Крипто
Лидеры роста и падения
Взломы ,  
5 507 

Взломщик Atomic Wallet применил популярный у хакеров из КНДР криптомиксер

Взломщик Atomic Wallet использовал популярный у хакеров из Северной Кореи криптомиксер Sinbad.io, чтобы отмыть похищенные средства
Представитель атакованного криптокошелька заявил, что его команда «делает все возможное», чтобы вернуть украденные средства, и посоветовал жертвам инцидента самим отслеживать транзакции хакера

Взломщик криптокошелька Atomic Wallet, укравший около $35 млн из средств пользователей, использовал для отмывания похищенных средств популярный у хакеров из Северной Кореи криптомиксер Sinbad.io, сообщили блокчейн-аналитики Elliptic.

Криптосервис для некастодиального хранения цифровых активов Atomic Wallet подвергся взлому в первых числах июня. В ходе атаки у клиентов Atomic были похищены биткоины, Ethereum (ETH), Tether (USDT), Dogecoin (DOGE), Litecoin (LTC), BNB (BNB) и Polygon (MATIC) на общую сумму как минимум $35 млн.

В Elliptic выяснили, что хакер начал переводить средства через сервис анонимизации транзакций Sinbad.io, которым пользуется северокорейская хакерская группировка Lazarus Group. Взломщики из КНДР отмыли через него более $100 млн.

Аналитики не назвали сумму проведенных через миксер средств пользователей Atomic, но сообщили, что Sinbad.io — это, вероятно, переделанная версия Blender.io — сервиса, активно используемого Lazarus Group, и первого микшера, на который были наложены санкции Министерства финансов США.

Команда Atomic Wallet «делает все возможное», чтобы вернуть украденные средства, но создание конкретного плана возможно только после окончания расследования, заявил в интервью Cointelegraph директор по маркетингу Atomic Wallet Роланд Седе.

По его словам, отслеживание жертвами атаки незаконных переводов и сообщение о них криптобиржам могло бы помешать мошенникам выводить средства. Со своей стороны площадка так и делает, ведь «чем больше внимания уделяется хакерам, тем сложнее им их (средства) переместить», сказал Седе.

По информации Atomic Wallet, в результате взлома пострадали «менее 1%» ежемесячно активных пользователей сервиса и атака была прекращена в субботу, 3 мая. Но пользователи в Twitter (соцсеть заблокирована в России) в ответ на это сообщение опубликовали скриншоты, показывающие, что их средства похищали и позже указанного времени.

«РБК-Крипто» запустил мониторинг криптовалютных обменников. Выбирайте надежный обменный сервис с выгодным курсом на yourcryptoex.ru.

Авторы
Теги
Лента новостей
Все новости Крипто
В Токмаке рассказали о последствиях атаки ВСУПолитика, 03:25
Дума предложила расширить полномочия ГИБДД по отзыву водительских правОбщество, 03:05
В Триполи спустя сутки возобновились столкновенияПолитика, 02:51
Гладков сообщил о втором раненном при атаке дрона мирном жителе за ночьПолитика, 02:35
Замазученный песок из Анапы предложили утилизировать под НовороссийскомОбщество, 02:21
В Британии мужчина отсидел 38 лет из-за судебной ошибкиОбщество, 02:00
ЦОДы предложили запитать от магистральной электросетиБизнес, 01:57
Пентагон допустил прямой конфликт России и США при эскалации на УкраинеПолитика, 01:42
Умер «самый бедный президент в мире», бывший лидер Уругвая Хосе МухикаПолитика, 01:19
В Белгородской области мирный житель пострадал при атаке дрона на машинуПолитика, 01:15
Телеграм-канал петербургского MR7 стал недоступен после лишения лицензииОбщество, 00:57
Макрон заявил о готовности обсуждать размещение ядерного оружия в ЕСПолитика, 00:35
Умер трехкратный лауреат «Оскара», режиссер и сценарист Роберт БентонОбщество, 00:26
Бизнес разработал «входные требования» к возвращению иностранных компанийPro, 00:00
Главное Курсы