تعرضت SBI Crypto اليابانية لاختراق بقيمة 21 مليون دولار، وتم إرسال الأموال إلى Tornado Cash: ZachXBT

أدى استغلال يحمل أوجه تشابه مع هجمات كورية شمالية أخرى إلى سرقة ما يقارب 21 مليون دولار من شركة مالية يابانية كبرى، وفقًا للمحقق الإلكتروني ZachXBT.

في منشور يوم الأربعاء، قال ZachXBT إنه في 24 سبتمبر، "العناوين المرتبطة بـ" SBI Crypto، وهي شركة تابعة لـ SBI Group، تم استخراج عملات Bitcoin وEthereum وLitecoin وDogecoin وBitcoin Cash بقيمة تقارب 21 مليون دولار منها، ثم تم إيداعها في Tornado Cash.

قال ZachXBT إن الهجوم يُظهر أوجه تشابه مع استغلالات أخرى مرتبطة بقراصنة كوريين شماليين. وأضاف أن شركة أمن البلوكشين Cyvers ساعدت في التحقيق.

لم ترد SBI Group على الفور على طلب للتعليق.

ZachXBT هو أحد أبرز المحققين في مجال العملات الرقمية، واشتهر بتحديد حالات فقدان الأفراد والشركات للأموال بسبب أنشطة غير مشروعة. في يونيو، قال ZachXBT إن منصة تبادل العملات الرقمية الإيرانية Nobitex يبدو أنها تعرضت للاستغلال بأكثر من 80 مليون دولار عبر شبكات Tron وسلاسل متوافقة مع EVM.

في وقت سابق من هذا العام، قالت Arkham Intelligence إن مجموعة Lazarus، التي يُعتقد على نطاق واسع أنها مدعومة من كوريا الشمالية، اخترقت Bybit وسرقت أكثر من 1.5 مليار دولار، مستشهدة بمعلومات قدمها ZachXBT.

لطالما خضع Tornado Cash للتدقيق باعتباره منصة يمكن للقراصنة من خلالها غسل الأموال المسروقة. في عام 2023، تم توجيه تهمة التآمر لارتكاب غسيل أموال وانتهاك العقوبات إلى Roman Storm بسبب تشغيله Tornado Cash. وقد فرض مكتب مراقبة الأصول الأجنبية التابع لوزارة الخزانة عقوبات على Tornado Cash في أغسطس 2022.