Nordkorea soll Blender.io benutzt haben, um Millionen aus dem Krypto-Spiel Axie Infinity zu waschen
Axie Infinity ist ein von dem in Vietnam ansässigen Unternehmen Sky Mavis entwickeltes Online-Spiel, in dem die Spieler digitale Haustiere, sogenannte Axies, sammeln und handeln, die als NFTs geprägt werden. Letzten Monat wurde bekannt, dass Hacker mit Kryptowährungen im Wert von Millionen von Dollar abgehauen sind, die angeblich von Axie Infinity gestohlen wurden, und zwar von einer Gruppe namens Lazarus, die laut FBI vom nordkoreanischen Staat gesponsert wird. Nun wurde ein Dienst, der angeblich von Lazarus zur Wäsche ihrer Krypto-Millionen genutzt wird, vom US-Finanzministerium sanktioniert.
Das Finanzministerium nannte in einer Pressemitteilung den Bitcoin-Mixerdienst Blender.io und behauptete, Lazarus habe ihn benutzt, um Kryptowährung im Wert von 20,5 Millionen Dollar zu waschen, die es angeblich von Axie Infinity gestohlen hatte (wie von The Verge). Der ursprüngliche Hack hatte rund 625 Millionen Dollar an Kryptowährungen erbeutet, aber die gestohlenen Gelder mussten eindeutig gegen etwas weniger Gestohlenes ausgetauscht werden. Blender ist ein Dienst, der es Nutzern ermöglicht, „anonyme Transaktionen ohne VPN zu tätigen“, wie es auf der eigenen Website heißt, und der nun ins Visier des US-Finanzministeriums geraten ist.
Blender mischt die Bitcoins eines Nutzers mit seiner eigenen Reserve, wodurch die Verbindung zu früheren Transaktionen unterbrochen wird. Das US-Finanzministerium behauptet, dass der Dienst von der Hackergruppe genutzt wurde, um „ihre bösartigen Cyber-Aktivitäten und die Geldwäsche mit gestohlenen virtuellen Währungen zu unterstützen“. Mit der Sanktion soll Blender rechtlich vom US-Finanzsystem abgeschnitten werden. Dies ist das erste Mal, dass das Finanzministerium einen virtuellen Währungsmischer sanktioniert. Die aus dem Ronin-Netzwerk von Axie Infinity entwendeten Gelder waren jedoch in Ethereum und USDC, während Blender nur mit Bitcoin arbeitet, was bedeutet, dass die ursprüngliche Kryptowährung irgendwann umgewandelt worden sein muss.
Blender und andere virtuelle Währungsmischer arbeiten mit eingezahlten Geldern, die nach dem Zufallsprinzip an Nutzer verteilt werden, die ihre eigenen Kryptowährungen gegen die im Pool des Dienstes befindlichen eintauschen, wodurch die Herkunft der Münzen verschleiert wird, und verlangen in der Regel eine Gebühr für den Dienst. Gestohlene Münzen können in den Pool gelangen und weiterverteilt werden, aber diejenigen, die sie erhalten, können einfach auf den Mixer als Anbieter verweisen, während diejenigen, die sie abgeben, im Gegenzug saubere Münzen erhalten können.
In der Pressemitteilung deutete das Finanzministerium an, dass diese Dienste legal genutzt werden können, da die Menschen möglicherweise eine gewisse Privatsphäre im Zusammenhang mit ihren virtuellen Währungen wünschen, da Kryptotransaktionen in der Blockchain aufgezeichnet werden. Aber wenn kriminelle Gruppen diese Dienste nutzen, könnten die Augen der Strafverfolgungs- und Regulierungsbehörden immer größer werden.
Die Lazarus Group ist dem FBI bereits seit einiger Zeit bekannt. Sie soll unter anderem hinter dem Hack von Sony Pictures im Jahr 2014 und dem Diebstahl von 101 Millionen Dollar von der Bangladesh Bank im Jahr 2016 stecken.
Schließen Sie
