Взломавшие некастодиальный кошелек Atomic Wallet злоумышленники перевели 503 ETH на платформу THORChain и обменяли активы на биткоин, обратили внимание эксперты SlowMist.
🚨MistTrack Alert🚨North Korean hackers are using new methods to launder funds linked to the @AtomicWallet hack.Recap👇https://t.co/IjjbPZ7j1c— MistTrack🕵️ (@MistTrack_io) June 20, 2023
Начиная со 2 июня ряд аккаунтов пользователей Atomic Wallet был скомпрометирован.
Эксперты разошлись в оценке ущерба. Согласно Elliptic, его сумма превысила $100 млн. Компания насчитала более 5500 пострадавших кошельков. По состоянию на 8 июня в SlowMist определили 333 скомпрометированных адреса с совокупными убытками в $21,7 млн.
Данные: SlowMist.
Ранее ончейн-аналитики обнаружили, что украденные средства хакеры отправляли в миксер Sinbad.io, а также на находящуюся под санкциями США российскую биткоин-биржу Garantex.
По данным экспертов SlowMist, злоумышленники расширили пути отмывания активов, задействовав в транзакциях мультичейн-протокол THORChain и мост SWFT Blockchain.
Специалисты фирмы связали атаку на Atomic Wallet с северокорейскими хакерами. В Elliptic также обращали внимание, что Sinbad.io активно использует связанная с Пхеньяном группировка Lazarus Group.
Напомним, правоохранительные органы Казахстана вызвали на допрос руководство Atomic Wallet.
