SBI Crypto de Japón sufrió un exploit de 21 millones de dólares, fondos enviados a Tornado Cash: ZachXBT

Un exploit con similitudes a otros hackeos norcoreanos resultó en el robo de aproximadamente 21 millones de dólares de una importante firma financiera japonesa, según el investigador online ZachXBT.

En una publicación del miércoles, ZachXBT afirmó que el 24 de septiembre, "direcciones vinculadas a" SBI Crypto, una subsidiaria de SBI Group, sufrieron la extracción de Bitcoin, Ethereum, Litecoin, Dogecoin y Bitcoin Cash por un valor aproximado de 21 millones de dólares, que luego fueron depositados en Tornado Cash.

El ataque presenta similitudes con otros exploits relacionados con hackers norcoreanos, según ZachXBT. La firma de seguridad blockchain Cyvers colaboró en la investigación, añadió.

SBI Group no respondió de inmediato a una solicitud de comentarios.

ZachXBT es uno de los investigadores de criptomonedas más prolíficos, famoso por identificar casos en los que personas y empresas pierden fondos debido a actividades ilícitas. En junio, ZachXBT afirmó que el exchange de criptomonedas iraní Nobitex aparentemente había sido explotado por más de 80 millones de dólares a través de Tron y cadenas compatibles con EVM.

A principios de este año, Arkham Intelligence informó que Lazarus Group, ampliamente considerado como patrocinado por Corea del Norte, hackeó Bybit por más de 1.5 billones de dólares, citando información proporcionada por ZachXBT.

Tornado Cash ha sido durante mucho tiempo objeto de escrutinio por ser una plataforma donde los hackers pueden lavar fondos robados. En 2023, Roman Storm fue acusado de conspiración para cometer lavado de dinero y violaciones de sanciones por operar Tornado Cash. La Oficina de Control de Activos Extranjeros del Departamento del Tesoro sancionó a Tornado Cash en agosto de 2022.