Po kradzieży ponad 35 milionów dolarów od użytkowników portfela kryptowalutowego Atomic Wallet, hakerzy przekazali środki za pośrednictwem Garantex. Rosyjska giełda została w zeszłym roku objęta sankcjami OFAC. Podsumowujemy sytuację
Środki skradzione użytkownikom Atomic Wallet są kierowane przez Garantex
Na początku tego miesiąca kilku użytkowników portfela kryptowalutowego Atomic Wallet spotkała niemiła niespodzianka w postaci opróżnienia ich środków.
Początkowo podawano, że wyniosły one ponad 14 milionów dolarów, a według szacunków ZachXBT, detektywa on-chain, obecnie przekraczają 35 milionów dolarów. Ponadto ataki te można przypisać północnokoreańskiej grupie hakerów Lazarus, ze względu na podobieństwa do hacków na mosty Ronin i Harmony w sposobie prania skradzionych funduszy:
Update:
Atomic Wallet Hack wydaje się być potencjalnie wykonany przez Lazarus Group/DPRK
(widząc wiele podobieństw we wzorcach prania do Ronin + Harmony)
– ZachXBT (@zachxbt) June 6, 2023
W tym samym czasie firma Elliptic zajmująca się analizą blockchain dochodzi do tych samych wniosków i zidentyfikowała ruchy w kierunku Garantex, rosyjskiej giełdy kryptowalut objętej sankcjami przez Biuro Kontroli Aktywów Zagranicznych (OFAC) w kwietniu 2022 roku.
Wybór ten był podobno motywowany faktem, że Elliptic wymienił się z wieloma platformami partnerskimi w celu zamrożenia skradzionych środków:
Po znaczących i udanych wysiłkach międzyspołecznościowych między @elliptic, wieloma naszymi partnerami giełdowymi i przyjaciółmi w celu zamrożenia skradzionych środków @AtomicWallet, Lazarus zwrócił się teraz do sankcjonowanej przez OFAC giełdy Garantex, aby wymienić swoje aktywa na BTC… pic.twitter.com/5Lk9DeGjr8
– Elliptic Investigations (@Elliptic_Inv) June 12, 2023
Tak więc na ilustracji udostępnionej przez Elliptic widzimy kilkaset tysięcy dolarów kryptowalut zamienionych na USDT za pośrednictwem agregatora 1inch za pomocą kilku transakcji, wszystkie zebrane razem na Garantex.
W tym samym czasie środki skradzione w BTC są prane za pośrednictwem miksera Bitcoin Sinbad.
Zespoły, które nie komunikują się zbyt często
Od 3 czerwca, kiedy hack został oficjalnie ogłoszony, zespoły Atomic Wallet przekazały bardzo niewiele informacji. Z drugiej strony, ogłosili, że tylko mniej niż 1% ich aktywnych użytkowników zostanie dotkniętych, ale bez podania dalszych szczegółów na temat możliwego planu rekompensaty na razie:
Atomic jest zaangażowany w pomoc jak największej liczbie ofiar niedawnego exploita. Zaangażowaliśmy @chainalysis, wiodącego badacza incydentów kryptograficznych. Do śledzenia skradzionych środków i współpracy z giełdami i władzami.
– Atomic – Crypto Wallet (@AtomicWallet) 7 czerwca 2023
Atomic Wallet ogłosił również w zeszły czwartek, że zatrudnił Chainalysis do śledzenia funduszy i współpracy z różnymi zaangażowanymi platformami i władzami.
Chociaż wydaje się, że niektóre ze skradzionych aktywów zostały zamrożone, a inne odzyskane, obecnie trudno jest określić ostateczne straty poniesione przez użytkowników. Nawet w przypadku pozytywnego wyniku, epizod ten może nadal mieć trwały wpływ na zaufanie inwestorów do Atomic Wallet, w przypadku którego w przeszłości zgłaszano krytyczne błędy.
