Des pirates nord-coréens ont empoché plus de 100 millions de dollars dans le piratage de portefeuille atomique

Le groupe nord-coréen qui serait à l’origine d’un piratage qui visait Atomic Wallet plus tôt ce mois-ci a maintenant empoché plus de 100 millions de dollars en crypto volée, a déclaré aujourd’hui la société d’analyse de blockchain Elliptic.

Cybercriminels piraté portefeuille atomique autonome et décentralisé le 3 juin, prenant à l’époque 35 millions de dollars de jetons numériques.

Elliptique attribué l’attaque contre le syndicat du cybercrime Lazarus Group, qui aurait volé plus de 2 milliards de dollars lors de son piratage prolifique.

Le montant volé a maintenant presque triplé – et Atomic Wallet n’a pas encore donné d’explication aux clients, Elliptic a dit dans un article de blog mardi.

Atomic Wallet, basé en Estonie, qui permet aux clients de stocker des crypto-monnaies comme Bitcoin et Ethereum, a tweeté pour la dernière fois à propos du piratage le 7 juin, affirmant qu’il avait engagé la société d’analyse blockchain Chainalysis pour retracer les fonds volés. L’équipe d’Atomic Wallet ne semble pas avoir communiqué du tout sur son compte Twitter depuis l’envoi de ce tweet.

Elliptic a déclaré mardi qu’il gelait les fonds volés. « Notre équipe s’est associée à plusieurs enquêteurs et échanges à travers le monde pour retrouver et geler les fonds volés », a déclaré la société. « Cela a conduit au gel de plus d’un million de dollars d’actifs volés. »

Il a ajouté que les pirates ont depuis commencé à utiliser l’échange crypto russe sanctionné Garantex pour blanchir les avoirs volés.

Groupe Lazare fait la une des journaux l’année dernière lorsque le département du Trésor américain a sanctionné mélange de pièces application Tornado Cash.

Les fédéraux ont sanctionné l’application parce qu’ils ont déclaré que des criminels, comme le piratage parrainé par l’État Lazarus Group, l’utilisaient pour blanchir de l’argent sale. Le groupe a également été lié au piratage du pont Harmony de 100 millions de dollars en juin 2022 et au piratage du pont Nomad de 190 millions de dollars un mois plus tard.

En décembre de l’année dernière, des rapports ont commencé à circuler selon lesquels Lazarus Group se faisait passer pour une société de capital-risque dans le but de diffuser des logiciels malveillants. La société de cybersécurité Kaspersky a déclaré dans un rapport que BlueNoroff, le nom qu’elle a donné à Lazarus Group, « a créé de nombreux faux domaines se faisant passer pour des sociétés de capital-risque et des banques ».