Hacker atómovej peňaženky vysiela ukradnutú kryptomenu do mixéra mincí v Severnej Kórei: eliptický

Hacker atómovej peňaženky vysiela ukradnutú kryptomenu do mixéra mincí v Severnej Kórei: eliptický

Ukradnuté fondy z hackeru Atomic Wallet Hack boli vysledované k mixérovi mincí, ktoré sa používali na pranie kryptografie, ktoré posúvajú neslávnu skupinu Lazarus v Severnej Kórei. Od 2. júna sa od používateľov centralizovanej peňaženky v hodnote takmer 35 miliónov dolárov v hodnote 35 miliónov dolárov.

Podľa vyšetrovacieho tímu spoločnosti Elliptic sa ukradnuté fondy vymieňajú za bitcoíny predtým, ako sa pranie prostredníctvom „sinbad.io“.

Mixér Sinbad.io sa použil na pranie viac ako 100 miliónov dolárov v využívaní výnosov zo skupiny Lazarus Severnej Kórey. Medzi ne patrí aktíva z Hack Axie Infinity Hack vo výške 540 miliónov dolárov, ako aj útok Horizon Bridge vo výške 100 miliónov dolárov.

Spoločnosť Analytics Blockchain Analytics Analytics uviedla, že jej vyšetrovanie ukazuje, že Sinbad.io je pravdepodobne rebranded verziou spoločnosti Blender.io, iného mixéra, ktorý sa bežne používa na pranie fondov skupiny Lazarus. Je zaujímavé, že Blender bol prvou službou svojho druhu spojenej s Kórejskou demokratickou ľudovou republikou, ktorá bola sankcionovaná ministerstvom financií USA v minulom máji.

Atómová peňaženka predtým potvrdila, že vykonáva vyšetrovanie bezpečnosti a sleduje pohyby peňazí. Vzhľadom na zistenia spoločnosti Elliptic je však nepravdepodobné, že poskytovateľ služieb peňaženky bude schopný zabrániť útočníkom v výmene finančných prostriedkov.

Konfliktné tvrdenia

Vo vyhlásení začiatkom tohto týždňa atómová peňaženka uviedla, že vykorisťovanie bolo ovplyvnených menej ako 1% jej mesačných aktívnych používateľov, ale komunita tieto nároky spochybnila. Zatiaľ čo niekoľko používateľov uviedlo stratu tokenov a vymazanie údajov o transakciách, iní sa sťažovali, že celé ich kryptom portfólia bolo vymazané.

Služba sa opisuje ako typ chladiarenskej peňaženky, kde sú všetky heslá a údaje uložené na zariadení používateľa namiesto na serveri. Takýto systém znižuje riziká spojené s väzbou alebo možnosť straty finančných prostriedkov prostredníctvom centralizovaných služieb. Najnovšie využitie však zdôrazňuje zložitosť zraniteľností spojených s úložiskom v štýle studenej peňaženky.

Spoločnosť Atomic Peňaženka uviedla, že spolupracuje s hlavnými výmenami a analytikami blockchain na vystopovaní a blokovaní ukradnutých finančných prostriedkov, ale nenasvedčuje, či sa zapojili orgány činné v trestnom konaní. Platforma tiež nedokázala určiť hlavnú príčinu využívania.

Podrobnosti o plánoch kompenzácie ešte neboli zverejnené.

.