Ребрендінг Coin Mixer за допомогою Elliptic
Змішувач валют, відомий як Blender, міг отримати бренд і все ще використовуватися північнокорейськими організаціями, стверджує дослідження аналітичної компанії Elliptic від 13 лютого. Згідно з дослідженням, хоча Blender припинив роботу в квітні 2022 року, вважається, що він змінив назву на «Синдбад».
Підтвердження ребрендингу
Передача 22 мільйонів доларів у ранніх біткойн-транзакціях від оператора Blender до Sinbad, а також паралелі в поведінці двох сервісів у ланцюжку та функціях веб-сайту – це лише деякі з доказів, які Elliptic використовує, щоб підтвердити свій аргумент про ребрендинг.
Посилання на групу Lazarus
У березні 2022 року Lazarus Group здійснила жорстоку атаку на міст Ронін, вкравши понад 540 мільйонів доларів США. За даними Elliptic, Лазарус намагався повернути вкрадені гроші за допомогою Blender. Крім того, вважається, що Lazarus використовував Sinbad для відмивання приблизно 100 мільйонів доларів, вилучених з Horizon та інших цілей, коли він вийшов в Інтернет у жовтні 2022 року.
Сервісний прапор відповідності
Обидві адреси Blender і Sinbad раніше були виділені в службах відповідності Elliptic, сигналізуючи про можливість еквівалентних штрафів. Змішувачі монет використовуються для незаконних операцій, але вони також можуть використовуватися для легальних, наприклад приватних транзакцій.