Atomic Wallet、Axie Infinity、Horizon Bridge 等被盗资金多数通过 Sinbad「洗白」。

撰文：Chainalysis

编译：Felix，PANews

美国财政部外国资产控制办公室（OFAC）11 月 29 日宣布，已对加密货币混合平台 Sinbad.io（Sinbad）实施制裁。美国联邦调查局（FBI）与荷兰财政信息和调查局（FIOD）等多机构查封了 Sinbad.Io，并使其离线。Sinbad 是 Lazarus Group 使用的主要洗钱工具。Lazarus Group 是由朝鲜支持、受美国制裁的网络黑客组织。（相关阅读：起底朝鲜黑客组织 Lazarus Group 的攻击手法及洗钱模式）

OFAC 的行动是对 Sinbad 参与「洗白」数百万美元被盗加密货币的直接回应，包括在 Harmony Horizon Bridge 和 Axie Infinity 遭攻击中被盗的资金。

Sinbad.io 是什么?

在比特币区块链上运行的 Sinbad 是一种混币服务，通过掩盖交易细节，以隐藏链上的资金流动。加密货币混合服务虽然可能对合法的隐私目的有用，但却成为网络犯罪分子（包括与朝鲜有关的攻击者）洗钱的主要工具。

加密混币器的工作原理是从不同的用户那里获取加密货币，在将加密货币集中在一起后，重新分配给指定的接收者。这个过程旨在掩盖公链上原本透明的交易踪迹。迄今为止，加密混币器已经帮助「洗白」数十亿美元的非法资金。

根据 OFAC 的新闻稿，专家们认为 Sinbad 是 Blender 的替代品。Blender 是 OFAC 于 2022 年制裁的混合服务公司。总体而言，在 Sinbad 的存在周期中，超过三分之一的资金来自加密黑客。（注：Blender 成立于 2017 年，是第一个受到美国财政部制裁的混币器。）

其中，2023 年 6 月 3 日，Atomic Wallet 用户被盗的价值 1 亿美元的加密货币中，很大一部分由 Sinbad 洗钱。Sinbad 此前还参与「洗白」了 2022 年 3 月 Axie Infinity（价值约 6.2 亿美元）和 2022 年 6 月 Horizon Bridge 被盗（价值约 1 亿美元）的大部分加密货币。所有这些攻击均与 Lazarus Group 有关。

2019 年，Lazarus Group 被 OFAC 制裁，涉嫌窃取价值超过 30 亿美元的加密货币。由朝鲜资助的黑客团队所窃取的加密货币最终被用于资助朝鲜的武器计划。

链上追踪 Sinbad.io

继 2022 年 Tornado Cash 和 Blender.io 被取缔后，Sinbad 成为朝鲜黑客组织的首选混币器。

正如 2 月份所报道的，朝鲜黑客在 2022 年 12 月至 2023 年 1 月期间向混币器转入约 1429.6 枚比特币，价值约 2420 万美元。这包括从 ETH 转换为 BTC 的资金，这是 Axie Infinity 黑客窃取资金的一部分。

此外，Sinbad 还将资金与其他邪恶活动资金混合，包括贩毒、购买儿童性虐待材料（CSAM）、在暗网市场上非法销售以及逃避制裁相关的资金。

下图可以看到一些向 Sinbad 发送资金和从 Sinbad 接收资金的非法服务，包括勒索软件参与者、各种暗网市场、诈骗，甚至包括在 2022 年 4 月与暗网市场 Hydra 一起被制裁的俄罗斯交易所 Garantex。

下图可以看到从 Sinbad 到 CSAM 相关实体的流出情况，揭示了用户在购买 CSAM 材料之前利用 Sinbad 来混淆其资金来源。

与 Sinbad.io 相关的加密货币地址

以下与 Sinbad 相关的比特币地址已被添加到 OFAC 发布的特别指定国民和被封锁人员中（SDN 名单）：（注：该名单是美国针对其认定的恐怖分子、军阀、暴政官员或美国认为损害美国及其盟友利益的人，以及国际犯罪份子执行制裁的名单）

• bc1qq7p0es3dv5hcynjjf40f2xjjr6qp5py47d2f6n847vduuq9gvnyq7y9ecd
• 1JHdQHkBZiim1cb4hyUh2PbzEbbg6z2TrF

OFAC 再次打击加密货币洗钱活动

OFAC 的行动是继去年对加密混币器 Blender 和 Tornado Cash 制裁之后的再次打击。此前两项平台都涉及向 Lazarus Group 提供混币服务。

美国财政部的这一举动凸显了美国会持续打击为非法活动提供便利的金融网络，特别是那些由敌对国家行为者参与的金融网络。