Представители ФБР выдали предупреждение криптокомпаниям о том, что они отследили передвижение цифровых активов, скомпрометированных в результате масштабных хакерских атак с ущербом на сотни миллионов долларов. За последние 24 часа агенты ФБР отметили операции с активами, подвергнутыми контролю северокорейских хакерских группировок Lazarus и APT38. По их оценкам, злоумышленники могут попытаться обналичить украденные биткоины на сумму в 40 млн долларов.
ФБР опубликовало пресс-релиз, в котором привело подробности. Согласно проведенному расследованию, лица, связанные с группой TraderTraitor (к которой относятся Lazarus и APT38), переместили 1580 биткоинов, полученных в результате нескольких хакерских атак. На момент публикации пресс-релиза 22 августа, эти активы находились на шести адресах.
ФБР также установило, что группа TraderTraitor стоит за взломами платежных платформ Alphapo и CoinsPaid 22 июля с ущербом в 60 и 37 млн долларов соответственно, а также кошелька Atomic Wallet на 100 млн долларов 2 июня. Ранее специалисты из SlowMist также связали атаки с группой Lazarus. ФБР призвало криптокомпании исследовать данные ончейн, связанные с адресами хакеров, и избегать совершения транзакций с этими активами.
Согласно данным TRM Labs, в течение текущего года северокорейские хакеры похитили криптовалюты на сумму в 200 млн долларов. Общий ущерб от более чем 30 атак, проведенных с 2018 года, превысил 2 млрд долларов.
Представители ФБР также подчеркнули, что с марта по июль были конфискованы криптовалюты на общую стоимость 1,7 млн долларов в связи с нарушениями федерального законодательства. Основная часть арестованных активов принадлежала пользователям биржи Binance.