Експерти з безпеки назвали ще один криптовалютний міксер, що використовували хакери з Кореї для відмивання коштів

Експерти з безпеки SlowMist з’ясували, що північнокорейські хакери з угрупування Lazarus Group використовували для відмивання викрадених коштів не лише міксер Tor­na­do Сash — шахраї користувались сервісом криптовалютного мікшування Chip­Mix­er.

Згідно зі звітом представників SlowMists, після зламу моста Ronin Bridge, на якому працює популярна гра Axie Infin­i­ty, хакери відмили 74.7% викрадених коштів у ЕТН через Tor­na­do Сash (25.3% цифрових активів у ефіріумі досі зберігається на гаманцях хакерів). Chip­Mix­er шахраї використали для відмивання 49% викрадених біткоїнів (3460 BTC), інша частина коштів у біткоїнах, як і у ЕТН, зберігається на рахунках хакерів.

Варто зауважити, що Lazarus Group зосереджується на атаках криптовалютних платформ Азіатсько-Тихоокеанського регіону — APAC (можливо, через мовні причини) — багато членів команди Har­mo­ny мають зв’язки з APAC. Раніше хакери надавали перевагу відмиванню коштів через міксер Tor­na­do Сash, втім після впровадження санкцій урядом США не відомо чи зможуть шахраї так само легко використовувати цей міксер та залишатись непоміченими.

Учасники криптовалютної спільноти припустили, що після оприлюднення інформації про використання північнокорейськими хакерами сервісу Chip­Mix­er, міксер може очікувати доля Tor­na­do Сash.

Нагадаємо, що 8 серпня Управління контролю за іноземними активами США (OFAC) внесло до списку санкцій сайт міксера Tor­na­do Cash через підозру у відмиванні криптовалюти. Відомство заборонило американцям і державним підприємствам користуватися послугами платформи. Після цього ключові сервіси інфраструктури блокчейнів приєдналися до списку організацій, які блокують доступ до криптовалютного міксера. Щоправда, це не завадило величезній кількості організацій та користувачів стати на захист Алєксєя Перцева. Розробника сервісу арештували в Амстердамі.