هکرهای کیف پول اتمی رمزهای سرقت شده را به Garantex تحت تحریم OFAC منتقل می کنند

هکرهایی که 35 میلیون دلار از کیف پول ارز دیجیتال Atomic Wallet سرقت کرده اند، شروع به شویی وجوه از طریق Garantex کرده اند.

محققان شرکت تجزیه و تحلیل بلاک چین Elliptic دریافتند که برخی از وجوه دزدیده شده از هک کیف پول اتمی این ماه به Garantex منتقل شده است، یک صرافی رمزنگاری که توسط اداره کنترل دارایی های خارجی وزارت خزانه داری ایالات متحده (OFAC) تحریم شده است. 

در زمان اعمال تحریم ها، خزانه داری برآورد گارانتکس 100 میلیون دلار از تراکنش‌های مرتبط با بازیگران غیرقانونی و بازارهای تاریک‌نت را پردازش کرده است، از جمله نزدیک به 6 میلیون دلار از باج‌افزار روسی به‌عنوان سرویس (RaaS) Conti و 2.6 میلیون دلار از Hydra.

پس از یک تلاش مهم و موفقیت آمیز بین جامعه ای بین elliptic، بسیاری از شرکای تبادل ما و دوستان به یخ به سرقت رفته است @AtomicWallet لازاروس اکنون به صرافی گارانتکس تحت تحریم OFAC روی آورده است تا دارایی های خود را با بیت کوین معامله کند. pic.twitter.com/5Lk9DeGjr8

- تحقیقات بیضوی (@Elliptic_Inv) ژوئن 12، 2023

محققان Elliptic دریافتند که هکرها دارایی‌های خود را با بیت‌کوین در صرافی رمزنگاری تحریم شده معامله کردند و پس از آن بیت‌کوین برداشت‌شده را از طریق میکسر سکه Sinbad شستشو دادند. 

در اوایل این ماه، تعدادی از کاربران به Reddit مراجعه کردند شکایت آنها کل دارایی‌های رمزنگاری خود را که در کیف پول غیرقانونی Atomic نگهداری می‌شد از دست داده‌اند. این شرکت مدت کوتاهی پس از آن در توییتی به این گزارش ها پرداخت و گفت که تخمین می زند کمتر از 1 درصد از کاربران فعال ماهانه تحت تأثیر این حمله قرار گرفته اند.

در حال حاضر کمتر از 1٪ از کاربران فعال ماهانه ما تحت تأثیر/گزارش قرار گرفته اند. آخرین تراکنش تخلیه شده بیش از 40 ساعت پیش تایید شد.

تحقیقات امنیتی ادامه دارد. ما آدرس قربانیان را به صرافی های بزرگ و تجزیه و تحلیل بلاک چین گزارش می کنیم تا وجوه دزدیده شده را ردیابی و مسدود کنیم.

- Atomic - کیف پول رمزنگاری (@AtomicWallet) ژوئن 5، 2023

کاراگاه بلاک چین ZachXBT برآورد بیش از 35 میلیون دلار در این اکسپلویت به سرقت رفت و چندین کاربر شش رقم را در چندین زنجیره از دست دادند. محققین از Elliptic بعداً نسبت داده هک لازاروس، گروه جنایت سایبری تحت حمایت دولت کره شمالی که مسئول چندین سوء استفاده از بلاک چین است که مجموعاً میلیاردها دلار بالغ می شود.

یک ژوئن 11 گزارش از وال استریت ژورنال دریافتند که بخشی از 3 میلیارد دلار رمز ارز سرقت شده توسط واحد هک کره شمالی برای تامین مالی برنامه های هسته ای این کشور استفاده شده است.