Čovjek koji stoji iza nove omiljene usluge kripto privatnosti za sjevernokorejske hakere

Često je tanka linija između financijske privatnosti i pranja novca u kriptoekonomski sustav. Trenutačno, Bitcoin "mikser" servis pod imenom Sinbad.io gazi tu tanku liniju pred očima javnosti: Čini se da se već etablirao kao omiljeno sredstvo pranja novca za najaktivnije kriminalce kriptovaluta koje sponzorira država. u svijetu samo nekoliko mjeseci nakon što je postao aktivan na otvorenom webu.

Tvrtka za analizu blockchaina Chainalysis primijetio je da je Sinbad primio 25 milijuna dolara u ukradenoj kriptovaluti od sjevernokorejskih hakera samo u prosincu i siječnju, više nego što je ikada primio bilo koji drugi servis za miješanje. Kao i druge usluge miješanja, Sinbad nudi osujećivanje pokušaja praćenja kriptovalute uzimanjem korisničkih kovanica, miješanjem njihovih kovanica s novčićima drugih korisnika i vraćanjem istog iznosa.

Prema Chainalysisu, neki od tih novaca potječu iz velikih pljački koje su bile usmjerene na uslugu Harmony Bridge, iz koje je Sjevernokorejci su krali oko 100 milijuna dolara, te usluga Ronin Bridge, kojoj su hakeri ukrali nevjerojatnih 650 milijuna dolara. Erin Plante, potpredsjednica istraga u Chainalysisu, tvrdi da su nedugo nakon lansiranja Sinbada u listopadu, sjevernokorejski kibernetički kriminalci počeli polako usmjeravati svoju ukradenu zaradu od kriptovalute kroz mikser u nastojanju da sakriju izvor svog plijena prije nego što ga unovče na mjenjačnici. Prema Planteu, Sinbad je "brzo uhvatio radar za Sjevernu Koreju i postao im je najdraži."

Ovo je novu uslugu dovelo u tešku situaciju: sa standardnom web stranicom koja radi na otvorenom uz mračnu web stranicu koja radi na anonimnoj mreži Tor, Sinbad je brzo postao alat koji radi javno. Međutim, neki od njegovih ranih, najaktivnijih korisnika također su neki od najozloglašenijih prevaranata u kripto svijetu. Prema istraživanju Chainalysisa, Sjevernokorejski hakeri su prošle godine ukrali kriptovalute u vrijednosti od najmanje 1.7 milijardi dolara, pridonoseći najgoroj godini ikada za sveukupne krađe kriptovaluta.

U međuvremenu, osnivač Sinbada tvrdi da servis nema što skrivati ​​u intervjuu e-poštom za Wired. Osnivač i administrator servisa, koji je zatražio ime "Mehdi", koristi riječ "clearnet" za označavanje web stranice koja nije skrivena na Tor mreži, govoreći da je "Sinbad prisutan u clearnetu jer ne čini ništa loše .”

Mehdi nastavlja,

Protiv sam potpunog nadzora, kontrole nad korisnicima interneta, autokracije i diktature. Pravo na privatnost zajamčeno je svakom čovjeku.

Mehdi, koji je odlučio ne dati svoj pravi identitet ili mjesto gdje se nalazi ni on ni Sinbad, tvrdi da je razvio Sinbada kao odgovor na eskalirajuća centralizacija kriptovaluta i pogoršanje jamstava privatnosti koja su prije izgleda pružala. Po fiktivnom mornaru s Bliskog istoka koji je, prema Mehdijevim riječima, “prodavao proizvode po cijelom svijetu”, nazvao je svoju uslugu miješalica.

Mehdi uspoređuje Sinbada s preglednikom Tor, koji kriptira korisnički promet i usmjerava ga kroz brojne poslužitelje kako bi sakrio identitete korisnika, kao i kriptovalutama usmjerenim na privatnost poput Monero ili Zcash, softver za kripto novčanik koji povećava anonimnost poput Wasabija, kao legitiman tehnološki projekt za očuvanje privatnosti.

Što se dogodilo s desecima milijuna dolara koje su sjevernokorejski hakeri koristili Sinbadu za pranje? Mehdi piše da o tome nikada prije nije razmišljao. "U slučaju da primim zahtjev od [Chainalysis] ili bilo koje druge organizacije, proučit ću situaciju i ponuditi svoju prosudbu."

Sinbadov stav skreće pozornost na neobičan sukob koji postoji u bitcoin zajednici. Alati za zamagljivanje kriptovaluta s kojima Mehdi uspoređuje Sinbada, poput Monera, Zcasha i Wasabija, imaju legitimnu i legalnu upotrebu, primjerice kada trgovac na malo želi prihvatiti plaćanja kriptovalutom bez otkrivanja svojih prihoda rivalu ili kada disidenti u represivnom režimu žele koriste međunarodne donacije u kriptovaluti kako bi podržali svoj oporbeni pokret, a da pritom ne budu otkriveni. Jedan od takvih servisa za privatnost je mikser usluge. U drugim okolnostima, oni mogu spriječiti praćenje novca kupaca na lancima blokova, gdje se transakcije prečesto lako prate. Ali mikseri također često pomažu raširenim skupinama ransomwarea, prevarantima, prodavačima na crnom tržištu na mračnom webu i lopovima koji već dugo iskorištavaju prednost kripto valute.

Pravni postupak protiv usluga kriptomješanja

Prema Chainalysisu, zapadna tijela za provođenje zakona nedavno su smanjila broj usluga miješanja, što je rezultiralo s manje mogućnosti za hakere da peru novac nego u bilo kojem drugom trenutku u prethodnih deset godina. Osumnjičene administratore servisa za miješanje kriptovaluta Bitcoin Fog i Helix optužilo je Ministarstvo pravosuđa SAD-a 2020. godine, a krajem prošle godine nizozemske su vlasti podigle slične optužbe protiv programera drugog servisa za miješanje kriptovaluta, Tornado Cash. Izrečene su i sankcije Tornado gotovina i servis za miješanje Blender Ureda za kontrolu strane imovine američkog Trezora. Prema Chainalysisu, obje ove usluge ranije su koristili sjevernokorejski hakeri za pranje milijuna dolara u ukradenoj kriptovaluti.

Međutim, Ministarstvo pravosuđa ustvrdilo je da su službe namjerno bile u dosluhu s kriminalcima u kaznenom postupku pokrenutom protiv administratora usluga miješanja, barem u SAD-u. Tužitelji tvrde da su u slučajevima koji uključuju Bitcoin Fog tajni agenti obavijestili službu da žele ponovno oprati prihode od prodaje droge na mračnom webu, ali je Bitcoin Fog unatoč tome obradio njihove transakcije. Na početnoj stranici AlphaBay drogerije na dark webu Helix je promovirao svoje usluge.

Naprotiv, Mehdi tvrdi da nije bio svjestan da su sjevernokorejski hakeri dostavili Sinbadu 25 milijuna dolara u navodno sumnjivim kriptovalutama koje je Chainalysis pronašao. Mehdi primjećuje da:

novac je uzet u obliku ethera, kriptovalute, i tek kasnije pretvoren u bitcoine, jedini oblik plaćanja koji će Sinbad prihvatiti. Nisam nikako mogao znati za izvore sredstava.

Plante iz Chainalysisa pretpostavlja da su sjevernokorejski hakeri možda odabrali Sinbad dijelom zbog njegove novosti. Ona tvrdi da mnogi istražitelji možda nisu prepoznali njegove Bitcoin adrese jer je tek nedavno debitirao na internetu, zbog čega je njegovo miješanje mnogo teže identificirati. Plante je odbio komentirati je li Chainalysis uspio zaobići miješanje usluge, potencijalno prateći valute svojih korisnika unatoč Sinbadovim jamstvima privatnosti. Tvrtka tvrdi da je to radila u prošlosti s nekim drugim osobama cryptocurrency usluge miješanja.

Međutim, Nick Carlsen, istraživač u TRM Labs, drugoj tvrtki za praćenje kriptovaluta, tvrdi da je Sinbad vjerojatno premalen da bi služio kao pouzdan mikser: jednostavnije je razlikovati njihove transakcije i pratiti novac kada ima manje korisnika i manji fond novca. S obzirom na to da su sjevernokorejski hakeri obično smješteni u Sjevernoj Koreji ili Kini, izvan djelokruga zapadnih organa za provođenje zakona, taj tanki sloj privremene anonimnosti može biti sve što traže. Prema Carlsenu, Sjevernokorejci obično ne žele razinu opskurnosti koju bi drugi hakeri zahtijevali.

Obično si samo pokušavaju kupiti nekoliko sati prostora za disanje kako bi mogli dovršiti sljedeći korak svoje operacije pranja. Mehdi je rekao da je još uvijek prilično siguran u svoju budućnost, bez obzira na mogućnost da bude prepoznat, optužen, pritvoren ili kažnjen. Na forumu BitcoinTalk objavio je poduži popis cryptocurrency pružatelji usluga miješanja, napominjući da je samo mali broj iskusio te učinke.

Bilo bi glupo uopće ne brinuti o tome. Poduzimam sve potrebne korake da zadržim svoju anonimnost, ali predviđam da ću nastaviti sudjelovati na tržištu i neću završiti kao jedna od tužnih iznimaka.

Ne može se poreći da je Sinbadov žestoki čin rizičniji nego ikad, posebice s obzirom na to da njegovi sjevernokorejski korisnici na njegovim leđima crtaju sve veću metu, usred kontinuiranog slamanja usluga pranja novca u kriptovalutama.

povezan

Fight Out (FGHT) – premjestite se da biste zaradili u Metaverseu

• CertiK revidiran i CoinSniper KYC potvrđen
• Rana faza pretprodaje uživo sada
• Zaradite besplatne kriptovalute i ispunite ciljeve fitnessa
• Projekt LBank Labs
• U partnerstvu s Transak, Block Media
• Nagrade i bonusi za ulaganje