Vào đầu tháng này, các hacker đã nhắm mục tiêu vào ví Atomic và thực hiện một vụ tấn công với thiệt hại mà một số ước tính cho biết đã lên tới 100 triệu USD. Dữ liệu on-chain cho thấy, một lượng lớn XRP bị đánh cắp từ ví này hiện đang bắt đầu được “rửa” thông qua các sàn giao dịch tập trung.
Theo tài khoản Twitter xrpforensics, hoạt động rửa tiền này diễn ra mạnh từ thứ Hai. Hacker đã tạo các địa chỉ blockchain mới để tránh các danh sách chặn được thiết lập bởi các sàn giao dịch tiền điện tử.
Ít nhất 280.000 XRP đã được gửi đến Binance, trong khi hơn 200.000 XRP khác được gửi đến KuCoin, WhiteBit, OKEx và Huobi Global. Các chuyên gia cũng nghi ngờ rằng một phần tiền khác đang chuyển qua MEXC.
Các chuyên gia blockchain của Elliptic nghi ngờ rằng nhóm Lazarus của Bắc Triều Tiên là thủ phạm đứng sau vụ hack này. Lazarus có lịch sử sử dụng các cầu nối blockchain để rửa số tiền mà họ đánh cắp được. Vào thứ Ba, nền tảng theo dõi tiền điện tử MistTrack đã phát hiện ra rằng các hacker đã chuyển hàng trăm Ether (ETH) bị đánh cắp thông qua giao thức thanh khoản cross-chain THORChain, chuyển đổi tài sản của chúng thành Bitcoin (BTC).
Tin tặc dường như cũng đã sử dụng sàn giao dịch tiền điện tử Garantex của Nga để thanh lý tài sản của họ. Garantex là một nền tảng bị Văn phòng kiểm soát tài sản nước ngoài (OFAC) của Bộ Tài chính Hoa Kỳ xử phạt.
Trong khi đó, nhà phát triển ví Atomic lại đang gây bất mãn trong cộng đồng người dùng vì sự thiếu rõ ràng về mặt thông tin. Nhóm không đưa ra nguyên nhân chính xác dẫn đến vụ hack mà chỉ liệt kê các kịch bản đã có thể xảy ra. Thêm vào đó, bản cập nhật để tăng cường ví bảo mật của Atomic lại do “các kiểm tra viên bên ngoài” xác minh nhưng không rõ cụ thể những kiểm tra viên này là ai.