Японська SBI Crypto зазнала експлойту на $21 мільйон, кошти відправлені до Tornado Cash: ZachXBT

Злом, що має схожість з іншими атаками з боку Північної Кореї, призвів до викрадення близько $21 мільйона у великої японської фінансової компанії, за даними онлайн-дослідника ZachXBT.

У публікації в середу ZachXBT повідомив, що 24 вересня "адреси, пов’язані з" SBI Crypto, дочірньою компанією SBI Group, були використані для виведення Bitcoin, Ethereum, Litecoin, Dogecoin та Bitcoin Cash на суму приблизно $21 мільйон, які потім були депоновані на Tornado Cash.

За словами ZachXBT, атака має схожість з іншими експлойтами, пов’язаними з північнокорейськими хакерами. До розслідування також долучилася компанія з безпеки блокчейну Cyvers.

SBI Group поки що не надала коментарів на запит.

ZachXBT є одним із найвідоміших крипто-дослідників, відомим тим, що ідентифікує випадки втрати коштів людьми та компаніями через незаконну діяльність. У червні ZachXBT повідомив, що іранська криптовалютна біржа Nobitex ймовірно була зламана на понад $80 мільйонів у мережах Tron та EVM-сумісних ланцюгах.

Раніше цього року Arkham Intelligence повідомила, що Lazarus Group, яку широко вважають спонсорованою Північною Кореєю, зламала Bybit на суму понад $1.5 мільярда, посилаючись на інформацію, надану ZachXBT.

Tornado Cash вже давно перебуває під пильною увагою як платформа, де хакери можуть відмивати викрадені кошти. У 2023 році Романа Сторма було звинувачено у змові з метою відмивання грошей та порушенні санкцій за роботу Tornado Cash. Офіс контролю за іноземними активами Міністерства фінансів США наклав санкції на Tornado Cash у серпні 2022 року.