تتحرك الأموال غير المشروعة المكتسبة من عملية اختراق محفظة Atomic Wallet بقيمة 35 مليون دولار مرة أخرى، حيث ورد أن بورصة العملات المشفرة الروسية Garantex الخاضعة للعقوبات أصبحت أحدث من اتصل بالعملة المشفرة المخترقة.

في 13 يونيو، قامت شركة Elliptic للأمن والامتثال لتقنية blockchain بتحديث الوضع فيما يتعلق بأموال Atomic Wallet المسروقة. تزعم أن مجموعة القرصنة الكورية الشمالية Lazarus Group - والتي يُعتقد أنها وراء الهجوم - استخدمت بورصة العملات المشفرة الروسية Garantex الخاضعة للعقوبات لغسل الأموال المسروقة.

وفي منشور على تويتر، قالت الشركة إن هناك جهدًا مشتركًا كبيرًا وناجحًا بين Elliptic والعديد من شركاء منصات التداول لتجميد العملات المشفرة المسروقة. ومع ذلك، فقد تمكن Lazarus الآن من إيجاد وسائل أخرى لتبادل أصوله مقابل بيتكوين (BTC).

فرض مكتب مراقبة الأصول الأجنبية (OFAC) التابع للولايات المتحدة عقوبات على Garantex وسوق Hydra الروسي على الويب المظلم في أبريل 2022.

وأشارت وزارة الخزانة في ذلك الوقت إلى أن Garantex تأسست في أواخر عام 2019 وسُجِّلت في الأصل في إستونيا قبل أن تنقل معظم عملياتها إلى موسكو.

وأضافت: «يُظهر تحليل معاملات Garantex المعروفة أن أكثر من 100 مليون دولار من المعاملات مرتبطة بجهات إجرامية وأسواق الويب المظلم».

وفي وقت سابق من هذا الشهر، ذكرت Cointelegraph أن الأرباح غير المشروعة كانت تُحوَّل عبر خلاط Sinbad.io، وهي خدمة يستخدمها Lazarus Group كثيرًا.

وأضافت Elliptic أن الأموال المسحوبة من Garantex بواسطة القراصنة لا تزال تُخفى عبر خلاط Sinbad.io.

كما فرضت وزارة الخزانة عقوبات على Blender.io (الإصدار السابق من Sinbad.io) في مايو 2022، محذرةً من أن كوريا الشمالية كانت تستخدم الخدمة «لدعم أنشطتها السيبرانية الخبيثة وغسل الأموال الناتجة عن سرقة العملات الافتراضية».

في 3 يونيو، تم اختراق عدد من حسابات مستخدمي Atomic Wallet، ما أسفر عن خسائر في الأصول الرقمية وصلت إلى 35 مليون دولار.

وبعد خمسة أيام، قالت Atomic إنها استعانت بشركة Chainalysis، المتخصصة في أمن وتحليل البلوكشين، بوصفها المحقق الرئيسي في الحادثة. وقد تواصلت Cointelegraph مع Chainalysis للحصول على تحديث بشأن التحقيق، لكن متحدثًا باسمها قال إنه لا يستطيع التعليق على قضية Atomic Wallet.

وقد ارتبطت جماعة القرصنة الكورية الشمالية سيئة السمعة بعدة عمليات اختراق كبيرة في مجال العملات المشفرة خلال العام الماضي، بما في ذلك اختراق جسر Harmony واختراق جسر Ronin.