Une adresse crypto liée au piratage Bitcoin DMM de 305 millions de dollars en mai aurait déplacé 500 Bitcoin, d'une valeur estimée à 30,4 millions de dollars.
Selon PeckShield Alert, l'adresse suspecte a d'abord déplacé le Bitcoin (BTC) vers deux adresses, chacune recevant environ 250 BTC.
Les fonds sont suspectés de faire partie des 4 502,9 BTC volés à la bourse crypto japonaise DMM Bitcoin en mai. La réserve était alors évaluée à environ 305 millions de dollars, mais elle vaudrait un peu plus de 274 millions de dollars aux taux actuelsPeu de temps après l'attaque, DMM Bitcoin a levé 320 millions de dollars, qu'elle a utilisé pour indemniser les victimes du piratage.
L'enquêteur de la blockchain ZachXBT avait précédemment accusé les pirates informatiques notoires, le groupe Lazarus, lié à la République populaire démocratique de Corée, d'être à l'origine de l'attaque Bitcoin de DMM. L'analyste on-chain a déclaré que les techniques utilisées pour blanchir les crypto-monnaies volées et plusieurs autres indicateurs off-chain désignaient le groupe Lazarus comme les coupables.
Peu de temps après le piratage, les attaquants auraient divisé les bitcoins volés en lots plus petits de 500 BTC et les auraient transférés vers de nouveaux portefeuilles. Les fonds identifiés par Peckshield proviennent de l'un de ces portefeuilles et sont les derniers à avoir été transférés depuis le piratage du 31 mai.
En juillet, ZachXBT a affirmé que les attaquants avaient transféré environ 35 millions de dollars de bitcoins vers la bourse cambodgienne Huione Guarantee. La bourse a récemment été accusée d'avoir facilité le blanchiment de fonds provenant de piratages de crypto-monnaies, d'escroqueries à l'abattage de porcs et d'autres exploits de crypto-monnaies.
Comme l'a rapporté Crypto News en juillet, Tether a gelé un portefeuille Tron soupçonné d'appartenir à Huione, avec plus de 28 millions de dollars en USDT considéré comme le produit d’un crime.
Selon le détective crypto, les attaquants de DMM Bitcoin déplacent généralement la cryptomonnaie volée vers des mélangeurs de confidentialité, puis la relient à Ethereum (ETH) et Avalanche (AVAX) à l'aide de THORChain. Les voleurs changent ensuite les fonds en Tether (USDT), les transfèrent vers Tron (TRX) et les déposent enfin sur Huione.
Voir l’article original en anglais
