Na de diefstal van meer dan $35 miljoen van gebruikers van cryptocurrency wallet Atomic Wallet, hebben hackers fondsen doorgesluisd via Garantex. De Russische exchange werd vorig jaar door OFAC gesanctioneerd. We maken de balans op van de situatie.
Geld gestolen van Atomic Wallet-gebruikers stroomt via Garantex
Eerder deze maand kregen verschillende gebruikers van de cryptocurrency-wallet Atomic Wallet de onaangename verrassing dat hun fondsen werden geleegd.
Aanvankelijk werd meer dan $14 miljoen gerapporteerd, maar de schattingen van on-chain detective ZachXBT zijn nu meer dan $35 miljoen. Bovendien zouden deze aanvallen kunnen worden toegeschreven aan de Noord-Koreaanse hackersgroep Lazarus, vanwege de overeenkomsten met de Ronin en Harmony bridges hacks in de manier waarop gestolen fondsen worden witgewassen:
Update:
Atomic Wallet Hack lijkt mogelijk te zijn gedaan door Lazarus Group/DPRK
(ziet veel overeenkomsten in de witwaspatronen van Ronin + Harmony)
– ZachXBT (@zachxbt) 6 juni 2023
Tegelijkertijd komt blockchainanalysefirma Elliptic tot dezelfde conclusies en heeft bewegingen geïdentificeerd in de richting van Garantex, een Russische cryptocurrency exchange die in april 2022 door het Office of Foreign Assets Control (OFAC) werd gesanctioneerd.
Deze keuze werd naar verluidt ingegeven door het feit dat Elliptic met tal van partnerplatforms uitwisselde om de gestolen fondsen te bevriezen:
Na een aanzienlijke en succesvolle samenwerking tussen @elliptic, veel van onze exchange partners en vrienden om gestolen @AtomicWallet fondsen te bevriezen, hebben Lazarus zich nu gewend tot OFAC-gesanctioneerde Exchange, Garantex, om hun activa te verhandelen voor BTC… pic.twitter.com/5Lk9DeGjr8
– Elliptic Investigations (@Elliptic_Inv) Juni 12, 2023
Dus, in de illustratie gedeeld door Elliptic, zien we enkele honderdduizenden dollars aan cryptocurrencies omgezet in USDT via de aggregator 1inch door middel van verschillende transacties, allemaal samengebracht op Garantex.
Tegelijkertijd worden de in BTC gestolen fondsen witgewassen via de Bitcoin-mixer Sinbad.
Teams die niet veel communiceren
Sinds 3 juni, toen de hack officieel werd gemaakt, hebben de Atomic Wallet-teams heel weinig informatie verstrekt. Aan de andere kant kondigen ze aan dat slechts minder dan 1% van hun maandelijkse actieve gebruikers getroffen zou worden, maar zonder voorlopig verdere details te geven over een mogelijk compensatieplan:
Atomic zet zich in om zoveel mogelijk slachtoffers van de recente exploit te helpen. We hebben @chainalysis, een toonaangevende onderzoeker van cryptoincidenten, in de arm genomen. Om gestolen fondsen te traceren en contact te onderhouden met beurzen en autoriteiten.
– Atomic – Crypto Wallet (@AtomicWallet) 7 juni 2023
Atomic Wallet kondigde afgelopen donderdag ook aan dat het Chainalysis had ingehuurd om de fondsen te traceren en contact te onderhouden met de verschillende betrokken platforms en de autoriteiten.
Hoewel sommige van de gestolen tegoeden bevroren lijken te zijn en andere teruggevonden, is het op dit moment moeilijk om de uiteindelijke verliezen van gebruikers te bepalen. Zelfs in het geval van een positieve uitkomst, kan deze episode nog steeds een blijvende impact hebben op het vertrouwen van investeerders in Atomic Wallet, waar in het verleden kritieke gebreken zijn gemeld.
