Украденные в результате взлома кошелька Atomic Wallet средства были отслежены до миксера монет, который использовался для отмывания криптоактивов, похищенных печально известной северокорейской группой Lazarus. Со 2 июня у пользователей централизованного кошелька было украдено криптоактивов на сумму почти 35 млн долларов.

По данным следственной группы Elliptic, украденные средства обмениваются на биткойны, а затем отмываются через Sinbad.io.

Северокорейские галстуки

Микшер Sinbad.io использовался для отмывания более 100 млн долларов, полученных от эксплойтов, совершенных северокорейской группой Lazarus. Сюда входят активы, полученные в результате взлома Axie Infinity стоимостью 540 млн долларов, а также атаки на Horizon Bridge стоимостью 100 млн долларов.

Аналитическая фирма, занимающаяся соблюдением требований к блокчейну, заявила, что ее расследование указывает на то, что Sinbad.io, вероятно, является переименованной версией Blender.io, еще одного микшера, активно используемого для отмывания средств Lazarus Group. Интересно, что Blender стал первым подобным сервисом, связанным с Корейской Народно-Демократической Республикой, который в мае прошлого года попал под санкции Министерства финансов США.

Atomic Wallet ранее подтверждал проведение расследований в области безопасности, а также отслеживание движения средств. Однако, если принять во внимание выводы Elliptic, маловероятно, что поставщик услуг кошелька сможет помешать злоумышленникам обменивать средства.

Противоречащие утверждения

В заявлении Atomic Wallet, сделанном ранее на этой неделе, говорится, что эксплойт затронул менее 1 % активных пользователей в месяц, но сообщество оспорило эти утверждения. В то время как несколько пользователей сообщили о потере токенов и удалении данных транзакций, другие сетовали на то, что все их криптопортфели были стерты.

Служба описывает себя как тип холодного кошелька, в котором все пароли и данные хранятся на устройстве пользователя, а не на сервере. Такая система снижает риски, связанные с хранением или возможностью потери средств через централизованные сервисы. Тем не менее, последний эксплойт выявляет сложности уязвимостей безопасности, связанных с хранением в стиле холодного кошелька.

Atomic Wallet сообщил о сотрудничестве с крупными биржами и аналитиками блокчейна для отслеживания и блокировки украденных средств, но не уточнил, были ли задействованы правоохранительные органы. Платформа также не смогла определить основную причину эксплойта.

Кроме того, детали компенсационных планов пока не разглашаются.

Публикация Atomic Wallet Hacker направляет украденную криптовалюту в связанный с Северной Кореей Coin Mixer: Elliptic впервые появился на CryptoPotato.