24 сентября 2025 года с адресов, связанных с майнинговым пулом SBI Crypto, был зафиксирован вывод около $21 млн. Средства прошли через пять мгновенных бирж, после чего оказались в Tornado Cash. Анализ блокчейна показал сходство с ранее известными атаками, связанными с КНДР.
ZachXBT сообщил, что отток затронул Bitcoin, Ethereum, Litecoin, Dogecoin и Bitcoin Cash. Средства были распределены по нескольким адресам.
Визуализация транзакций показывает, что активы были консолидированы, а затем направлены на Tornado Cash, что затрудняет отслеживание их дальнейшего движения.
ZachXBT поблагодарил компанию Cyvers за помощь в анализе транзакций. Исследователь продолжает фиксировать закономерности атак, подтверждающие систематический характер действий северокорейских хак-групп.
Снова КНДР?
Исследователь отметил, что характер транзакций и маршрутизация средств совпадают с методами, которые ранее использовались группировками из Северной Кореи. Подобные атаки часто сопровождаются использованием сервисов микширования для сокрытия источников.
Роль Tornado Cash
Tornado Cash с момента санкций Управления по контролю за иностранными активами США в августе 2022 года находится под пристальным наблюдением. В 2023 году один из разработчиков, Роман Сторм (Roman Storm), столкнулся с уголовными обвинениями по делам о нарушении санкционного режима и отмывании средств. Несмотря на то что в 2025 году суды сняли часть ограничений, протокол по-прежнему активно используется для вывода украденных активов.
SBI Crypto является дочерней структурой публичной японской компании SBI Group и крупнейшим майнинговым пулом страны. На момент публикации компания не раскрыла официальной информации о случившемся.
Читайте также:
- ZachXBT выявил 25+ атак с участием хакеров из КНДР под видом сотрудников криптокомпаний
- Атака на Shibarium привела к потере $2,4 млн и блокировке функций сети
Данный пост носит исключительно информационный характер и не является рекламой или инвестиционным советом. Пожалуйста, проводите собственное исследование, принимая какие-либо решения.