Le Trésor sanctionne un mixeur crypto pour les attaques nord-coréennes

L'Office of Foreign Assets Control a déclaré que des pirates nord-coréens avaient récemment utilisé Blender pour blanchir des actifs numériques. 

Mélangeur de sanctions du Trésor américain 

Le département du Trésor américain a commencé à sévir contre les mélangeurs de crypto-monnaie. 

Le bureau économique et financier du gouvernement a ajouté le mélangeur de devises virtuelles Blender à son liste des entités sanctionnées Vendredi, citant son utilisation parmi les cyberattaques parrainées par l'État nord-coréen. L'Office of Foreign Assets Control a mis à jour sa liste de «ressortissants spécialement désignés» pour inclure les différents domaines de sites Web de Blender aux côtés d'une multitude d'adresses de devises numériques. Le Trésor a déclaré que Blender avait aidé des pirates informatiques soutenus par la Corée du Nord à blanchir 550 millions de dollars volés au réseau Ronin d'Axie Infinity en mars. 

Les mélangeurs de devises virtuelles comme Blender aident les utilisateurs à préserver leur vie privée lors du déplacement d'actifs numériques en masquant l'historique de leurs transactions. Ils fonctionnent généralement en regroupant les transactions et en les envoyant à de nouvelles adresses, ce qui signifie qu'un expéditeur peut déposer des pièces et les retirer d'une nouvelle adresse "propre". Cela rend leur trace d'activité beaucoup plus difficile à retracer sur un grand livre de blockchain public. Comme les mélangeurs aident les utilisateurs à rester privés lorsqu'ils utilisent la cryptographie, ils sont couramment utilisés par les criminels. La plupart des hacks DeFi sur Ethereum, par exemple, ont tendance à mener à Tornado Cash, un mélangeur populaire qui exploite des preuves à connaissance nulle pour aider les utilisateurs à couvrir leurs traces sur la blockchain. 

La dernière mise à jour de l'OFAC du Trésor crée un précédent car c'est la première fois que les États-Unis sanctionnent un mélangeur de crypto-monnaie. Ces derniers mois, les États-Unis ont suivi des cyber-attaquants liés à la Corée du Nord et ont déclaré le mois dernier que le groupe Lazarus était à l'origine du braquage du réseau Ronin. En janvier, la société de cybersécurité Kaspersky a averti que BlueNoroff, l'une des unités centrales du groupe Lazarus, avait utilisé des attaques de phishing contre des startups cryptographiques, tandis qu'Arthur Cheong de DeFiance Capital revendiqué pour avoir la preuve que le groupe était responsable du vol NFT de 1.7 million de dollars qu'il a subi en mars. 

Bien que ce soit la première fois qu'un mélangeur est ajouté à la liste des sanctions américaines, les mélangeurs sont devenus un sujet de discussion brûlant dans la sphère crypto ces derniers mois. Tornade Cash suscité la controverse le mois dernier, lorsqu'il a annoncé qu'il avait commencé à utiliser un oracle Chainalysis pour bloquer les utilisateurs sanctionnés de son interface, soulevant des questions sur son degré de résistance à la censure et de décentralisation. Comme les mélangeurs sont souvent le premier port d'escale pour les criminels de crypto-monnaie après une attaque, Blender n'est peut-être pas le dernier à se retrouver sur la liste d'interdiction de l'OFAC. 

Divulgation: Au moment de la rédaction, l'auteur de cet article possédait ETH et plusieurs autres crypto-monnaies.