O Escritório de Controle de Ativos Estrangeiros do Departamento do Tesouro dos EUA (OFAC) anunciou na sexta-feira que estava sancionando o mixer de criptomoedas Blender.io por sua participação na lavagem de receitas do hack da ponte da Ronin do Axie Infinity. Os hackers do Lazarus Group, patrocinados pelo Estado norte-coreano, foram identificados como os autores do ataque.
O subsecretário do Tesouro para Terrorismo e Inteligência Financeira, Brian E. Nelson, disse em um comunicado:
“Hoje, pela primeira vez, o Tesouro está sancionando um mixer de moedas virtuais. […] Estamos tomando medidas contra atividades financeiras ilícitas da RPDC e não permitiremos que roubos patrocinados pelo Estado e facilitadores de lavagem de dinheiro escapem sem resposta.”
Sob as sanções, todas as propriedades do Blender.io nos Estados Unidos, ou em posse de pessoas dos EUA, serão bloqueadas e devem ser relatadas ao OFAC.
De acordo com a OFAC, o Blender.io processou US$ 20,5 milhões dos aproximadamente US$ 620 milhões roubados do jogo play-to-earn da Sky Mavis sob a forma de aproximadamente 173.600 Ether (ETH) e 25,5 milhões de USD Coin (USDC). A OFAC também descobriu durante sua investigação que o Blender.io facilitou a lavagem de dinheiro para grupos de ransomware ligados à Rússia, incluindo Trickbot, Conti, Ryuk, Sodinokibi e Gandcrab. O site Blender.io estava offline no momento da redação.
A agência do Tesouro também adicionou os endereços de quatro carteiras usadas pelo Lazarus Group para lavar parte dos fundos roubados à sua Lista de Cidadãos Especialmente Designados e Pessoas Bloqueadas.
Related: US Treasury Dept sanctions 3 Ethereum addresses allegedly linked to North Korea
There has been a security breach on the Ronin Network.https://t.co/ktAp9w5qpP
— Ronin (@Ronin_Network) March 29, 2022
Houve uma violação de segurança na Rede Ronin
— Ronin (@Ronin_Network)
O hack da ponte da Ronin Bridge ocorreu em 23 de março, mas só foi descoberto na semana seguinte. A ponte foi acessada através do desenvolvedor de jogos Sky Mavis. A organização foi indefinidamente incluída na lista de permissões depois de ajudar a processar um aumento nas transações da rede. A Sky Mavis levantou US$ 150 milhões para reembolsar os usuários que perderam dinheiro na exploração, e a Binance conseguiu recuperar US$ 5,8 milhões do dinheiro distribuído em 86 contas. O Lazarus Group foi identificado como responsável pelo ataque pela OFAC em meados de abril.
LEIA MAIS