在加密货币钱包Atomic Wallet用户的3500多万美元被盗后，黑客通过Garantex输送资金。这家俄罗斯交易所去年被外国资产管制处制裁。我们对局势进行了评估。
从Atomic Wallet用户那里偷来的资金通过Garantex流动
本月早些时候，Atomic Wallet加密货币钱包的一些用户得到了不愉快的惊喜，看到他们的资金被清空。
最初的报告是超过1400万美元，链上侦探ZachXBT的估计现在超过了3500万美元。此外，这些攻击可以归咎于朝鲜黑客组织Lazarus，因为在被盗资金的洗钱方式上与Ronin和Harmony桥的黑客有相似之处：
Update：
Atomic Wallet黑客攻击似乎有可能是由Lazarus Group/DPRK完成的。
(看到洗钱模式与Ronin + Harmony有很多相似之处)
– ZachXBT (@zachxbt) June 6, 2023
与此同时，区块链分析公司Elliptic也得出了同样的结论，并确定了对Garantex的动向，这是一家俄罗斯加密货币交易所，于2022年4月被外国资产控制办公室（OFAC）制裁。
据报道，这一选择的动机是，Elliptic与众多伙伴平台交换，以冻结被盗资金：
在@elliptic、许多交易所合作伙伴和朋友之间进行了重大而成功的跨社区努力，以冻结被盗的@AtomicWallet资金，Lazarus现在已经转向OFAC制裁的交易所Garantex，将其资产换成BTC… pic.twitter.com/5Lk9DeGjr8
– Elliptic Investigations (@Elliptic_Inv) June 12, 2023
因此，在Elliptic分享的插图中，我们可以看到几十万美元的加密货币通过聚合器1inch通过几笔交易转换成USDT，这些交易都汇集在Garantex。
同时，以BTC盗取的资金通过比特币混合器Sinbad.
进行清洗。
不怎么交流的团队
自6月3日黑客事件正式发生以来，Atomic Wallet团队提供的信息非常少。另一方面，他们宣布只有不到1%的月度活跃用户会受到影响，但暂时没有提供任何关于可能的补偿计划的进一步细节：
Atomic致力于帮助尽可能多的近期漏洞的受害者。我们已经聘请了@chainalysis一家领先的加密货币事件调查机构。追踪被盗资金并与交易所和当局联络。
– Atomic – Crypto Wallet (@AtomicWallet) June 7, 2023
Atomic Wallet上周四还宣布，它已聘请Chainalysis追踪这些资金，并与各相关平台和当局进行联络。
尽管一些被盗资产似乎已经被冻结，其他资产也被追回，但目前很难确定用户的最终损失。即使出现了积极的结果，这一事件仍可能对投资者对原子钱包的信心产生持久的影响，过去曾有报道称原子钱包存在严重的缺陷。
