Piratage d’Atomic Wallet : un mixeur crypto utilisé par des hackers nord-coréens ?

La semaine dernière, des malfaiteurs non identifiés ont réussi à exécuter un acte de piratage important sur Atomic Wallet, ce qui a entraîné le détournement d’environ 35 millions de dollars provenant de ce portefeuille crypto multi-chaînes. 

À la suite de cet événement, une analyse réalisée par Elliptic a permis de découvrir que les hackers ont procédé au blanchiment des fonds volés lors du piratage d’Atomic Wallet en utilisant le mixeur crypto Sinbad.io.

Atomic Wallets : les fonds dérobés auraient été blanchis via l’utilisation d’un mixeur crypto

Alors que les membres dirigeants du projet Atomic Wallet ont initialement déclaré que moins de 1 % des utilisateurs ont été touchés par l’attaque, il s’avère en réalité qu’un grand nombre de portefeuilles crypto ont été compromis dans le piratage. À noter que cela a également été découvert par les équipes de Elliptic, qui est pour rappel une entreprise spécialisée dans l’analyse des entreprises du secteur crypto.

Au mois de février, les équipes de recherche du projet Elliptic ont fait ressortir que Sinbad.io est en réalité une nouvelle version de Blender.io, à savoir un mixeur crypto ayant été formellement interdit par le Département du Trésor américain en raison de ses liens avec des groupes criminels spécialisés dans le blanchiment d’argent volé. Cet épisode fait suite aux sanctions imposée par le Trésor sur le désormais célèbre mixeur crypto Tornado Cash au mois d’août 2022.

Il est important de préciser que Blender.io a déjà été employé par des pirates informatiques afin de blanchir des millions de dollars soutirés lors de l’attaque qui a visé Axie Infinity en mars 2022, l’un des premiers jeux et véritable succès du secteur Play-to-Earn. Ce piratage a spécifiquement ciblé le bridge employé par l’écosystème du projet Axie Infinity et a coûté à ce dernier plus de 600 millions de dollars. 

L’enquête sur les traces des différentes transactions ont permis de découvrir un mixeur de premier plan, couramment utilisé pour le blanchiment de capitaux par des acteurs malveillants. 

Le mixeur a fait parler de lui au moment où il a été constaté que le groupe Lazarus, provenant de Corée du Nord, l’utilisait pour faire du blanchiment de fonds. En outre, ce groupe de pirates informatiques qui est très certainement lié et utilisé par le régime nord-coréen, aurait blanchi plus de 100 millions de dollars de cryptomonnaies volées.

Si vous désirez en savoir plus sur les piratages et les mixeurs crypto, n’hésitez pas à consulter nos précédents articles sur le sujet :

• Le pirate de Tornado Cash pourrait rendre le contrôle de la gouvernance à la communauté
• 35 millions de dollars volés lors d’un piratage : Atomic Wallet touché, 1 % des utilisateurs impactés
• Trois Nord-Coréens sanctionnés pour leur implication dans un groupe de piratage de cryptomonnaie