SBI Crypto do Japão sofre exploit de US$ 21 milhões, fundos enviados para Tornado Cash: ZachXBT

Um exploit com semelhanças a outros ataques norte-coreanos resultou no roubo de aproximadamente US$ 21 milhões de uma grande empresa financeira japonesa, de acordo com o investigador online ZachXBT.

Em uma publicação na quarta-feira, ZachXBT afirmou que em 24 de setembro, "endereços ligados à" SBI Crypto, uma subsidiária do SBI Group, tiveram Bitcoin, Ethereum, Litecoin, Dogecoin e Bitcoin Cash no valor aproximado de US$ 21 milhões extraídos e, em seguida, depositados no Tornado Cash.

O ataque apresenta semelhanças com outros exploits ligados a hackers norte-coreanos, disse ZachXBT. A empresa de segurança blockchain Cyvers auxiliou na investigação, acrescentou ele.

O SBI Group não respondeu imediatamente a um pedido de comentário.

ZachXBT é um dos investigadores de cripto mais prolíficos, famoso por identificar casos de pessoas e empresas que perderam fundos devido a atividades ilícitas. Em junho, ZachXBT afirmou que a exchange de criptomoedas iraniana Nobitex parece ter sido explorada em mais de US$ 80 milhões em cadeias Tron e compatíveis com EVM.

No início deste ano, a Arkham Intelligence afirmou que o Lazarus Group, amplamente considerado patrocinado pela Coreia do Norte, hackeou a Bybit em mais de US$ 1,5 bilhões, citando informações fornecidas por ZachXBT.

O Tornado Cash há muito tempo é alvo de escrutínio por ser uma plataforma onde hackers podem lavar fundos roubados. Em 2023, Roman Storm foi acusado de conspiração para cometer lavagem de dinheiro e violações de sanções por operar o Tornado Cash. O Escritório de Controle de Ativos Estrangeiros do Departamento do Tesouro sancionou o Tornado Cash em agosto de 2022.