Fondurile ilicite câștigate din hack-ul Atomic Wallet de 35 de milioane de dolari sunt din nou în mișcare, schimbul de criptomonede sancționat din Rusia Garantex devenind cel mai recent care a intrat în contact cu cripto-ul piratat.

Pe 13 iunie, firma de securitate și conformitate blockchain Elliptic a actualizat situația cu privire la fondurile furate de Atomic Wallet. Acesta susține că colectivul de hacking din Coreea de Nord, Lazarus Group – despre care se crede că se află în spatele atacului – a folosit bursa criptografică Garantex, sancționată din Rusia, pentru a spăla prada.

Într-o postare pe Twitter, firma a spus că a existat un efort transcomunitar semnificativ și de succes între Elliptic și mulți parteneri de schimb pentru a îngheța cripto-ul furat. Cu toate acestea, Lazarus a găsit acum alte mijloace de a-și tranzacționa activele pentru Bitcoin (BTC).

Oficiul SUA pentru Controlul Activelor Străine (OFAC) a sancționat Garantex și piața rusă de internet întunecat Hydra în aprilie 2022.

Garantex a fost înființată la sfârșitul anului 2019 și a fost înregistrată inițial în Estonia înainte de a-și muta majoritatea operațiunilor la Moscova, a remarcat atunci Departamentul de Trezorerie.

„Analiza tranzacțiilor Garantex cunoscute arată că peste 100 de milioane de dolari în tranzacții sunt asociate cu actori iliciți și piețe darknet”, a adăugat acesta.

La începutul acestei luni, Cointelegraph a raportat că câștigurile obținute rău au fost canalizate prin mixerul Sinbad.io, un serviciu folosit frecvent de Grupul Lazarus.

Elliptic a adăugat că fondurile retrase de la Garantex de către hackeri continuă să fie ascunse prin mixerul Sinbad.io.

Departamentul de Trezorerie a sancționat, de asemenea, Blender.io (fosta iterație a Sinbad.io) în mai 2022, avertizând că serviciul este folosit de Coreea de Nord pentru a „sprijini activitățile sale cibernetice rău intenționate și spălarea de bani a monedei virtuale furate”.

Pe 3 iunie, un număr de conturi de utilizator Atomic Wallet au fost compromise, ceea ce a dus la pierderi de până la 35 de milioane de dolari în active digitale.

Cinci zile mai târziu, Atomic a declarat că a angajat compania de analiză și securitate blockchain Chainalysis ca principal investigator al incidentelor. Cointelegraph a contactat Chainalysis pentru o actualizare a investigației, dar un purtător de cuvânt a spus că nu poate comenta cazul Atomic Wallet.

Renumitul colectiv de hacking din Coreea de Nord a fost legat de mai multe exploatări cripto majore în ultimul an, inclusiv hack-ul Harmony Bridge și hack-ul Ronin Bridge.