Хакеры, атаковавшие Atomic Wallet в начале этого месяца, отмывают крупные суммы украденных XRP через централизованные биржи, свидетельствуют данные по цепочке.
- Согласно сообщению xrpforensics в Twitter, хакеры начали "активное отмывание средств" в понедельник, порождая новые адреса блокчейна, чтобы избежать блокчейн-списков, созданных криптовалютными биржами.
- "Мы ведем мониторинг и тесно сотрудничаем с биржами, чтобы попытаться изъять как можно больше", - заявила команда.
- Не менее 280 000 XRP было отправлено на Binance, еще более 200 000 единиц было отправлено на Kucoin, WhiteBit, OKEx и Huobi Global. Эксперты также подозревают, что часть средств перемещается через MEXC.
- В среду аккаунт отметил, как средства "утекали" через децентрализованный мост Orbit, через который были быстро отмыты еще 3 миллиона XRP.
- Эксперты по блокчейн-криминалистике из компании Elliptic подозревают, что северокорейская группа Lazarus может быть связана со взломом Atomic Wallet, который похитил 35 миллионов долларов у пользователей в начале этого месяца.
- Lazarus имеет опыт использования блокчейн-мостов для отмывания украденных средств. Во вторник криптовалютная платформа MistTrack обнаружила, что хакеры перевели сотни украденных Ether (ETH) через межцепочечный протокол ликвидности Thorchain, конвертировав их активы в Bitcoin (BTC).
- Хакеры также, по всей видимости, использовали для ликвидации своих активов российскую криптобиржу Garantex - платформу, на которую наложены санкции Управления по контролю за иностранными активами Министерства финансов США (OFAC).