Хакеры задействовали THORChain для отмывания активов Atomic Wallet

Взломавшие некастодиальный кошелек Atomic Wallet злоумышленники перевели 503 ETH на платформу THORChain и обменяли активы на биткоин, обратили внимание эксперты SlowMist.

🚨MistTrack Alert🚨

North Korean hackers are using new methods to launder funds linked to the @AtomicWallet hack.

Recap👇https://t.co/IjjbPZ7j1c

— MistTrack🕵️ (@MistTrack_io) June 20, 2023

Начиная со 2 июня ряд аккаунтов пользователей Atomic Wallet был скомпрометирован. 

Эксперты разошлись в оценке ущерба. Согласно Elliptic, его сумма превысила $100 млн. Компания насчитала более 5500 пострадавших кошельков. По состоянию на 8 июня в SlowMist определили 333 скомпрометированных адреса с совокупными убытками в $21,7 млн.

Ранее ончейн-аналитики обнаружили, что украденные средства хакеры отправляли в миксер Sinbad.io, а также на находящуюся под санкциями США российскую биткоин-биржу Garantex.

По данным экспертов SlowMist, злоумышленники расширили пути отмывания активов, задействовав в транзакциях мультичейн-протокол THORChain и мост SWFT Blockchain.

Специалисты фирмы связали атаку на Atomic Wallet с северокорейскими хакерами. В Elliptic также обращали внимание, что Sinbad.io активно использует связанная с Пхеньяном группировка Lazarus Group.

Напомним, правоохранительные органы Казахстана вызвали на допрос руководство Atomic Wallet.