SBI Crypto z Japonii została dotknięta exploitem na 21 milionów dolarów, środki wysłano do Tornado Cash: ZachXBT

W wyniku exploita wykazującego podobieństwa do innych ataków przeprowadzonych przez północnokoreańskich hakerów, z dużej japońskiej firmy finansowej skradziono około 21 milionów dolarów – poinformował internetowy detektyw ZachXBT.

W środowym wpisie ZachXBT podał, że 24 września „adresy powiązane z” SBI Crypto, spółką zależną SBI Group, miały wyprowadzone Bitcoin, Ethereum, Litecoin, Dogecoin oraz Bitcoin Cash o łącznej wartości około 21 milionów dolarów, które następnie zdeponowano na Tornado Cash.

Atak wykazuje podobieństwa do innych exploitów powiązanych z północnokoreańskimi hakerami – dodał ZachXBT. W śledztwie pomagała firma zajmująca się bezpieczeństwem blockchain Cyvers.

SBI Group nie odpowiedziała od razu na prośbę o komentarz.

ZachXBT jest jednym z najbardziej znanych detektywów kryptowalutowych, słynącym z identyfikowania przypadków utraty środków przez osoby i firmy w wyniku nielegalnych działań. W czerwcu ZachXBT poinformował, że irańska giełda kryptowalut Nobitex została prawdopodobnie wykorzystana do kradzieży ponad 80 milionów dolarów na łańcuchach Tron i kompatybilnych z EVM.

Na początku tego roku Arkham Intelligence podało, że Lazarus Group, powszechnie uważana za sponsorowaną przez Koreę Północną, zhakowała Bybit na ponad 1,5 miliarda dolarów, powołując się na informacje przekazane przez ZachXBT.

Tornado Cash od dawna jest pod lupą jako platforma umożliwiająca pranie skradzionych środków przez hakerów. W 2023 roku Roman Storm został oskarżony o udział w spisku mającym na celu pranie pieniędzy oraz naruszenie sankcji za prowadzenie Tornado Cash. Biuro Kontroli Aktywów Zagranicznych Departamentu Skarbu USA nałożyło sankcje na Tornado Cash w sierpniu 2022 roku.