Ang SBI Crypto ng Japan ay tinamaan ng $21 milyon na exploit, mga pondo ipinadala sa Tornado Cash: ZachXBT

Isang exploit na may pagkakahawig sa iba pang mga pag-atake ng North Korea ang nagresulta sa pagnanakaw ng humigit-kumulang $21 milyon mula sa isang pangunahing Japanese financial firm, ayon sa online sleuth na si ZachXBT.

Sa isang post noong Miyerkules, sinabi ni ZachXBT na noong Setyembre 24, "mga address na konektado sa" SBI Crypto, isang subsidiary ng SBI Group, ay nakuha ang Bitcoin, Ethereum, Litecoin, Dogecoin, at Bitcoin Cash na nagkakahalaga ng humigit-kumulang $21 milyon at pagkatapos ay inilipat sa Tornado Cash.

Ipinapakita ng pag-atake ang mga pagkakatulad sa iba pang mga exploit na konektado sa mga hacker mula sa North Korea, ayon kay ZachXBT. Ang blockchain security firm na Cyvers ay tumulong sa imbestigasyon, dagdag pa nila.

Hindi agad tumugon ang SBI Group sa kahilingan para sa komento.

Si ZachXBT ay isa sa mga pinaka-prolific na crypto sleuths, kilala sa pagtukoy ng mga kaso ng mga tao at kumpanya na nawalan ng pondo dahil sa iligal na aktibidad. Noong Hunyo, sinabi ni ZachXBT na ang Iranian cryptocurrency exchange na Nobitex ay tila na-exploit ng mahigit $80 milyon sa Tron at EVM-compatible chains.

Mas maaga ngayong taon, sinabi ng Arkham Intelligence na ang Lazarus Group, na malawak na pinaniniwalaang sinusuportahan ng North Korea, ay na-hack ang Bybit ng mahigit $1.5 billion, batay sa impormasyong ibinigay ni ZachXBT.

Matagal nang sinusuri ang Tornado Cash bilang isang platform kung saan maaaring maglaba ng mga hacker ng ninakaw na pondo. Noong 2023, kinasuhan si Roman Storm ng sabwatan upang magsagawa ng money laundering at paglabag sa sanctions dahil sa pagpapatakbo ng Tornado Cash. Ang Office of Foreign Assets Control ng Treasury Department ay naglagay ng sanction sa Tornado Cash noong Agosto 2022.