A Atomic Wallet, um serviço amplamente utilizado de carteira de criptomoedas, foi alvo de um recente ataque cibernético que resultou no roubo de aproximadamente US$ 35 milhões em ativos digitais pertencentes aos seus usuários.
Segundo a Elliptic, uma empresa especializada em análise de conformidade de blockchain, parte dos fundos roubados foi convertida em Bitcoin (BTC) e transferida para um serviço de mistura de criptomoedas conhecido como Sinbad.io.
Esse mixer é notoriamente utilizado pelo Lazarus Group, um grupo de hackers com vínculos à Coreia do Norte. Além disso, foram identificadas conexões entre as carteiras relacionadas ao hack da Atomic Wallet e outras carteiras associadas a ataques anteriores realizados pelo Lazarus Group.
A equipe de investigação da Elliptic afirmou que o Sinbad.io provavelmente é uma versão renomeada do Blender.io, outro mixer que foi sancionado pelo Departamento do Tesouro dos Estados Unidos por lavar mais de US$ 100 milhões em criptoativos roubados pelo Lazarus Group. Misturadores de criptomoedas são serviços que buscam obscurecer a origem e o destino das transações de criptomoedas, embaralhando-as aleatoriamente com outras transferências.
A Atomic Wallet reconheceu o ocorrido em 3 de junho e declarou que menos de 1% de seus usuários ativos mensais foram afetados. A empresa também aconselhou seus usuários a relatarem as transferências ilegais às principais exchanges de criptomoedas, a fim de impedir que os hackers convertessem os fundos roubados.
No entanto, as descobertas da Elliptic sugerem que seja tarde demais para muitas vítimas, uma vez que seus fundos já estão sendo misturados e lavados por meio do Sinbad.io.
