Sinbad.io was een Bitcoin-mixingdienst dat halverwege 2022 opkwam, kort nadat een vergelijkbare mixer (Blender.io) was verdwenen. Blender.io was actief van 2018 tot 2022 en adverteerde met anonimiteit en een “No Logs Policy”. Na de sluiting van Blender.io begon Sinbad.io enkele maanden later. Sinbad.io werd op 27 november 2023 offline gehaald tijdens een internationale politieactie. Sinbad profileerde zich als een dienst die zowel via het clearnet als via Tor toegankelijk was en gericht op het verhullen van cryptotransacties voor klanten wereldwijd.

Volgens de FIOD (FIOD.nl) heeft Sinbad in ongeveer één jaar tijd minstens $178 miljoen aan cryptovaluta witgewassen voor klanten. Meer dan de helft van alle gemixte tegoeden had een criminele oorsprong, waarvan een aanzienlijk deel afkomstig was van grote hacks op crypto exchanges en ransomware-aanvallen. De Noord-Koreaanse Lazarus-groep zou gebruik hebben gemaakt van Sinbad voor het witwassen van buitgemaakte cryptovaluta. Sinbad had volgens de FIOD geen enkele geen maatregelen getroffen voor het implementeren en handhaven van een Know Your Customer (KYC) of Know Your Transaction (KYT) beleid.

Opsporing en aanpak

Nederlandse opsporingsdiensten kregen Sinbad in het vizier mede omdat het erop leek dat de dienst (of delen ervan) vanuit Nederland werd gehost. In samenwerking met de Amerikaanse autoriteiten (FBI, DOJ) en een Finse opsporingsdienst voerde de FIOD onder leiding van het Functioneel Parket een actie uit tegen Sinbad. Op 27 november 2023 is Sinbad.io door de FIOD en OM offline gehaald. Tijdens deze actie werden de servers van Sinbad.io in beslag genomen in Nederland en Finland.

Op 29 november 2023, heeft de Amerikaanse Department of Treasury’s Office of Foreign Assets Control (OFAC) Sinbad.io gesanctioneerd, vanwege de relatie met de hackactiviteten Noord-Koreaanse Lazarus groep en het witwassen van de opbrengsten. 

Arrestaties en jurisprudentie

Bij de actie in 2023 zijn in Nederland geen verdachten aangehouden.

In de Verenigde Staten zijn drie Russische mannen aangeklaagd als vermeende operators van Sinbad.io (en de voorganger Blender.io).

Roman O., Alexander O. en Anton T. worden beschuldigd van samenzwering tot witwassen en het runnen van een geldtransactiedienst zonder vergunning. Roman O. en Alexander O. zijn op 1 december 2024 gearresteerd, terwijl Anton T. nog voortvluchtig is.