SBI Crypto del Giappone colpita da un exploit da 21 milioni di dollari, fondi inviati a Tornado Cash: ZachXBT

Un exploit con somiglianze ad altri attacchi nordcoreani ha portato al furto di circa 21 milioni di dollari da una delle principali società finanziarie giapponesi, secondo l’investigatore online ZachXBT.

In un post di mercoledì, ZachXBT ha dichiarato che il 24 settembre, "indirizzi collegati a" SBI Crypto, una sussidiaria di SBI Group, hanno visto Bitcoin, Ethereum, Litecoin, Dogecoin e Bitcoin Cash per un valore di circa 21 milioni di dollari essere sottratti e poi depositati su Tornado Cash.

L’attacco mostra somiglianze con altri exploit collegati a hacker nordcoreani, ha affermato ZachXBT. La società di sicurezza blockchain Cyvers ha collaborato alle indagini, ha aggiunto.

SBI Group non ha risposto immediatamente a una richiesta di commento.

ZachXBT è uno degli investigatori crypto più prolifici, famoso per identificare casi di persone e aziende che perdono fondi a causa di attività illecite. A giugno, ZachXBT ha dichiarato che l’exchange di criptovalute iraniano Nobitex sembrava essere stato sfruttato per oltre 80 milioni di dollari su Tron e catene compatibili con EVM.

All’inizio di quest’anno, Arkham Intelligence ha dichiarato che Lazarus Group, ampiamente ritenuto sponsorizzato dalla Corea del Nord, ha hackerato Bybit per oltre 1,5 miliardi di dollari, citando informazioni fornite da ZachXBT.

Tornado Cash è da tempo sotto esame per essere una piattaforma dove gli hacker possono riciclare fondi rubati. Nel 2023, Roman Storm è stato accusato di cospirazione per riciclaggio di denaro e violazione delle sanzioni per aver gestito Tornado Cash. L’Office of Foreign Assets Control del Treasury Department ha sanzionato Tornado Cash nell’agosto 2022.