据网络侦探 ZachXBT 称,与其他朝鲜黑客攻击类似的漏洞导致一家日本大型金融公司约 2100 万美元被盗。
ZachXBT 在周三的一篇帖子中表示,9 月 24 日,“链接到”的地址SBI Crypto 是 SBI集团,提取了价值约 2100 万美元的比特币、以太坊、莱特币、狗狗币和比特币现金,然后存入 Tornado Cash。
ZachXBT 表示,此次攻击与其他与朝鲜黑客相关的攻击行为有相似之处。他们补充说,区块链安全公司 Cyvers 协助了调查。
SBI 集团没有立即回应置评请求。
ZachXBT 是业内最活跃的加密货币侦探之一,以发现个人和公司因非法活动而损失资金的案例而闻名。今年 6 月,ZachXBT 表示,伊朗加密货币交易所诺比泰克斯似乎已被利用在 Tron 和 EVM 兼容链上花费超过 8000 万美元。
今年早些时候,阿卡姆情报公司称,普遍认为由朝鲜资助的拉撒路集团黑客攻击 Bybit 窃取超过 15 亿美元,引用ZachXBT提供的信息。
Tornado Cash 长期以来仔细审查因为它是黑客清洗被盗资金的平台。2023 年,罗曼·斯托姆 (Roman Storm) 因经营 Tornado Cash 而被指控共谋洗钱和违反制裁。美国财政部外国资产控制办公室于 2022 年 8 月批准了 Tornado Cash。