Departament Skarbu USA nałożył sankcje na trzy adresy Ethereum

Departament Skarbu Stanów Zjednoczonych dodał trzy adresy portfeli Ethereum do sankcji rzekomo powiązanych z grupą hakerów odpowiedzialnych za kradzież ponad 600 milionów dolarów w kryptowalutach z sidechainu Ronin gry Axie Infinity z niezabezpieczonymi tokenami.

Biuro Kontroli Aktywów Zagranicznych Departamentu Skarbu (Office of Foreign Assets Control, OFAC) umieściło trzy adresy Ethereum w wykazie podmiotów objętych specjalnymi ograniczeniami dla północnokoreańskiej grupy Lazarus. Władze amerykańskie, w tym Federalne Biuro Śledcze oraz Agencja Bezpieczeństwa Cybernetycznego i Infrastruktury, namierzyły tę grupę w związku z jej domniemaną rolą w przejęciu w marcu ponad 173 600 Ether (ETH) i 25,5 mln USD Coin (USDC) z sidechainu Ronin – tokeny te były wówczas warte ponad 600 mln dolarów.

Departament rządowy USA zasugerował , że adresy zostały dodane do listy w celu powstrzymania Korei Północnej przed unikaniem sankcji nałożonych przez Stany Zjednoczone i Organizację Narodów Zjednoczonych. Zapisy blockchain pokazują, że co najmniej jeden z adresów portfeli powiązanych z hakerami Ronin wysyłał środki do usług mieszania kryptowalut, w tym Tornado Cash.

W styczniu 2022 r. firma Chainalysis poinformowała, że Korea Północna ukradła około 400 milionów dolarów w kryptowalutach poprzez cyberataki w 2021 roku, co oznacza, że kradzież Ronina może stanowić największy łup do tej pory. Nielegalne fundusze powiązane z grupami hakerskimi z tego odosobnionego kraju były głównie w Etherze (58 proc.), Bitcoinie (20 proc.) i innych tokenach (22 proc.).

Dodanie adresów ETH było najnowszym środkiem identyfikującym aktywa cyfrowe nałożonym przez OFAC jako sposób pozyskiwania funduszy przez objęte sankcjami rządy. W kwietniu 2022 r. departament rządowy ogłosił, że objął sankcjami rosyjski rynek darknetowy Hydra i giełdę walut cyfrowych Garantex za domniemane powiązania z płatnościami z ataków ransomware i innych cyberprzestępstw, a także firmę wydobywającą kryptowaluty BitRiver.