Siber Muhbir

Departman, "Sinbad, Horizon Bridge ve Axie Infinity soygunları da dahil olmak üzere Lazarus Group soygunlarından milyonlarca dolar değerinde sanal para birimi işledi" dedi.

"Sinbad ayrıca siber suçlular tarafından yaptırımlardan kaçınma, uyuşturucu kaçakçılığı, çocuk cinsel istismarı materyallerinin satın alınması ve darknet pazarlarında ek yasa dışı satışlar gibi kötü niyetli faaliyetlerle bağlantılı işlemleri gizlemek için kullanılıyor."

Geliştirme, Avrupa ve ABD'deki hükümetler tarafından Blender, Tornado Cash ve ChipMixer gibi mikserleri ablukaya almak için üstlenilen önceki eylemlere dayanıyor ve bunların tümü, hizmetleri aracılığıyla çalınan varlıkları aklayarak bilgisayar korsanlığı ekibine "maddi destek" sağlamakla suçlanıyor.

Eylül 2022'de "Mehdi" takma adını kullanan bir kişi tarafından oluşturulan Sinbad, bu Şubat ayının başlarında WIRED'a verdiği demeçte, bunun meşru bir gizlilik koruma girişimi olduğunu ve "kripto para biriminin artan merkezileşmesine ve bir zamanlar sunduğu gizlilik vaatlerinin aşınmasına" bir yanıt olarak başlatıldığını söyledi.

Ayrıca, Lazarus Group'un Atomic Wallet ve Harmony Horizon Bridge'in hacklenmesinin ardından yağmalanan sanal para birimini aklamak için kullanmasıyla Blender'ın yerini aldı.

Chainalysis, "Genel olarak, Sinbad'a ömrü boyunca gönderilen fonların üçte birinden fazlası kripto hack'lerinden geldi" dedi. "Geçen yıl Tornado Cash ve Blender.io'in kaldırılmasının ardından Sinbad, DPRK tabanlı bilgisayar korsanlığı faaliyetleri için tercih edilen karıştırıcı olarak ortaya çıktı."

Sinbad ayrıca fidye yazılımı aktörleri, darknet pazarları ve dolandırıcılar tarafından kullanıldı ve kökenlerini, hedeflerini ve karşı taraflarını gizleyerek yasa dışı işlemleri kolaylaştırmak için bundan yararlandı.

Blockchain analitik firması Elliptic, zincir üstü modellerin, iki karıştırıcının çalışma şeklinin, web sitelerindeki benzerliklerin ve Rusya ile bağlantılarının incelenmesine dayanarak, aynı kişi veya grubun hem Sinbad hem de Blender'ın arkasında olma olasılığının yüksek olduğunu gösteren kanıtlar olduğunu söyledi.

Şirket, "Blockchain işlemlerinin analizi, halka açılmadan önce, Sinbad web sitesindeki bir 'hizmet' adresinin, muhtemelen hizmeti test etmek için Blender operatörü tarafından kontrol edildiğine inanılan bir cüzdandan Bitcoin aldığını gösteriyor" dedi.

"Sinbad'ı tanıtan kişilere ödeme yapmak için kullanılan bir Bitcoin cüzdanı, şüpheli Blender operatörünün cüzdanından Bitcoin aldı. Sinbad'a gelen ilk işlemlerin neredeyse tamamı, şüpheli Blender operatörünün cüzdanından kaynaklandı."

Gelişme, şu anda tasfiye edilmiş olan SSNDOB adlı çevrimiçi pazarın 37 yaşındaki yöneticisi Vitalii Chychasov'un, isimler, doğum tarihleri ve Sosyal Güvenlik numaraları da dahil olmak üzere kişisel bilgileri sattığı için ABD'de federal hapishanede sekiz yıl hapis cezasına çarptırılmasıyla geldi.

Ukrayna vatandaşı olan Chychasov, Mart 2022'de Macaristan'a girmeye çalışırken tutuklandı. Daha sonra Temmuz 2022'de ABD'ye iade edildi. SSNDOB, Haziran 2022'de ABD, Kıbrıs ve Letonya liderliğindeki ortak bir operasyonla düşürüldü.