Muž, ktorý stojí za novou obľúbenou službou ochrany osobných údajov v kryptomenách pre severokórejských hackerov

Medzi finančným súkromím a praním špinavých peňazí je často tenká hranica kryptoekonomické systém. V súčasnosti služba bitcoinového „mixéra“ pod názvom Sinbad.io kráča po tejto jemnej hranici pred zrakmi verejnosti: Zdá sa, že sa už etablovala ako obľúbený prostriedok na pranie špinavých peňazí pre najaktívnejších štátom sponzorovaných zločincov v oblasti kryptomien. na svete len pár mesiacov po tom, čo sa stali živými na otvorenom webe.

Spoločnosť zaoberajúca sa analýzou blockchainu Chainalysis poznamenal, že Sindibád len v decembri a januári dostal od severokórejských hackerov ukradnutú kryptomenu v hodnote 25 miliónov dolárov, čo je viac ako ktorákoľvek iná miešacia služba kedy dostala. Rovnako ako iné služby mixéra, aj Sinbad ponúka zmarenie úsilia o sledovanie kryptomien tým, že vezme mince používateľov, zmieša ich s mincami iných používateľov a vráti rovnakú sumu.

Podľa Chainalysis niektoré z týchto peňazí pochádzajú z rozsiahlych lúpeží, ktoré sa zamerali na službu Harmony Bridge, z ktorej Severokórejci kradli asi 100 miliónov dolárov a službu Ronin Bridge, z ktorej hackeri ukradli neuveriteľných 650 miliónov dolárov. Erin Plante, viceprezidentka pre vyšetrovanie v Chainalysis, tvrdí, že krátko po spustení Sindibáda v októbri severokórejskí počítačoví zločinci začali pomaly presúvať svoje ukradnuté zisky z kryptomien cez mixér v snahe skryť zdroj svojej koristi predtým, ako ju vyplatia na burze. Podľa Planteho Sindibád „rýchlo zachytil radar pre Severnú Kóreu a stal sa ich obľúbeným“.

To postavilo novú službu do ťažkej situácie: So štandardnou webovou stránkou, ktorá beží na otvorenom priestranstve spolu s tmavou webovou stránkou spustenou na anonymnej sieti Tor, sa Sinbad rýchlo stal nástrojom, ktorý funguje verejne. Niektorí z jeho prvých a najaktívnejších používateľov sú však tiež niektorí z najneslávnejších podvodníkov v krypto svete. Podľa výskumu Chainalysis, Severokórejskí hackeri minulý rok ukradli kryptomeny v hodnote najmenej 1.7 miliardy dolárov, čo prispelo k najhoršiemu roku z hľadiska celkových krádeží kryptomien.

Medzitým zakladateľ Sindibáda v e-mailovom rozhovore s Wired tvrdí, že služba nemá čo skrývať. Zakladateľ a správca služby, ktorý si vyžiadal meno „Mehdi“, používa slovo „clearnet“ na označenie webovej stránky, ktorá nie je skrytá v sieti Tor, pričom hovorí, že „Sinbad je prítomný v clearnete, pretože nerobí nič zlé. .“

Mehdi pokračuje,

Som proti úplnému dohľadu, kontrole používateľov internetu, autokraciám a diktatúram. Právo na súkromie je zaručené každému človeku.

Mehdi, ktorý sa rozhodol neuviesť svoju pravú identitu ani polohu seba ani Sindibáda, tvrdí, že vyvinul Sindibáda v reakcii na stupňujúca sa centralizácia kryptomien a zhoršenie záruk ochrany súkromia, ktoré sa predtým zdali poskytovať. Po fiktívnom námorníkovi z Blízkeho východu, ktorý Mehdiho slovami „predával produkty po celom svete“, pomenoval svoju službu mixéra.

Mehdi porovnáva Sinbad s prehliadačom Tor, ktorý šifruje návštevnosť používateľov a smeruje ju cez množstvo serverov, aby skryl identitu používateľov, ako aj kryptomeny zamerané na súkromie, ako napr. Monera alebo Zcash, softvér pre krypto peňaženky zvyšujúci anonymitu, ako je Wasabi, ako legitímny technologický projekt na ochranu súkromia.

Čo sa stalo s desiatkami miliónov dolárov, ktoré severokórejskí hackeri použili na pranie Sindibáda? Mehdi píše, že na to nikdy predtým nemusel myslieť. "V prípade, že dostanem žiadosť od [Chainalysis] alebo akejkoľvek inej organizácie, preskúmam situáciu a ponúknem svoj úsudok."

Sindibádov postoj upozorňuje na zvláštny konflikt, ktorý existuje v bitcoinovej komunite. Nástroje na zahmlievanie kryptomien, s ktorými Mehdi porovnáva Sinbada, ako napríklad Monero, Zcash a Wasabi, majú legitímne a legálne využitie, napríklad keď maloobchodník chce prijímať platby za kryptomeny bez toho, aby prezradil svoje príjmy konkurentovi, alebo keď to chcú disidenti v represívnom režime. použiť medzinárodné dary kryptomien na podporu svojho opozičného hnutia bez toho, aby boli odhalení. Jednou z takýchto služieb ochrany osobných údajov je mixér služby. Za iných okolností môžu zabrániť sledovaniu peňazí zákazníkov na blockchainoch, kde sú transakcie až príliš často ľahko monitorované. Mixéry však často pomáhajú aj rozšíreným ransomvérovým gangom, podvodníkom, predajcom na čiernom trhu na temnom webe a zlodejom, ktorí už dlho využívajú kryptomenu.

Právne kroky proti službám miešania kryptomien

Podľa Chainalysis západné orgány činné v trestnom konaní nedávno zakázali množstvo zmiešavacích služieb, čo malo za následok menej príležitostí pre hackerov prať špinavé peniaze ako kedykoľvek v predchádzajúcich desiatich rokoch. Podozriví správcovia služieb miešania kryptomien Bitcoin Fog a Helix boli obvinení americkým ministerstvom spravodlivosti v roku 2020 a koncom minulého roka holandské úrady vzniesli podobné obvinenia voči vývojárovi ďalšej miešacej služby pre kryptomeny, Tornado Cash. Boli uvalené aj sankcie Tornado Hotovosť a mixážna služba Blender Úradom pre kontrolu zahraničných aktív Ministerstva financií USA. Podľa Chainalysis obe tieto služby predtým využívali severokórejskí hackeri na pranie miliónov dolárov v ukradnutej kryptomene.

Ministerstvo spravodlivosti však tvrdilo, že služby sa úmyselne dohodli so zločincami v trestnom konaní vedenom proti správcom zmiešavacích služieb prinajmenšom v USA. Prokurátori tvrdia, že v prípadoch týkajúcich sa bitcoinovej hmly tajní agenti informovali službu, že chcú opätovne prať výnosy z predaja drog na temnom webe, no bitcoinová hmla ich transakcie napriek tomu spracovala. Na domovskej stránke drogového trhoviska AlphaBay na dark webe propagoval Helix svoje služby.

Mehdi naopak tvrdí, že nevedel, že 25 miliónov dolárov v údajne temných kryptomenách, ktoré Chainalysis našla, dodali Sindibádu severokórejskí hackeri. Mehdi poznamenáva, že:

peniaze boli prijaté vo forme éteru, kryptomeny, a až neskôr boli prevedené na bitcoiny, jedinú formu platby, ktorú Sindibád akceptuje. Nemohla som vedieť o zdrojoch financií.

Plante of Chainalysis predpokladá, že severokórejskí hackeri si mohli vybrať Sindibáda čiastočne kvôli jeho novosti. Tvrdí, že mnohí vyšetrovatelia možno nerozpoznali jeho bitcoinové adresy, pretože len nedávno debutoval online, takže jeho miešanie je oveľa ťažšie identifikovať. Plante odmietol komentovať, či sa Chainalysis podarilo obísť miešanie služby a potenciálne vystopovať meny svojich používateľov napriek Sindibádovým zárukám ochrany osobných údajov. Spoločnosť tvrdí, že to v minulosti urobila s niektorými ďalšími kryptomena miešacie služby.

Nick Carlsen, výskumník z TRM Labs, inej spoločnosti na sledovanie kryptomien, však tvrdí, že Sinbad je pravdepodobne príliš malý na to, aby slúžil ako spoľahlivý mixér: Je jednoduchšie rozoznať medzi ich transakciami a sledovať peniaze, keď je menej používateľov a menší fond peňazí. Vzhľadom na to, že severokórejskí hackeri zvyčajne sídlia v Severnej Kórei alebo Číne, mimo dosahu západných orgánov činných v trestnom konaní, môže byť táto tenká vrstva dočasnej anonymity všetko, čo hľadajú. Podľa Carlsena Severokórejčania zvyčajne nechcú takú úroveň utajenia, akú by vyžadovali iní hackeri.

Zvyčajne sa len snažia kúpiť si niekoľko hodín oddychového priestoru, aby mohli dokončiť ďalší krok svojej operácie prania. Mehdi povedal, že je stále dosť presvedčený o svojej vlastnej budúcnosti, bez ohľadu na možnosť, že by bol uznaný, obvinený, zadržaný alebo potrestaný. Na fóre BitcoinTalk zverejnil dlhý zoznam kryptomena poskytovatelia miešania, pričom poznamenali, že len malý počet zažil tieto účinky.

Vôbec sa tým netrápiť by bola hlúposť. Robím všetky potrebné kroky, aby som zachoval svoju anonymitu, no predpokladám, že sa budem naďalej zúčastňovať na trhu a neskončím ako jedna zo smutných výnimiek.

Nedá sa poprieť, že Sindibádov násilný čin je riskantnejší než kedykoľvek predtým, najmä ak vezmeme do úvahy, že jeho severokórejskí používatelia mu na chrbát natierajú stále väčší cieľ, uprostred nepretržitého zásahu proti službám prania špinavých peňazí s kryptomenami.

príbuzný

Fight Out (FGHT) – Presuňte sa a zarobte si v Metaverse

• Auditované CertiK & CoinSniper KYC Verified
• Early Stage Predsale Live Now
• Zarábajte zadarmo krypto a dosahujte ciele v oblasti fitness
• Projekt LBank Labs
• Partnerstvo s Transak, Block Media
• Odmeny a bonusy za stávkovanie