Хакеры, атаковавшие Atomic Wallet в начале этого месяца, отмывают крупные суммы украденных XRP через централизованные биржи, свидетельствуют данные по цепочке.

  • Согласно сообщению xrpforensics в Twitter, хакеры начали "активное отмывание средств" в понедельник, порождая новые адреса блокчейна, чтобы избежать блокчейн-списков, созданных криптовалютными биржами.
  • "Мы ведем мониторинг и тесно сотрудничаем с биржами, чтобы попытаться изъять как можно больше", - заявила команда.
  • Не менее 280 000 XRP было отправлено на Binance, еще более 200 000 единиц было отправлено на Kucoin, WhiteBit, OKEx и Huobi Global. Эксперты также подозревают, что часть средств перемещается через MEXC.
  • В среду аккаунт отметил, как средства "утекали" через децентрализованный мост Orbit, через который были быстро отмыты еще 3 миллиона XRP.
  • Эксперты по блокчейн-криминалистике из компании Elliptic подозревают, что северокорейская группа Lazarus может быть связана со взломом Atomic Wallet, который похитил 35 миллионов долларов у пользователей в начале этого месяца.
  • Lazarus имеет опыт использования блокчейн-мостов для отмывания украденных средств. Во вторник криптовалютная платформа MistTrack обнаружила, что хакеры перевели сотни украденных Ether (ETH) через межцепочечный протокол ликвидности Thorchain, конвертировав их активы в Bitcoin (BTC).
  • Хакеры также, по всей видимости, использовали для ликвидации своих активов российскую криптобиржу Garantex - платформу, на которую наложены санкции Управления по контролю за иностранными активами Министерства финансов США (OFAC).

Источник