Elliptic: взломщик Atomic Wallet отправил активы в используемый Lazarus Group миксер

Украденные в результате взлома кошелька Atomic Wallet активы на сумму более $35 млн хакер отмывает через криптовалютный миксер Sinbad.io, выяснили специалисты компании Elliptic.

The $35 million stolen from @AtomicWallet users is being laundered through Sinbad — the mixer fka(?) Blender and used heavily by NK's Lazarus Grouphttps://t.co/UHCwfZiw8e

— Elliptic Investigations (@Elliptic_Inv) June 5, 2023

В ходе предыдущих расследований эксперты определили, что сервис активно использовала северокорейская хакерская группировка Lazarus Group. Через Sinbad.io прошли связанные с ней средства на сумму более $100 млн. В это объем входит часть активов от взлома Axie Infinity на ~$600 млн и атаки на кроссчейн-мост Horizon с ущербом в $100 млн.

В Elliptic не назвали сумму отправленных в миксер активов пользователей Atomic Wallet. Специалисты компании только уточнили, что все криптовалюты злоумышленник предварительно конвертировал в биткоин.

По мнению исследователей, Sinbad является клоном другого миксера — Blender.io, через который Lazarus Group также отмывала средства. Однако этот сервис попал под санкции Минфина США в мае 2022 года.

Эксперты Elliptic заявили, что продолжат отслеживать украденные активы Atomic Wallet в сотрудничестве с командой кошелька и другими сторонами, включая биржи и криптокомпании.

Напомним, в августе Минфин США внес в санкционный список Ethereum-миксер Tornado Cash. Ведомство обвинило платформу в содействии отмыванию криптовалюты из незаконных источников на сумму более $7 млрд.