Хакеры задействовали THORChain для отмывания активов Atomic Wallet

Взломавшие некастодиальный кошелек Atomic Wallet злоумышленники перевели 503 ETH на платформу THORChain и обменяли активы на биткоин, обратили внимание эксперты SlowMist. 🚨MistTrack Alert🚨North Korean hackers are using new methods to launder funds linked to the @AtomicWallet hack.Recap👇https://t.co/IjjbPZ7j1c— MistTrack🕵️ (@MistTrack_io) June 20, 2023 Начиная со 2 июня ряд аккаунтов пользователей Atomic Wallet был скомпрометирован.  Эксперты разошлись в оценке ущерба. Согласно Elliptic, его сумма превысила $100 млн. Компания насчитала более 5500 пострадавших кошельков. По состоянию на 8 июня в SlowMist определили 333 скомпрометированных адреса с совокупными убытками в $21,7 млн. Данные: SlowMist. Ранее ончейн-аналитики обнаружили, что украденные средства хакеры отправляли в миксер Sinbad.io, а также на находящуюся под санкциями США российскую биткоин-биржу Garantex. По данным экспертов SlowMist, злоумышленники расширили пути отмывания активов, задействовав в транзакциях мультичейн-протокол THORChain и мост SWFT Blockchain. Специалисты фирмы связали атаку на Atomic Wallet с северокорейскими хакерами. В Elliptic также обращали внимание, что Sinbad.io активно использует связанная с Пхеньяном группировка Lazarus Group. Напомним, правоохранительные органы Казахстана вызвали на допрос руководство Atomic Wallet.