Хакеры Atomic Wallet отмыли $12 млн через децентрализованную биржу

Северокорейские хакеры с помощью кросс-чейн мостов и децентрализованной биржи смогли отмыть как минимум $12 млн, похищенных у Atomic Wallet

Взломщики криптовалютного кошелька Atomic Wallet успешно отмыли как минимум $12 млн в криптовалюте. Об этом у себя в «Твиттере» заявили аналитики PeckShield.

По их данным, злоумышленники сначала пытались замести следы через десятки переводов между кошельками, потом конвертировали криптовалюту через кросс-чейн мост Avalanche Bridge и в конечном счете обменяли ether (ETH) на биткоин (BTC) через децентрализованную биржу GMX.

Основательница криптокошелька MyCrypto Тейлор Монахан считает, что отмыванием криптовалют в Северной Корее занимаются тысячи человек. Она обусловливает свои догадки тем, что процессы по отмыванию занимают сутки и идут почти беспрерывно. При этом параллельно с отмыванием, связанные с Пекином злоумышленники развернули несколько смарт-контрактов для запутывания слежки за переводами, отметила Монахан.

Расследователь под псевдонимом ZachXBT разделяет точку зрения, что за взломом Atomic Wallet стоит северокорейская группировка Lazarus. По мнению обоих, вину северокорейских хакеров доказывают характерные только этой группировке «очень странные переводы» в процессе отмывания криптовалюты.

Как пишет Монахан, следы деятельности Lazarus отличаются от других хакеров. Группировка отчаянно полагается на кросс-чейн мосты и не сильно волнуется даже в случае раскрытия своей активности в попытках отмыть криптовалюту.

Впрочем, в чем именно заключается главное отличие деятельности Lazarus от других хакеров, Монахан не уточнила. По подсчетам расследователей, под конец июня хакеры смогли отмыть криптовалюту, принадлежащую 800 пользователям Atomic Wallet. Монахан утверждает, что централизованные биржи смогли заморозить много украденной криптовалюты, однако названия площадок и масштаб блокировок не раскрываются.

По данным блокчейн-фирмы Elliptic, сумма потерь от взлома Atomic Wallet составила как минимум $100 млн. Часть украденной криптовалюты злоумышленники смогли успешно отмыть через подсанкционную российскую биржу криптовалют Garantex, считают аналитики. Еще сотни тысяч долларов, ассоциированных со взломом, поступили на кошельки Binance, Bitget и JustSwap. Неясно, смогли ли биржи помешать преступникам отмыть криптовалюту.