Los fondos robados conducen a Sinbad.io Crypto Mixer

Un análisis realizado por Elliptic encontró que los piratas informáticos lavaron el dinero robado del pirateo de Atomic Wallet en el mezclador Sinbad.io.

Los perpetradores desconocidos realizaron con éxito una explotación significativa en Atomic Wallet la semana pasada. Resultó en el robo de aproximadamente $ 35 millones de la billetera criptográfica multicadena.

Atomic Wallet Fondos robados reciclados

El equipo de investigación de Elliptic ha descubrimiento que un «gran número» de monederos se vieron afectados por el exploit. Esto ocurre solo unos días después de que la billetera criptográfica sin custodia informara el ataque. Atomic Wallet dijo inicialmente que «menos del 1%» de los usuarios estaban interesados.

En ese momento, BeInCrypto informó que el hackeo afectó al menos a 100 direcciones de billetera, lo que afectó a varias criptomonedas.

En febrero, una investigación de Elliptic mostró que Sinbad.io es una versión renombrada de Blender.io, que el Departamento del Tesoro de EE. UU. prohibió anteriormente por tener vínculos con el lavado de dinero robado. Esto siguió a la imposición de una multa por parte del Tesoro al mezclador de criptomonedas Tornado Cash en agosto de 2022.

La investigación sobre el recorrido de la transacción descubrió un importante mezclador comúnmente utilizado para el lavado de dinero. Blender llamó la atención cuando salió a la luz que el grupo Lazarus de Corea del Norte lo estaba usando para lavar dinero. Supuestamente ha lavado más de $100 millones en criptomonedas robadas.

Blender reaparece como Simbad

Sinbad debutó en octubre de 2022, el mismo año en que Blender cerró en abril.

Según el precedente de Elliptic investigación, Blender y Sinbad comparten un vínculo con Rusia y cuentan con modelos de transacciones comparables, fuentes de financiación, características operativas, estructura del sitio web y soporte de idiomas. Según la investigación, el motivo del cambio de marca de Blender puede ser evitar sanciones y recuperar la confianza del usuario después del cierre y la desaparición financiera de Blender.

En el pasado, los piratas informáticos utilizaron Blender para lavar millones de dólares tomados durante el ataque Axie Infinity. Una vulnerabilidad de puente entre cadenas le costó a Axie Infinity más de $ 600 millones en marzo de 2022.

El Tesoro anunció en ese momento que continuaría investigando el uso de servicios combinados para actividades ilegales. Y probablemente no pasará mucho tiempo antes de que Sinbad.io entre en el punto de mira de las fuerzas del orden.

La publicación de blog anterior de Elliptic destacó el uso de mezcladores para transferir fondos robados, desafiando las restricciones impuestas a múltiples cadenas de bloques y activos. Según los informes, los piratas informáticos utilizaron intercambios centralizados y descentralizados, así como puentes cruzados para ocultar la trazabilidad de las transacciones.