Újabb hackertámadás: most egy japán bányászcéget fosztottak ki
21 millió dollárnyi bitcoint és egyéb kriptovalutát loptak el a japán SBI bányászpooltól, állítja a Blockchain Sleuth. A bányászpool még nem ismerte el a kriptoeszközök elvesztését, de a blokklánc nyomozók szerint a pénz legalább egy része a Tornado Cash-en keresztül már át lett mosva.
ZackXBT blokklánc nyomozó is kielemezte a vállalathoz köthető tranzakciók mozgását. A Telegramon azt írta, hogy a hiányzó pénzeszközök között volt Bitcoin, Ethereum, Litecoin, Dogecoin és Bitcoin Cash is. Hozzátette, hogy az eszközöket „instant tőzsdékre” vitték át, vagy a Tornado Cash coin mixer segítségével mosták tisztára.
Az SBI Crypto jelentősen hozzájárul a Bitcoin főkönyv biztonságához, legalább 692 blokkot bányászva, és az elmúlt 12 hónapban a hashráta alapján a hatodik helyet foglalja el a pool üzemeltetők között.
Ez az eset az idei év sorozatos biztonsági incidenseinek legújabb példája. A legnagyobb hackertámádást a Bybit kriptotőzsde szenvedte el, 1,4 milliárd dollár értékben loptak el tőle eszközöket. A másik nagy visszhangott kapott eset az Infini kriptoneobank közel 50 millió dolláros támadása volt.
A Tornado Cash egy coinmixer alkalmazás, amely lehetővé teszi a felhasználók számára, hogy elrejtsék a kriptotranzakcióikat. Az amerikai pénzügyminisztérium 2022-ben felvette a Tornado Cash-t a Specially Designated Nationals listára, de idén eltávolította onnan.
Az amerikai igazságügyi minisztérium és más globális bűnüldöző szervek is azt állítják, hogy az észak-koreai államilag támogatott hackercsoport, a Lazarus Group is az alkalmazást használta a lopott pénzek tisztára mosására. A nyomozók a Lazarust a Bybit-támadással és számos más incidenssel is összefüggésbe hozták. A csoport általában decentralizált tőzsdéken és obfuscating alkalmazásokon keresztül próbálja elrejteni a lopott pénzeket.
ZachXBT a Telegramon azt írta, hogy „több metrika is hasonlóságot mutat más, az észak-koreai hackercsoport által elkövetett támadásokkal”.
Az SBI Crypto egy kriptobányászati pool, amely a japán tőzsdén jegyzett befektetéskezelő társaság, az SBI Group tulajdonában van. A társaság kriptoágazata, az SBI VC Trade tavaly megállapodott abban, hogy átveszi az irányítást a DMM Bitcoin tőzsde ügyfeleinek eszközei és számlái felett, miután az is egy hackertámadást szenvedett el, amely során 308 millió dollár értékben loptak el eszközöket. A bányászat mellett az SBI számos digitális eszközbe és vállalatba fektetett be, többek között a Ripple, a Circle, az R3 Corda cégeket is finanszírozta.