Данные блокчейна показывают, что хакеры, атаковавшие криптокошелёк Atomic Wallet, отмывают крупные суммы украденных XRP через централизованные биржи.
Согласно информации, опубликованной аналитиками xrpforensics в Твиттере (компания запрещена в России), в понедельник хакеры начали активно отмывать средства, создавая новые блокчейн-адреса, чтобы избежать блокировки, установленной криптобиржами.
Мы следим за ситуацией и тесно сотрудничаем с биржами, чтобы изъять как можно больше, — сообщила команда xrpforensics.
На Binance было отправлено не менее 280 000 XRP, на KuCoin, WhiteBit, OKEx и Huobi Global — более 200000 токенов. Кроме того, команда аналитиков подозревает, что некоторые средства проходят через MEXC.
В среду эксперты сообщили, что средства «утекали» через децентрализованный мост Orbit, через который были быстро отмыты ещё 3 миллиона XRP.
Эксперты из Elliptic подозревают, что северокорейская группа Lazarus могла быть связана со взломом Atomic Wallet, в результате которого в этом месяце у пользователей было украдено $ 35 млн.
У Lazarus есть история использования блокчейн-мостов для отмывания украденных средств. Во вторник платформа криптотрекинга MistTrack обнаружила, что хакеры переместили сотни украденных ETH через межсетевой протокол ликвидности THORChain, конвертируя свои активы в биткоины.