Севернокорейски хакери са свързани с кражбата на над $35 милиона от потребители на Atomic Wallet

Крипто изследователи твърдят, че подкрепяни от севернокорейската държава хакери вероятно стоят зад неотдавнашната хакерска атака срещу клиенти на Atomic Wallet, довела до загуби за над 35 милиона доларa, за която съобщихме преди няколко дни.

Базираният в Естония Atomic Wallet е децентрализиран криптопортфейл, който не е натоварен с отговорности, което означава, че потребителите носят отговорност за активите, които съхраняват в него. Компанията, която поддържа над 500 вида монети и токени, включително Биткойн и Етериум, твърди, че има повече от 5 милиона потребители на нейния софтуер в световен мащаб.

На 3 юни Atomic потвърди, че е получила съобщения за компрометирани портфейли и е започнала да разследва проблема. В актуализация, публикувана на 5 юни се казва, че по-малко от 1% от месечните ѝ потребители – около 50 000 души, изглежда са били засегнати от хакерската атака. Според данните, хакерите са откраднали около 35 милиона долара в различни криптовалути, като само една жертва е загубила почти 10% от откраднатата сума.

Компанията за блокчейн анализи Elliptic заяви тази седмица, че оценява с „високо ниво на увереност“, че зад хакерските атаки срещу Atomic Wallet стоят подкрепяните от Северна Корея хакери, известни като Lazarus Group. В нейния анализ на хакерската атака се казва, че изпирането на откраднатите криптоактиви е следвало поредица от стъпки, които точно съвпадат с тези, използвани за изпиране на приходите от предишни хакерски атаки, извършени от Lazarus Group.

Elliptic също така откри, че хакерите изпират откраднатите активи чрез Sinbad – „криптомиксер“, който позволява на собствениците да скрият източника на криптосредствата си.

През май 2022 година служители на Министерството на финансите на САЩ заявиха, че Lazarus Group е използвала криптомиксера Blender.io, за да изпере криптовалута на стойност над 20 милиона долара от 625-те милиона долара, които е откраднала от Ronin Network – странична верига, базирана на Етериум.

Все още не е известно как е бил компрометиран Atomic и не е ясно дали засегнатите потребители ще бъдат компенсирани.

В последната си актуализация Atomic заяви, че компанията се ангажира да помогне на възможно най-много жертви на неотдавнашния експлойт и е ангажирала трети страни, които да помогнат за проследяването на откраднатите средства и да поддържат връзка с борсите и властите.

През май американски официални лица обявиха нови санкции срещу Северна Корея, свързани с армията ѝ от незаконни ИТ работници, които с измама са получили работа, за да финансират програмите на режима за оръжия за масово унищожение. САЩ предупреди, че тези „висококвалифицирани“ работници тайно са работили на различни позиции и в различни отрасли, главно по проекти за криптовалути, за да изпират, и изпращат незаконно придобити средства към севернокорейското правителство.