Les pirates du portefeuille atomique volent des millions grâce à l'échange sanctionné Garantex

Après l'exploit de 35 millions de dollars du portefeuille crypto Atomic Wallet, la société de sécurité blockchain Elliptic allègue que les attaquants utilisent l'échange Garantex sanctionné par l'OFAC pour transférer des fonds volés. Elliptic pense que le groupe de piratage informatique nord-coréen Lazarus a exécuté le piratage. Bien qu'elle ait été sanctionnée par l'OFAC pour mesures anti-blanchiment inadéquates et facilitation des activités financières illicites, Garantex reste opérationnel. Elliptic rapporte que bien que plusieurs échanges cryptographiques aient gelé les adresses associées au piratage, certains fonds ont été acheminés vers Garantex.

Atomic Wallet Hackers Launder Stolen Funds Through OFAC-Sanctioned Exchange Garantex

Les pirates du portefeuille atomique blanchissent les fonds volés via l'échange Garantex sanctionné par l'OFAC

June 13, 2023

13 juin 2023

Cybersecurity firm Elliptic has revealed that the perpetrators behind the recent $35 million hack of crypto wallet Atomic Wallet are laundering the stolen funds through Garantex, an exchange subject to sanctions by the U.S. Office of Foreign Assets Control (OFAC).

La société de cybersécurité Elliptic a révélé que les auteurs du récent piratage de 35 millions de dollars du portefeuille cryptographique Atomic Wallet blanchissent les fonds volés via Garantex, une bourse soumise aux sanctions de l'Office américain de contrôle des actifs étrangers (OFAC).

Elliptic's investigation suggests that the hack was perpetrated by the notorious North Korean hacking group Lazarus. Last year, OFAC designated Garantex as a target of sanctions, citing its weak anti-money laundering measures and facilitation of illicit financial activity. Despite the sanctions, Garantex remains operational.

L'enquête d'Elliptic suggère que le piratage a été perpétré par le célèbre groupe de hackers nord-coréen Lazarus. L'année dernière, l'OFAC a désigné Garantex comme cible de sanctions, citant ses faibles mesures de lutte contre le blanchiment d'argent et la facilitation des activités financières illicites. Malgré les sanctions, Garantex reste opérationnel.

In a Tuesday tweet, Elliptic reported that while several crypto exchanges have frozen addresses linked to the Atomic Wallet hack, some funds have been transferred to Garantex. The laundered funds were initially traded via the on-chain trading platform 1inch, subsequently sent to Garantex, and ultimately converted into bitcoin (BTC). The BTC was then further laundered through Sinbad, a bitcoin mixer reportedly utilized by North Korean hacking groups.

Dans un tweet de mardi, Elliptic a rapporté que même si plusieurs échanges cryptographiques ont gelé les adresses liées au piratage d'Atomic Wallet, certains fonds ont été transférés à Garantex. Les fonds blanchis ont été initialement négociés via la plateforme de trading en chaîne 1inch, puis envoyés à Garantex et finalement convertis en Bitcoin (BTC). Le BTC a ensuite été blanchi via Sinbad, un mélangeur de bitcoins qui aurait été utilisé par des groupes de piratage nord-coréens.

On June 3, nearly $35 million worth of crypto assets, including BTC, ETH, USDT, DOGE, LTC, BNB, and MATIC, were stolen from Atomic Wallet. The company acknowledged that the incident affected "less than 1% of its monthly active users" and stated that investigations were underway as of June 8.

Le 3 juin, près de 35 millions de dollars d'actifs cryptographiques, dont BTC, ETH, USDT, DOGE, LTC, BNB et MATIC, ont été volés à Atomic Wallet. La société a reconnu que l'incident avait touché « moins de 1 % de ses utilisateurs actifs mensuels » et a déclaré que des enquêtes étaient en cours au 8 juin.

The utilization of Garantex by the Atomic Wallet hackers raises concerns about the effectiveness of OFAC sanctions in deterring illicit activities in the crypto ecosystem. It also underscores the need for increased vigilance and cooperation among crypto exchanges and cybersecurity firms to combat cybercrimes and protect digital assets.

L’utilisation de Garantex par les pirates d’Atomic Wallet soulève des inquiétudes quant à l’efficacité des sanctions de l’OFAC pour dissuader les activités illicites dans l’écosystème crypto. Cela souligne également la nécessité d’une vigilance et d’une coopération accrues entre les échanges cryptographiques et les entreprises de cybersécurité pour lutter contre la cybercriminalité et protéger les actifs numériques.