
Uma vez que os fundos que passam pela cadeia de bloqueio são facilmente rastreáveis, os misturadores permitem que os fundos depositados na sua plataforma sejam misturados. Em teoria, os fundos são depois redistribuídos por diferentes carteiras, sem forma de saber de onde vieram originalmente.
Diagrama de como funciona o Blender.io
De acordo com a investigação da OFAC lançada no mês passado, Blender.io também alegadamente facilitou a lavagem de dinheiro para grupos hackers maliciosos russos, incluindo Conti (Ryuk), Trickbot, Sodinoboki (REvil) e Grandcrab.
De acordo com uma declaração de saída do Secretário de Estado norte-americano Antony Blinken, o diálogo é preferido a sanções repetidas:
Os Estados Unidos continuam empenhados em prosseguir a diplomacia com a RPDC e apela à RPDC para que se empenhe no diálogo. Ao mesmo tempo, continuaremos a abordar as actividades cibernéticas ilegais da RPDC, bem como as violações das resoluções do Conselho de Segurança da ONU “
Estas são as segundas sanções impostas pelos EUA a nível internacional no sector da moeda criptográfica nos últimos tempos. De facto, no final de Abril, o Departamento do Tesouro tinha acrescentado o gigante mineiro BitFinex e uma dúzia das suas filiais à sua lista de “Specially Designated Nationals”. “
