Hackers da carteira Atomic movem fundos roubados para plataforma sancionada

Relatórios surgiram sugerindo que os fundos ilícitos obtidos do hack de $35 milhões da Atomic Wallet estão novamente em movimento. Acredita-se que a exchange de cripto sancionada baseada na Rússia, Garantex, tenha se tornado a última entidade a entrar em contato com a cripto hackeada.

Grupo Lazarus quer lavar os fundos roubados da carteira Atomic

A empresa de segurança e conformidade blockchain Elliptic forneceu uma atualização sobre a situação, alegando que o coletivo de hackers norte-coreano conhecido como Grupo Lazarus, que se acredita estar por trás do ataque original, tem usado a Garantex para lavar os fundos roubados. A Elliptic afirmou ainda que houve um esforço conjunto entre sua equipe e vários parceiros de exchange para congelar a cripto roubada. No entanto, o Grupo Lazarus conseguiu encontrar métodos alternativos para negociar seus ativos por Bitcoin.

Em abril de 2022, o Escritório de Controle de Ativos Estrangeiros dos EUA já havia sancionado a Garantex, junto com o mercado da dark web russo Hydra. De acordo com o Departamento do Tesouro, uma análise das transações conhecidas da Garantex revelou que mais de $100 milhões em transações estavam associados a atores ilícitos e mercados da darknet.

No início deste mês, foi relatado que os fundos roubados estavam sendo canalizados através do misturador Sinbad.io, um serviço frequentemente usado pelo Grupo Lazarus. A Elliptic confirmou que os fundos retirados da Garantex pelos hackers continuam a ser ofuscados através do misturador Sinbad.io. Além disso, o Departamento do Tesouro também sancionou a Blender.io (anteriormente conhecida como Sinbad.io) em maio de 2022, alertando que o serviço estava sendo explorado pela Coreia do Norte para apoiar suas atividades cibernéticas maliciosas e lavar moedas virtuais roubadas.

Preocupações aumentam sobre segurança e regulamentação no espaço de cripto

O hack de várias contas de usuários da Atomic Wallet ocorreu em 3 de junho, resultando em perdas de até $35 milhões em ativos digitais. A Atomic Wallet posteriormente contratou os serviços da Chainalysis, uma empresa de segurança e análise blockchain, para investigar o incidente. No entanto, a Chainalysis se recusou a fornecer atualizações sobre a investigação.

O Grupo Lazarus, um notório coletivo de hackers norte-coreano, tem sido vinculado a várias grandes explorações de criptomoedas no ano passado, incluindo o hack da Harmony Bridge e o hack da Ronin Bridge. À medida que a investigação continua, o envolvimento da Garantex e a lavagem de fundos roubados através de exchanges levantam preocupações sobre as medidas de segurança e regulamentação na indústria criptomoeda, destacando os desafios contínuos impostos por atividades ilícitas e a necessidade de medidas de segurança robustas.