Atomicu rahakoti häkkerid viivad varastatud krüpto OFAC-i sanktsioneeritud Garantexisse

Krüptorahakotist Atomic Wallet 35 miljonit dollarit varastanud häkkerid on asunud Garantexi kaudu raha pesema.

Plokiahela analüütikafirma Elliptic uurijad leidsid, et osa selle kuu Atomic Walleti häkkimise käigus varastatud vahenditest viidi üle Garantexisse, krüptobörsisse, mille USA rahandusministeeriumi välisvarade kontrolli büroo (OFAC) on sanktsioneerinud. 

Sanktsioonide kehtestamise ajal riigikassa Hinnanguliselt et Garantex oli töötlenud 100 miljonit dollarit ebaseaduslike osalejate ja darkneti turgudega seotud tehinguid, sealhulgas ligi 6 miljonit dollarit Vene lunavara-as-a-service (RaaS) jõugult Conti ja 2.6 miljonit dollarit Hydralt.

Pärast märkimisväärset ja edukat kogukondadeülest pingutust vahel @elliptiline, paljud meie vahetuspartnerid ja sõbrad külmutada varastatud @AtomicWallet fondid, Lazarus on nüüd pöördunud OFAC-i sanktsiooniga börsi Garantex poole, et vahetada oma varad BTC vastu… pic.twitter.com/5Lk9DeGjr8

— elliptilised uuringud (@Elliptic_Inv) Juuni 12, 2023

Elliptika uurijad leidsid, et häkkerid vahetasid sanktsioneeritud krüptobörsil oma vara Bitcoini vastu, misjärel pesid nad väljavõetud Bitcoini läbi mündimikseri Sinbad. 

Selle kuu alguses võttis hulk kasutajaid Redditi juurde kurdavad et nad olid kaotanud kogu oma krüptovara, mida hoiti mittekaitselises rahakotis Atomic. Ettevõte käsitles neid teateid varsti pärast seda säutsus, öeldes, et rünnak mõjutas hinnanguliselt vähem kui 1% igakuistest aktiivsetest kasutajatest.

Hetkel on mõjutatud/teatatud vähem kui 1% meie igakuistest aktiivsetest kasutajatest. Viimane tühjendatud tehing kinnitati üle 40h tagasi.

Turvajuurdlus käib. Teatame ohvrite aadressidest suurematele börsidele ja plokiahela analüüsidele, et varastatud vahendeid jälgida ja blokeerida.

— Atomic – krüptorahakott (@AtomicWallet) Juuni 5, 2023

Blockchain sleuth ZachXBT Hinnanguliselt et ärakasutamise käigus varastati rohkem kui 35 miljonit dollarit, kusjuures mitu kasutajat kaotas mitme keti lõikes kuus numbrit. Ellipticu uurijad hiljem omistatud häkkimine Lazarusele, Põhja-Korea riiklikult toetatavale küberkuritegude grupile, kes vastutab mitme plokiahela ärakasutamise eest, mis kokku ulatusid miljarditesse dollaritesse.

Juuni 11 aru alates Wall Street Journal leidis, et osa Põhja-Korea häkkimisüksuse varastatud 3 miljardi dollari suurusest krüptovarast kasutati riigi tuumaprogrammide rahastamiseks.