Согласно информации от аналитиков Elliptic, хакерская группировка Lazarus Group из Северной Кореи использует российскую биржу для отмывания похищенной у Atomic Wallet криптовалюты в размере $35 млн.
Сообщается, что злоумышленники обменивают украденные средства на биткоины (BTC) через биржу Garantex. Аналитики отмечают, что процесс отмывания происходит путем конвертации похищенных криптовалютных средств через децентрализованный обменник 1inch, а затем в стейблкоин tether (USDT), который затем вводится на три депозитных адреса Garantex.
В то же время, согласно Elliptic, российская биржа не препятствует выводу биткоинов злоумышленниками. Они указывают на использование миксера Sinbad (ранее известного как Blender.io) для запутывания транзакционной истории отмытых BTC. Официальное заявление Garantex по этому поводу не поступило.
Ранее в июне пользователи Atomic Wallet сообщили о крупной краже криптовалюты из своих кошельков, при этом сумма украденных средств составила около 1% от всех активов, хранимых в Atomic Wallet.
Аналитик ZachXBT также принимает участие в расследовании, помогая отследить украденные средства. Он отмечает, что один человек потерял $7,95 млн в стейблкоине USDT.