Los piratas informáticos de Atomic estarían utilizando el mismo mezclador de criptomonedas que han usado antes los hackers norcoreanos para lavar dinero robado.
***
- Atacantes de billeteras Atomic Wallet envían fondos a un mezclador
- Estarían aprovechando Sinbad, el mezclador favorito de los hackers norcoreanos
- Usuarios de Atomic Wallet perdieron más de USD $35 millones en un robo masivo
La firma de seguridad Blockchain, Elliptic, que ha estado rastreando los fondos robados, reveló en un informe el lunes que los atacantes de Atomic han estado enviando parte de los cerca de USD $35 millones robados al mezclador de criptomonedas Sinbad.io, que resulta ser el favorito de los piratas informáticos norcoreanos.
De acuerdo con Elliptic, los “fondos robados se intercambian por Bitcoin (BTC)” antes de ser enviados a Sinbad, un servicio que antes habría aprovechado el grupo Lazarus de Corea del Norte para lavar más de USD $100 millones en criptoactivos robados.
Analysis of the ongoing Atomic Wallet hack, from our new Investigations Team account @Elliptic_Inv https://t.co/gbm3dX34JB— Elliptic (@elliptic) June 5, 2023
El mezclador favorito de Lazarus Los investigadores no especificaron cuánto dinero se ha enviado al mezclador, ni brindaron una cifra aproximada. Por otro lado, especularon que Sinbad.io podría ser una versión renombrada de Blender.io, “otro mezclador muy utilizado para lavar los fondos del Grupo Lazarus“, y el primer mezclador sancionado por el Departamento del Tesoro de EE. UU.
Lazarus es un grupo de piratería supuestamente patrocinado por el estado en Corea del Norte. Según se informa, ha desviado más de USD $1.000 millones de la industria de criptomonedas desde 2017 hasta finales de 2022. El grupo han estado detrás de varios ataques de alto perfil, incluido el hackeo al puente de Axie Infinity.
Los mezcladores, como su palabra lo sugiere, ayudan a los usuarios a preservar su privacidad al mezclar aleatoriamente las transferencias de criptomonedas para ocultar el origen y el destino de los fondos. Por lo general, funcionan agrupando transacciones y enviándolas a nuevas direcciones, lo que permite retirar las criptomoneda en una nueva dirección “limpia“.
El año pasado, el Departamento de Justicia incluyó en la lista negra a Tornado Cash, otro popular servicio de mezcla de Ethereum, esencialmente prohibiendo a los ciudadanos estadounidenses usar el servicio. En ese momento, la agencia federal citó los vínculos del servicio con los criminales, incluidos los de Corea del Norte, como uno de los motivos.
Hackeo masivo a Atomic Wallet Múltiples usuarios de la billetera de criptomonedas Atomic Wallet comenzaron a reportar durante el fin de semana que habían visto sus cuentas comprometidas. Los informes sugieren que una sola persona perdió cerca de USD $8 millones, y en general se produjeron pérdidas de más de USD $35 millones para los afectados.
El equipo de Atomic Wallet, que aún investiga la causa del incidente, dijo el domingo en un tweet que solo el 1% de los usuarios activos mensuales se habían visto afectados.
Mientras las investigaciones sobre el incidente siguen su curso, la empresa de la billetera ha estado solicitando información a las víctimas para levantar un informe sobre el caso. También ha tomado otras precauciones, incluido eliminar temporalmente su servidor de descarga, posiblemente para evitar más daños en caso de que su software esté comprometido.
Entretanto, los investigadores han advertido sobre la circulación de estafas que se están aprovechando de la situación para robar a usuarios incautos. Han surgido algunas cuentas fraudulentas en Twitter que se hacen pasar por el proyecto y están publicando supuestos links de ayuda que en realidad son sitios phishing.
Artículo de Hannah Estefanía Pérez / DiarioBitcoin
Imagen de Unsplash
