Máy trộn tiền điện tử bị Bộ Tài chính Hoa Kỳ trừng phạt vì vai trò trong vụ hack Axie Infinity

Máy trộn tiền điện tử được cho là đã xử lý 20,5 triệu USD trong số 620 triệu USD mà tin tặc Lazarus Group của Triều Tiên chiếm đoạt.

Văn phòng Kiểm soát Tài sản Nước ngoài (OFAC) của Bộ Tài chính Hoa Kỳ đã thông báo hôm thứ Sáu rằng họ đang xử phạt máy trộn tiền điện tử Blender.io vì vai trò rửa tiền thu được từ vụ hack Cầu Ronin của Axie Infinity. Nhóm tin tặc do nhà nước Bắc Triều Tiên tài trợ Lazarus Group đã được xác định là thủ phạm của vụ tấn công. 

Bộ trưởng Tài chính Khủng bố và Tình báo Tài chính Brian E. Nelson cho biết trong một tuyên bố:

“Hôm nay, lần đầu tiên Bộ Tài chính xử phạt một máy trộn tiền ảo. […] Chúng tôi đang thực hiện hành động chống lại hoạt động tài chính bất hợp pháp của CHDCND Triều Tiên và sẽ không cho phép hành vi trộm cắp do nhà nước bảo trợ và những kẻ cho phép rửa tiền của nó không được giải đáp. ”

Theo lệnh trừng phạt, tất cả tài sản Blender.io ở Hoa Kỳ hoặc thuộc quyền sở hữu của người Hoa Kỳ đều bị phong tỏa và phải được báo cáo cho OFAC.

Theo OFAC, Blender.io đã xử lý 20,5 triệu USD trong số khoảng 620 triệu USD bị đánh cắp từ trò chơi chơi kiếm tiền có trụ sở tại Việt Nam dưới dạng khoảng 173.600 Ether ( ETH ) và 25,5 triệu USD Coin ( USDC ). OFAC cũng phát hiện trong cuộc điều tra rằng Blender.io đã tạo điều kiện cho hoạt động rửa tiền cho các nhóm ransomware có liên kết với Nga bao gồm Trickbot, Conti, Ryuk, Sodinokibi và Gandcrab. Trang web Blender.io đã ngoại tuyến tại thời điểm viết bài.

Cơ quan tài chính cũng bổ sung địa chỉ của bốn ví được Lazarus Group sử dụng để rửa một số khoản tiền bị đánh cắp vào Danh sách các công dân được chỉ định đặc biệt và những người bị chặn.

There has been a security breach on the Ronin Network.https://t.co/ktAp9w5qpP

— Ronin (@Ronin_Network) March 29, 2022

Vụ hack cầu Ronin diễn ra vào ngày 23 tháng 3 nhưng đến tuần sau mới bị phát hiện . Cây cầu được tiếp cận thông qua nhà phát triển trò chơi Sky Mavis. Tổ chức đó đã được đưa vào danh sách trắng vô thời hạn sau khi giúp xử lý lượng giao dịch tăng đột biến. Sky Mavis đã huy động được 150 triệu USD để hoàn trả cho những người dùng bị mất tiền trong quá trình khai thác và Binance đã có thể thu hồi 5,8 triệu USD tiền từ 86 tài khoản. Lazarus Group đã bị OFAC xác định là tin tặc vào giữa tháng 4.