Les hackers d’Atomic Wallet envoient des fonds sur un exchange russe sanctionné par l’OFAC

Des fonds volés aux utilisateurs d’Atomic Wallet transitent par Garantex

Ce début de mois, plusieurs utilisateurs du portefeuille de cryptomonnaies Atomic Wallet ont eu la mauvaise surprise de voir leurs fonds vidés.

Initialement annoncés à plus de 14 millions de dollars, les estimations du détective on-chain ZachXBT portent maintenant sur plus de 35 millions de dollars. En outre, ces attaques pourraient être attribuées au groupe de hackers nord-coréens Lazarus, en raison de similitudes avec les hacks des bridges Ronin et Harmony concernant la manière de blanchir les fonds dérobés :

Update:

Atomic Wallet Hack appears to potentially have been done by Lazarus Group/DPRK

(seeing lots of similarities in the laundering patterns to Ronin + Harmony)

— ZachXBT (@zachxbt) June 6, 2023

En parallèle, la société d’analyse blockchain Elliptic tend vers les mêmes conclusions, et a identifié des mouvements vers Garantex, un exchange de cryptomonnaies russe sanctionné par l’Office of Foreign Assets Control (OFAC) en avril 2022.

Ce choix aurait été motivé par le fait qu’Elliptic a échangé avec de nombreuses plateformes partenaires pour procéder à un gel des fonds volés :

After a significant and successful cross-community effort between @elliptic, many of our exchange partners and friends to freeze stolen @AtomicWallet funds, Lazarus have now turned to OFAC-sanctioned Exchange, Garantex, to trade their assets for BTC... pic.twitter.com/5Lk9DeGjr8

— Elliptic Investigations (@Elliptic_Inv) June 12, 2023

Ainsi, sur l’illustration partagée par Elliptic, nous pouvons voir plusieurs centaines de milliers de dollars de cryptomonnaies converties en USDT via l’agrégateur 1inch au moyen de plusieurs transactions, le tout réuni sur Garantex.

En parallèle, les fonds volés en BTC sont blanchis au travers du mixeur Bitcoin Sinbad.

👉 Pour aller plus loin — Retrouvez notre guide sur les bonnes pratiques pour limiter le risque de hack

🎧 Écoutez cet article et toutes les autres actualités crypto sur Spotify

Des équipes qui communiquent peu

Depuis le 3 juin, date à laquelle a été officialisé le hack, les équipes d’Atomic Wallet n’ont fourni que très peu d’informations. D’autre part, elles annoncent que seulement moins de 1 % de leurs utilisateurs mensuels actifs seraient concernés, mais sans fournir plus de détails sur un éventuel plan de compensation pour le moment :

https://twitter.com/AtomicWallet/status/1666591717347262468?s=20

Par ailleurs, Atomic Wallet a également annoncé jeudi dernier avoir engagé la société Chainalysis afin de tracer les fonds, et d’assurer la liaison avec les différentes plateformes impliquées ainsi que les autorités.

Bien que certains des actifs volés semblent avoir été gelés et d’autres récupérés, il est pour le moment difficile de déterminer les pertes finales subies par les utilisateurs. Même en cas de dénouement positif, cet épisode pourrait malgré tout entacher durablement la confiance des investisseurs envers Atomic Wallet, pour qui des failles critiques avaient déjà été signalées par le passé.

👉 Dans l’actualité également — Venus Protocol : 150 millions de dollars empruntés par le hacker de la BNB Smart Chain pourraient être liquidés

Depuis 2021, je consacre mon temps libre à me former sérieusement sur les cryptomonnaies afin d'acquérir un maximum de connaissances et de crédibilité. J'ai souvent l'opportunité de réaliser des interviews de personnalités influentes de l'industrie blockchain. Je mène également des analyses approfondies sur des thématiques du Web3 pour proposer du contenu exclusif aux lecteurs de Cryptoast.

Vincent Maire

2227 articles

Tous ses articles