米財務省の米国財務省外国資産管理局（OFAC） （OFAC ）は は本日、 、仮想通貨ミキサー「Sinbad.io」（Sinbad）に対して制裁を課したと発表した。また、米国連邦捜査局（FBI）は、オランダの財政情報調査局（FIOD）およびその他の多国間機関と共同で、 Sinbad.ioを差し押さえた Sinbad.ioを差し押さえ、事実上サービスを停止させた。Sinbadは、制裁対象であり、北朝鮮（民主主義人民共和国）が支援するサイバーハッカー集団「ラザルス Group」（北朝鮮 ）が利用していた主要な資金洗浄ツールであった。
本日のOFAC による措置は、Sinbadが、Harmony Horizonブリッジ およびAxie Infinityのハッキング事件で盗まれた資金を含む、数百万ドル相当の盗難仮想通貨のマネーロンダリングに関与したことに対する直接的な対応である。
Sinbad.ioとは何ですか？
ビットコインのブロックチェーン 上で稼働する「Sinbad」は、資金の流れを隠すために取引の詳細を曖昧にするミキシングサービスであるオンチェーン 。暗号資産のミキシングサービスは、正当なプライバシー保護の目的では有用である可能性がある一方で、北朝鮮と関連する攻撃者を含むサイバー犯罪者たちの主要な手段となっている。
暗号資産 ミキサー ミキサーは、さまざまなユーザーから仮想通貨を受け取り、それらをまとめてプールし、指定された受取人へ資金を再分配することで機能します。このプロセスは、本来なら公開ブロックチェーン 上で透明性のある取引の痕跡を隠蔽するように設計されています。これまでに、暗号資産 のミキサーは 数十億に上る不正資金の洗浄。
OFACのプレスリリースによると、専門家たちは、SinbadがBlender.ioに代わるものとして登場したと見ている。Blender.ioは、 2022年に制裁対象となったOFAC 2022年に制裁を受けたミキシングサービス「Blender.io」に代わるものとして登場したと見られている。全体として、送付 からSinbadへの送金のうち、その存続期間中に暗号資産 のハッキングによるものが3分の1以上を占めている。
Axie InfinityおよびHarmony Horizonブリッジ から盗まれた盗難資金 の資金洗浄に加え、SinbadはAtomic Walletのユーザーから盗まれた1億ドルの一部を洗浄するためにも利用されていました。これらの攻撃はすべて、ラザルス グループによるものとされています。
2019年にOFAC によって制裁対象とされたラザルス グループは、30億ドル相当以上の暗号資産を盗んだ疑いが持たれている。北朝鮮 が支援するグループによって盗まれた暗号資産は、最終的には 北朝鮮の兵器開発プログラムの資金源として使われてきたに充てられてきた。
Sinbad.ioの追跡オンチェーン
昨年、Tornado Cash とBlender.ioが閉鎖されたことを受け、北朝鮮 を基盤とするハッキング の活動において、Sinbadが主要なミキサーとして台頭した。
2月に 2月に報じた通り、北朝鮮のハッカーは2022年12月から2023年1月にかけて、約1,429.6ビットコイン（約2,420万ドル相当）をこのミキサーに送金しました。これには、ETH からBTCに換金された資金や、Axie Infinityのハッキング から盗難資金 の一部が含まれています。
さらに、シンバッドは、麻薬密売、児童性的虐待素材（CSAM）の購入、ダークネット市場での違法販売、制裁回避など、その他の悪質な活動に関連する資金を混在させていることが知られている。
以下に、送付 への送金やSinbadからの資金受け取りを行った違法サービスの一部を挙げます。これには、ランサムウェア の運営者、さまざまなダークネットマーケット、詐欺サイト、さらには2022年4月に 2022年4月にHydraと共に制裁対象となったGarantexからのものも含まれています、ダークネットマーケット と共に制裁を受けたGarantexからのものも含まれています。
あなたは Reactor ユーザーですか？ このグラフをご覧ください。
以下に、シンバッドからCSAM関連団体への資金流出が具体的に示されており、ユーザーがCSAMコンテンツを購入する前に、シンバッドを利用して資金の出所を隠蔽していたことがうかがえる。
あなたは Reactor ユーザーですか？ このグラフをご覧ください。
Sinbad.ioに関連する仮想通貨「アドレス 」
シンバッドに関連する以下のビットコインアドレス が、 OFAC「特別指定国民および取引禁止対象者リスト」 （SDN リスト）に追加されました：
- bc1qq7p0es3dv5hcynjjf40f2xjjr6qp5py47d2f6n847vduuq9gvnyq7y9ecd
- 1JHdQHkBZiim1cb4hyUh2PbzEbbg6z2TrF
Chainalysis さらに、このミキサーに関連するその他のアドレス を多数特定しており、これらはすべて、Chainalysis 製品における本日の制裁指定を反映するようラベルが変更されています。
OFAC 暗号資産 のマネーロンダリングに対し、さらなる打撃を与える
本日のOFAC に対する措置は、昨年、暗号資産 のミキサーであるBlender.ioおよび Tornado Cashに対する昨年の歴史的な制裁措置に続くものです。Sinbadと同様に、これら両サービスもラザルス グループへのミキサーサービスの提供に関与していたことが判明しています。
米国財務省による今回の措置は、違法な活動、とりわけ敵対的な国家主体によって行われる活動を仲介する する金融ネットワークを無力化する するための継続的な取り組みを浮き彫りにしている。
本ウェブサイトには、Chainalysis, Inc. およびその関連会社（以下、総称して「Chainalysis」）の管理下にない第三者のサイトへのリンクが含まれています。当該情報へのアクセスは、Chainalysis が当該サイトまたはその運営者との提携、支持、承認、または推奨を行っていることを意味するものではなく、Chainalysis は、当該サイトで提供される製品、サービス、その他のコンテンツについて一切の責任を負いません。
本資料は情報提供のみを目的としており、法律、税務、財務、または投資に関する助言を提供するものではありません。受領者は、こうした決定を行う前に、各自のアドバイザーに相談してください。Chainalysis は、受領者が本資料を利用したことに起因する、つながり におけるいかなる決定、その他の作為または不作為についても、一切の責任を負いません。
Chainalysis 当社は、本報告書に記載された情報の正確性、完全性、適時性、適合性、または有効性を保証するものではなく、当該資料のいかなる部分における誤り、欠落、またはその他の不正確さに起因するいかなる請求についても責任を負いません。
