Faits marquants:
Sinbad est le mélangeur de bitcoins « préféré » de Lazarus, selon Elliptic.
La société collabore avec Atomic Wallet pour suivre les crypto-monnaies volées.
Lors d’un incident de sécurité survenu le 3 juin, des pirates non identifiés ont encore volé plus de 35 millions de dollars aux utilisateurs d’Atomic Wallet. L’équipe d’enquête d’Elliptic, une société spécialisée dans l’analyse de la blockchain, a retracé les fonds volés jusqu’à un mélangeur de bitcoins (BTC) connu sous le nom de Sinbad.io.
Le rapport souligne le fait que ce mélangeur était également utilisé auparavant par le groupe Lazarus, un groupe de hackers soutenu par la Corée du Nord. D’après les analyses réalisées par Elliptic, Lazarus a utilisé Sinbad.io dans le passé pour blanchir plus de 100 millions de dollars d’actifs cryptographiques.
Ce groupe, célèbre pour ses cyberattaques sophistiquées et ses liens avec le gouvernement nord-coréen, a été à l’origine d’attaques signalées à l’époque par CriptoNoticias, comme le piratage de 540 millions de dollars sur le réseau du populaire jeu Play-to-Earn Axie Infinity .
Selon la recherche elliptique, Sinbad.io semble être une version renommée de Blender.io, un autre mélangeur qui a été sanctionné par le Département du Trésor des États-Unis en raison de son utilisation par la Corée du Nord. Ces mélangeurs permettent aux pirates de dissimuler l’origine des fonds volés et rendent ainsi plus difficile leur traçabilité pour les autorités et les sociétés de crypto-monnaie.
Suite à cet incident, Elliptic dit qu’il travaille en étroite collaboration avec Atomic Wallet et d’autres entités impliquées identifier les fonds volés et prendre les mesures nécessaires pour leur récupération. De plus, les sociétés de crypto-monnaie utilisant les outils d’Elliptic seront alertées du produit potentiel de ce vol, contribuant ainsi à prévenir le blanchiment d’argent.
Détails du hack Atomic Wallet
Comme indiqué dans ce journal, le portefeuille de crypto-monnaie Atomic Wallet a subi une attaque qui a entraîné le vol d’environ 35 millions de dollars dans diverses crypto-monnaies, telles que le bitcoin, l’éther (ETH) et le Tether (USDT), entre autres. Toutes les crypto-monnaies autres que le bitcoin ont été échangées contre du BTC avant de passer par Sinbad.
Atomic Wallet a confirmé le vol et assuré mène des recherches pour déterminer l’étendue de l’incident et prendre les mesures nécessaires. Jusqu’à présent, il n’a pas été révélé comment l’attaque a été menée ni quelles vulnérabilités ont été exploitées. L’entreprise s’est limitée à signaler que « seulement 1% de ses utilisateurs ont été touchés ».