來源：chainalysis；編譯：松雪， 金色財經

美國財政部外國資產控制辦公室 (OFAC) 宣布對加密貨幣混合商 Sinbad.io (Sinbad) 實施制裁。 美國聯邦調查局 (FBI) 與荷蘭財政信息和調查局 (FIOD) 及其他多邊機構一起查封了 Sinbad.io，將其下线。 辛巴達 (Sinbad) 是拉撒路集團 (Lazarus Group) 使用的一個重要洗錢工具。

今天的OFAC行動是對Sinbad在洗錢中的直接回應，其中包括在Harmony Horizon Bridge和Axie Infinity黑客攻擊中竊取的數百萬美元加密貨幣的資金。

Sinbad.io是什么?

Sinbad在比特幣區塊鏈上運行，提供一種混淆交易細節的服務，以隱藏鏈上資金流動。盡管加密貨幣混合服務在合法的隱私目的上有潛在用途，但它們已經成爲網絡犯罪分子，包括與朝鮮有關的攻擊者的主要工具之一。

加密貨幣混合器的工作原理是從不同用戶那裏獲取加密貨幣，將它們匯集在一起，然後將資金重新分配給指定的接收者。 此過程旨在掩蓋公共區塊鏈上原本透明的交易軌跡。 迄今爲止，加密貨幣混合器已幫助洗錢數十億美元。

根據 OFAC 的新聞稿，專家認爲 Sinbad 是作爲 Blender.io 的替代品而出現的，Blender.io 是 OFAC 於 2022 年批准的混合服務器。總體而言，Sinbad 在其生命周期中超過三分之一的資金來自加密貨幣黑客。

發送至來源的所有價值的份額，2022 年 9 月至 2023 年 11 月

除了洗白Axie Infinity和Harmony Horizon Bridge的資金之外，Sinbad還被用於洗白從Atomic Wallet用戶那裏竊取的1億美元的部分資金。所有這些攻擊都被歸因於Lazarus Group。

Lazarus Group 於 2019 年受到 OFAC 制裁，涉嫌盜竊價值超過 30 億美元的加密貨幣。 朝鮮資助的團體竊取的加密貨幣最終被用來資助朝鮮的武器計劃。

鏈上追蹤 Sinbad.io

繼去年 Tornado Cash 和 Blender.io 被取締後，Sinbad 成爲朝鮮黑客活動的首選。

正如我們在 2 月份報道的那樣，朝鮮黑客在 2022 年 12 月至 2023 年 1 月期間向混合器轉移了約 1,429.6 比特幣，價值約 2420 萬美元。這包括從 ETH 轉換爲 BTC 的資金，這是 Axie Infinity 黑客被盜資金的一部分。

此外，衆所周知，Sinbad還混合與其他邪惡活動相關的資金，包括販毒、購买兒童性虐待材料 (CSAM)、在暗網市場上非法銷售以及逃避制裁。

下面我們可以觀察到一些向 Sinbad 發送資金或從 Sinbad 接收資金的非法服務，包括勒索軟件參與者、各種暗網市場、詐騙，甚至來自於 2022 年 4 月與暗網市場 Hydra 一起受到制裁的 Garantex。

下面我們具體看到從 Sinbad 到 CSAM 相關實體的出站流量，表明用戶在購买 CSAM 材料之前利用 Sinbad 來混淆其資金來源。

與 Sinbad.io 相關的加密貨幣地址

以下與 Sinbad 相關的比特幣地址已添加到 OFAC 的特別指定國民和被阻止人員名單（SDN 名單）中：

• bc1qq7p0es3dv5hcynjjf40f2xjjr6qp5py47d2f6n847vduuq9gvnyq7y9ecd

• 1JHdQHkBZiim1cb4hyUh2PbzEbbg6z2TrF

Chainalysis還發現了一些與混合器相關的其他地址，所有這些地址現在都已貼上標籤，以反映今天Chainalysis產品中的制裁指定。

OFAC 再次打擊加密貨幣洗錢活動

OFAC 的行動是在去年對加密貨幣混合器 Blender.io 和 Tornado Cash 實施歷史性制裁之後採取的。 與 Sinbad 一樣，這兩項服務都涉及向 Lazarus Group 提供混合器服務