L'uomo dietro il nuovo servizio di privacy crypto preferito dagli hacker nordcoreani

Unisciti al nostro Telegram canale per rimanere aggiornato sulla copertura delle ultime notizie

C'è spesso una linea sottile tra privacy finanziaria e riciclaggio di denaro criptoeconomico sistema. Attualmente, un servizio di "mixer" di Bitcoin con il nome di Sinbad.io sta percorrendo quella linea sottile in piena vista del pubblico: sembra essersi già affermato come il mezzo preferito di riciclaggio di denaro per i criminali di criptovaluta più attivi sponsorizzati dallo stato nel mondo solo pochi mesi dopo essere diventato live sul web aperto.

Azienda di analisi blockchain Chainalysis ha notato che Sinbad aveva ricevuto 25 milioni di dollari in criptovaluta rubata dagli hacker nordcoreani solo a dicembre e gennaio, più di quanto qualsiasi altro servizio di mixaggio avesse mai ricevuto. Come altri servizi di mixer, Sinbad offre di contrastare gli sforzi di tracciamento della criptovaluta prendendo le monete degli utenti, mescolando le loro monete con quelle di altri utenti e restituendo lo stesso importo.

Secondo Chainalysis, alcuni di quei soldi provenivano da rapine su larga scala che hanno preso di mira il servizio Harmony Bridge, da cui il I nordcoreani hanno rubato circa $ 100 milioni e il servizio Ronin Bridge, da cui gli hacker hanno rubato l'incredibile cifra di $ 650 milioni. Erin Plante, vicepresidente delle indagini presso Chainalysis, afferma che poco dopo il lancio di Sinbad in ottobre, i criminali informatici nordcoreani hanno iniziato lentamente a incanalare i profitti delle loro criptovalute rubate attraverso il mixer nel tentativo di nascondere la fonte del loro bottino prima di incassarlo in uno scambio. Secondo Plante, Sinbad "ha catturato rapidamente il radar per la Corea del Nord ed è diventato il loro preferito".

Ciò ha messo il nuovo servizio in una situazione difficile: con un sito Web standard in esecuzione all'aperto accanto a un sito Web oscuro in esecuzione sulla rete di anonimato Tor, Sinbad è diventato rapidamente uno strumento che viene eseguito pubblicamente. Tuttavia, alcuni dei suoi primi utenti più attivi sono anche alcuni dei più famigerati truffatori nel mondo delle criptovalute. Secondo la ricerca di Chainalysis, L'anno scorso gli hacker nordcoreani hanno rubato criptovalute per un valore di almeno 1.7 miliardi di dollari, contribuendo all'anno peggiore di sempre per i furti di criptovalute complessivi.

Nel frattempo, il fondatore di Sinbad sostiene che il servizio non ha nulla da nascondere in un'intervista via e-mail con Wired. Il fondatore e amministratore del servizio, che ha richiesto il nome “Mehdi”, usa la parola “clearnet” per riferirsi a un sito web che non è nascosto nella rete Tor, affermando che “Sinbad è presente in clearnet perché non fa niente di male .”

Mahdi continua,

Sono contro la sorveglianza completa, il controllo sugli utenti di Internet, le autocrazie e le dittature. Il diritto alla privacy è garantito a ogni essere umano.

Mehdi, che ha scelto di non fornire la sua vera identità o la posizione di se stesso o di Sinbad, afferma di aver sviluppato Sinbad in risposta al crescente centralizzazione delle criptovalute e il deterioramento delle garanzie di privacy che in precedenza sembravano fornire. Dopo il fittizio marinaio mediorientale che, nelle parole di Mehdi, "vendeva prodotti in tutto il mondo", ha chiamato il suo servizio di miscelazione.

Mehdi paragona Sinbad al browser Tor, che crittografa il traffico degli utenti e lo instrada attraverso numerosi server per nascondere le identità degli utenti, nonché criptovalute incentrate sulla privacy come Monero o Zcash, software di portafoglio crittografico che migliora l'anonimato come Wasabi, come un legittimo progetto tecnologico di conservazione della privacy.

Che fine hanno fatto le decine di milioni di dollari che gli hacker nordcoreani hanno usato per riciclare Sinbad? Mehdi scrive che non ha mai dovuto pensarci prima. "Nel caso in cui ricevessi una richiesta da [Chainalysis] o da qualsiasi altra organizzazione, esaminerò la situazione e offrirò il mio giudizio".

La posizione di Sinbad richiama l'attenzione su uno strano conflitto che esiste nella comunità dei bitcoin. Gli strumenti di offuscamento della criptovaluta Mehdi paragona Sinbad a, come Monero, Zcash e Wasabi, hanno usi legittimi e legali, come quando un rivenditore vuole accettare pagamenti in criptovaluta senza rivelare le sue entrate a un rivale, o quando i dissidenti in un regime repressivo vogliono farlo utilizzare donazioni internazionali di criptovaluta per sostenere il loro movimento di opposizione senza essere scoperti. Uno di questi servizi per la privacy è di mischiare Servizi. In altre circostanze, possono impedire che il denaro dei clienti venga tracciato su blockchain, dove le transazioni sono troppo spesso facilmente monitorate. Ma i mixer spesso aiutano anche le diffuse bande di ransomware, i truffatori, i venditori del mercato nero sul dark web e i ladri che hanno a lungo approfittato della criptovaluta.

Azione legale contro i servizi di mixaggio di criptovalute

Secondo Chainalysis, le forze dell'ordine occidentali hanno recentemente bloccato una serie di servizi di mixaggio, il che ha comportato minori opportunità per gli hacker di riciclare denaro rispetto a qualsiasi altro momento negli ultimi dieci anni. I sospetti amministratori dei servizi di mixaggio di criptovalute Bitcoin Fog e Helix sono stati incriminati dal Dipartimento di Giustizia degli Stati Uniti nel 2020 e, alla fine dello scorso anno, le autorità olandesi hanno presentato accuse simili contro lo sviluppatore di un altro servizio di mixaggio di criptovalute, Tornado Cash. Sono state anche imposte sanzioni Tornado Cash e il servizio di miscelazione Blender dell'Office of Foreign Asset Controls del Tesoro degli Stati Uniti. Secondo Chainalysis, entrambi questi servizi erano stati precedentemente utilizzati dagli hacker nordcoreani per riciclare milioni di dollari in criptovalute rubate.

Tuttavia, il Dipartimento di Giustizia ha affermato che i servizi hanno deliberatamente colluso con i criminali nei procedimenti penali intentati contro gli amministratori dei servizi di miscelazione almeno negli Stati Uniti. I pubblici ministeri affermano che nei casi che coinvolgono Bitcoin Fog, agenti sotto copertura hanno informato il servizio che desideravano riciclare i proventi delle vendite di droga nel dark web, ma Bitcoin Fog ha comunque elaborato le loro transazioni. Sulla home page del mercato della droga AlphaBay sul dark web, Helix ha promosso i suoi servizi.

Al contrario, Mehdi sostiene di non essere a conoscenza del fatto che i 25 milioni di dollari in presunte losche criptovalute trovate da Chainalysis fossero stati forniti a Sinbad da hacker nordcoreani. Mehdi osserva che:

i soldi sono stati prelevati sotto forma di ether, una criptovaluta, e solo successivamente sono stati convertiti in bitcoin, l'unica forma di pagamento che Sinbad accetterà. Non potevo sapere delle fonti dei fondi.

Plante di Chainalysis ipotizza che gli hacker nordcoreani possano aver scelto Sinbad in parte per la sua novità. Afferma che molti investigatori potrebbero non aver riconosciuto i suoi indirizzi Bitcoin perché ha appena debuttato online, rendendo la sua miscelazione molto più difficile da identificare. Plante ha rifiutato di commentare se Chainalysis sia stato in grado di aggirare il mixaggio del servizio, tracciando potenzialmente le valute dei suoi utenti nonostante le garanzie sulla privacy di Sinbad. La società afferma di averlo fatto in passato con alcuni altri criptovaluta servizi di miscelazione.

Tuttavia, Nick Carlsen, ricercatore presso TRM Labs, un'altra società di tracciamento di criptovalute, afferma che Sinbad è probabilmente troppo piccola per fungere da mixer affidabile: è più semplice discernere tra le loro transazioni e seguire il denaro quando ci sono meno utenti e un piccolo pool di denaro. Dato che gli hacker nordcoreani hanno tipicamente sede in Corea del Nord o in Cina, al di fuori dell'ambito delle forze dell'ordine occidentali, quella sottile patina di anonimato temporaneo potrebbe essere tutto ciò che stanno cercando. Secondo Carlsen, i nordcoreani in genere non vogliono il livello di oscurità richiesto da altri hacker.

In genere, stanno semplicemente cercando di guadagnarsi qualche ora di respiro in modo da poter completare la fase successiva della loro operazione di riciclaggio. Mehdi ha affermato di essere ancora piuttosto fiducioso riguardo al proprio futuro, indipendentemente dalla possibilità che venga riconosciuto, accusato, detenuto o punito. Sul forum BitcoinTalk, ha pubblicato un lungo elenco di criptovaluta fornitori di mixaggio, osservando che solo un piccolo numero aveva sperimentato tali effetti.

Non preoccuparsene affatto sarebbe sciocco. Prendo tutte le misure necessarie per mantenere il mio anonimato, ma prevedo di continuare a partecipare al mercato e non finire come una delle tristi eccezioni.

Non si può negare che l'azione high-wire di Sinbad sia più rischiosa che mai, soprattutto dato che i suoi utenti nordcoreani dipingono un obiettivo sempre più grande sulla schiena, nel mezzo di una continua repressione dei servizi di riciclaggio di criptovalute.

Azione legale contro i servizi di mixaggio di criptovalute

Leggi Anche