Незаконні кошти, отримані від злому Atomic Wallet на суму 35 мільйонів доларів, переміщуються до міксера криптовалют, який, як відомо, підтримує найвідоміша кібер-хакерська група Північної Кореї.
5 червня аналітична фірма Elliptic, яка займається відповідністю блокчейну, повідомила, що її дослідницька група відстежила кошти від зламу Atomic Wallet на суму 35 мільйонів доларів до міксера криптовалют Sinbad.io.
У ньому стверджується, що сервіс змішування раніше використовувався для відмивання криптовалютних активів на суму понад 100 мільйонів доларів, вкрадених північнокорейською Lazarus Group.
Elliptic не уточнив, скільки було надіслано в мікшер, але зазначив, що здобич обмінювалася на біткойни (BTC), а потім була обфускована через міксер.
Analysis of the ongoing Atomic Wallet hack, from our new Investigations Team account @Elliptic_Inv https://t.co/gbm3dX34JB
— Elliptic (@elliptic) June 5, 2023
Фірма також повідомила, що Sinbad.io, ймовірно, буде ребрендинговою версією Blender.io, «ще одного міксера, який активно використовується для відмивання коштів Lazarus Group», і першого міксера, на який накладено санкції Міністерства фінансів США.
Кілька облікових записів користувачів Atomic Wallet були зламані 3 червня, що призвело до збитків на суму до 35 мільйонів доларів. Однак фірма применшила інцидент, стверджуючи, що атака торкнулася менше 1% її щомісячних активних користувачів.
Головний маркетинговий директор Atomic Wallet Роланд Саде сказав Cointelegraph, що команда «робить усе можливе, щоб повернути ці кошти», а потім додав: «Щоб створити конкретний план, розслідування має бути завершено».
«Звичайно, команда спустошена, оскільки ми дуже пишалися своєю безпекою. Ми працюємо цілодобово, щоб все вирішити і вийти з цієї кризи сильнішими, ніж раніше».
За темою: використання Atomic Wallet, користувачі повідомляють про втрату цілих портфелів
Він запропонував жертвам відстежувати незаконні перекази та повідомляти про них на найпопулярніші криптовалютні біржі, що «може перешкодити шахраям обміняти свої кошти».
«Звичайно, ми також повідомляємо про них напряму, але чим більше уваги прикуто до хакерів, тим важче їм їх перемістити», — сказав він.
Однак у світлі останніх висновків Elliptic для багатьох може бути занадто пізно.
