Atomic denarnico Schleut ukradena kripto valuta na Severni Koreji Naslednji mešalnik kovancev: eliptična

Atomic denarnico Schleut ukradena kripto valuta na Severni Koreji Naslednji mešalnik kovancev: eliptična

Ukradena sredstva iz kraje atomske denarnice so bila pripisana mešalniku kovancev za pranje kripto sredstev, ki jih je ukradla zloglasna Lazarus skupina Severne Koreje. Od 2. junija so uporabniki centralizirane storitve denarnice umaknili kriptovalute v vrednosti skoraj 35 milijonov dolarjev.

Po podatkih eliptične preiskovalne skupine se ukradena sredstva izmenjujejo v Bitcoinu, preden jih operejo prek "Sinbad.io".

Mešalnik Sinbad.io je bil uporabljen za umivanje več kot 100 milijonov dolarjev prihodkov iz podvigov iz severnokorejske skupine Lazarus. Sem spadajo sredstva iz 540 milijonov dolarjev Axie Infinity Hack in napad Horizon Bridge v vrednosti 100 milijonov dolarjev.

Podjetje za analizo skladnosti blockchaina je povedalo, da je njegova preiskava pokazala, da je Sinbad.io verjetno preimenovana različica Blender.io, še en mešalnik, ki se pogosto uporablja za umivanje sredstev skupine Lazarus. Zanimivo je, da je bila Blender prva tovrstna služba, povezana z Demokratično ljudsko republiko Korejo, ki jo je maja lani sankcioniralo ameriško ministrstvo za finance.

Atomska denarnica je že predhodno potrdila, da je opravljala varnostne izpite in da bi nadaljevala denarna gibanja. Če pa upoštevamo znanje eliptike, je malo verjetno, da lahko ponudnik storitev denarnice prepreči, da bi napadalci zamenjali sredstva.

Nasprotujoče si trditve

V razlagi v začetku tega tedna je Atomic Wallet dejala, da je izkoriščanje vplivalo na manj kot 1 % njegovih mesečnih aktivnih uporabnikov, vendar je skupnost trdila. Medtem ko je več uporabnikov poročalo o izgubi žetonov in brisanju podatkov o transakcijah, so se drugi pritožili, da je bil njihov celoten kripto portfelj izbrisan.

Storitev se opisuje kot vrsto hladne denarnice, v kateri se vsa gesla in podatki na uporabnikovi napravi shranjejo namesto na strežniku. Tak sistem zmanjšuje tveganja, povezana s skrbništvom, ali možnost izgube denarja s centraliziranimi storitvami. Vendar pa najnovejši izkoristek jasno kaže na zapletenost varnostnih vrzeli, ki so povezane s shranjevanjem v slogu hladne denarnice.

Atomic Wallet je sporočila, da bo delovala z velikimi borzami in analizami blockchain, da bi izsledila in blokirala ukradena sredstva, vendar ni navedla, ali so bili organi pregona vklopljeni. Tudi platforma ni mogla določiti osnovnega vzroka izkoriščanja.

Poleg tega podrobnosti o načrtih za plačilo še niso objavljene.

.