محفظة ذرية شليوت شليوت العملة المشفرة على كوريا الشمالية خلاط العملة التالية: الإهليلجي

محفظة ذرية شليوت شليوت العملة المشفرة على كوريا الشمالية خلاط العملة التالية: الإهليلجي

نسبت الأموال المسروقة من اختراق المحفظة الذرية إلى خلاط عملة لغسل أصول التشفير التي سرقتها مجموعة Lazarus في كوريا الشمالية. منذ 2 يونيو ، تم سحب مستخدمي خدمة المحفظة المركزية قيمتها حوالي 35 مليون دولار.

وفقًا لفريق التحقيق الإهليلجي ، يتم تبادل الأموال المسروقة في Bitcoin قبل غسلها عبر "Sinbad.io".

تم استخدام خلاط Sinbad.io لغسل أكثر من 100 مليون دولار من الإيرادات من مآثر مجموعة Lazarus كوريا الشمالية. وتشمل هذه الأصول من Hack Axie Infinity Hack 540 مليون دولار وهجوم Horizon Bridge بقيمة 100 مليون دولار.

قالت شركة تحليل الامتثال blockchain إن تحقيقها يدل على أن Sinbad.io ربما يكون نسخة من Blender.io ، وهو خلاط آخر يستخدم غالبًا لغسل أموال مجموعة Lazarus. ومن المثير للاهتمام ، أن Blender كانت أول خدمة من هذا النوع مرتبطة بجمهورية كوريا الشعبية الديمقراطية ، والتي تمت معاقبتها من قبل وزارة المالية الأمريكية في مايو الماضي.

كانت المحفظة الذرية قد أكدت سابقًا إجراء امتحانات أمنية ومتابعة حركات الأموال. ومع ذلك ، إذا أخذ المرء في الاعتبار معرفة الإهليلجي ، فمن غير المرجح أن يمنع مزود خدمة المحفظة المهاجمين من تبادل الأموال.

مطالبات متناقضة

في شرح في بداية هذا الأسبوع ، قال Atomic Wallet أن أقل من 1 ٪ من مستخدميه الشهريين النشطين تأثروا بالاستغلال ، لكن المجتمع قدم المطالبات. بينما أبلغ العديد من المستخدمين عن فقدان الرموز وحذف بيانات المعاملات ، اشتكى آخرون من حذف محفظة التشفير بالكامل.

تصف الخدمة نفسها كنوع محفظة باردة ، حيث يتم حفظ جميع كلمات المرور والبيانات على جهاز المستخدم بدلاً من الخادم. هذا النظام يقلل من المخاطر المرتبطة بالحضانة أو إمكانية فقدان الأموال من خلال الخدمات المركزية. ومع ذلك ، فإن الاستغلال الأخير يجعله واضحًا تعقيد الفجوات الأمامية ، والتي ترتبط بالتخزين في نمط المحفظة الباردة.

أعلنت Atomic Wallet أنها ستعمل مع عمليات التبادل الكبيرة وتحليلات blockchain لتعقب الأموال المسروقة ومنعها ، لكنها لم تشير إلى ما إذا كانت سلطات إنفاذ القانون قد تم تشغيلها. لم يتمكن المنصة أيضًا من تحديد السبب الأساسي للاستغلال.

بالإضافة إلى ذلك ، لم يتم الإعلان عن تفاصيل عن خطط المكافآت.

.