Северокорейские хакеры группировки Lazarus Group отмывают похищенную у Atomic Wallet криптовалюту через российскую биржу
Хакерская группировка Lazarus Group, взломавшая Atomic Wallet на $35 млн, отмывает похищенные средства через российскую биржу криптовалют. Об этом у себя в посте на «Твиттере» сообщили аналитики Elliptic. По их данным, злоумышленники отмывают похищенную криптовалюту на бирже Garantex в обмен на биткоин (BTC).
Согласно истории переводов, похищенную криптовалюту в объеме по сотне тысяч долларов сначала конвертировали через децентрализованный обменник 1inch, а позже в стейблкоине tether (USDT) ввели на три депозитных адреса Garantex. Согласно пользовательскому соглашению биржи, Garantex собирает данные для верификации клиентов. Неясно, поступает ли криптовалюта на подставные паспортные данные.
Смотрите последние новости криптовалют, видеообзоры, подборки полезных советов, гайды и интервью на YouTube-канале BeInCrypto. Подписывайтесь, будет интересно!
Однако, по данным Elliptic, российская биржа никак не мешает северокорейским злоумышленникам выводить биткоин. Аналитики утверждают, что мошенники выводят отмытые BTC на адреса миксера Sinbad (бывший Blender.io) для запутывания транзакционной истории. На момент написания материала в Garantex никак не прокомментировали обвинения в пособничестве отмывания криптовалюты для северокорейского режима.
В начале июня пользователи Atomic Wallet массово сообщили о полной потере криптовалюты, хранимой в кошельке. По утверждению команды кошелька, объем украденной крипты составил около 1% от всех активов, хранимых на Atomic Wallet. В расследовании принимает участие известный ончейн-аналитик @ZachXBT, который помогает взломанным проектам отслеживать украденные средства. Его анализ показал, что один человек потерял $7,95 млн в стейблкоине USDT.
- Власти США ввели санкции против Garantex в апреле 2022 года. Как утверждают в Минфине США, через криптобиржу проходили транзакции на сумму более $100 млн, связанные с даркнетом. Например, площадка обработала почти $6 млн в криптовалюте, принадлежащей российской хакерской группировке RaaS Conti, а также около $2,6 млн от ныне закрытого даркнет-маркетплейса Hydra.
Согласно правилам Trust Project, BeInCrypto стремится предоставлять только непредвзятую и правдивую информацию. Цель этой новостной статьи — осветить событие точно и своевременно. Тем не менее, BeInCrypto рекомендует читателям самостоятельно проверять информацию и консультироваться со специалистом, прежде чем принимать любые финансовые решения на основе этого контента. Также обратите внимание, что наши «Условия и положения», «Политика конфиденциальности» и «Дисклеймеры» были обновлены.
