Mueven el Money/Cripto a un Exchange Ruso. Caso Atomic Wallet

[famososMuertos]

Y lo que razonablemente debemos saber esta ocurriendo, segun Elliptic el dinero extraido del exchange fue movido a Garantex:

Los hackers de Atomic Wallet recurren a Garantex, exchange de criptomonedas sancionado por la OFAC, revela Elliptic
Las criptomonedas robadas de los monederos Atomic han empezado a pasar a través del exchange sancionado Garantex, con sede en Rusia, según Elliptic.

Fuente:https://es.cointelegraph.com/news/atomic-wallet-hackers-ofac-sanctioned-garantex-elliptic

Hasta ahora todo con este hack es un supuesto, la fuente menciona que los posibles autores son de procedencia Koreana/norte.

En su momento el Exchange mencionado levanto la información o fue noticia por:

La Oficina de Control de Activos Extranjeros de Estados Unidos sancionó a Garantex y al mercado ruso de la web oscura Hydra en abril de 2022.

Fuente:https://es.cointelegraph.com/news/atomic-wallet-hackers-ofac-sanctioned-garantex-elliptic

Por cierto vale decir, que un mix que hace vida en el foro es mencionado en la citada fuente.

[Hispo]

Me genera curiosidad el saber si el exchange estaria al tanto de la procedencia de los fondos o no. Porque, lo que tengo entendido en el mundo de los activos robados, es relativamente común de que se vendan a descuento, por el riesgo que supone el tener esos Satoshis, uno como comprador se convertiría en en centro de atención de todas las personas que están detrás del camino de los fondos.

Quizá, sabiéndose un servicio apestado y sancionado, el exchange no tuvo problema que hacer negocios particulares para comprar unos cuantos millones de dólares en BTC a un 25% de descuento, dinero "limpio" siempre vale más que dinero sucio.

Por eso hay lavadores de dinero y no ensuciadores.  

[seoincorporation]

Me genera curiosidad el saber si el exchange estaria al tanto de la procedencia de los fondos o no. Porque, lo que tengo entendido en el mundo de los activos robados, es relativamente común de que se vendan a descuento, por el riesgo que supone el tener esos Satoshis, uno como comprador se convertiría en en centro de atención de todas las personas que están detrás del camino de los fondos.

No dudo que los atacantes utilizaron algunos servicios de Mixers antes de hacer los depósitos en los exchanges, digo, esta acción sería lo mas común para que se pierda un poco la pista, sin embargo hay formas de seguir los activos perdidos en función de las cantidades enviadas.

Creo que el atacante realizó una jugada astuta al enviar los fondos a los rusos, ya que de esta forma el FBI no puede intervenir en la recuperación de dichos activos.

[Hispo]

Me genera curiosidad el saber si el exchange estaria al tanto de la procedencia de los fondos o no. Porque, lo que tengo entendido en el mundo de los activos robados, es relativamente común de que se vendan a descuento, por el riesgo que supone el tener esos Satoshis, uno como comprador se convertiría en en centro de atención de todas las personas que están detrás del camino de los fondos.

No dudo que los atacantes utilizaron algunos servicios de Mixers antes de hacer los depósitos en los exchanges, digo, esta acción sería lo mas común para que se pierda un poco la pista, sin embargo hay formas de seguir los activos perdidos en función de las cantidades enviadas.

Creo que el atacante realizó una jugada astuta al enviar los fondos a los rusos, ya que de esta forma el FBI no puede intervenir en la recuperación de dichos activos.

Pero a su vez tiene que tratarse de un exchange or servicio de liquidez que no le importe estar en buenos terminos con los gobiernos occidentales. Y me imagino que con todo lo que esta pasando a nivel geopolítico, las autoridades de Rusia no estarán dando prioridad a requisitos de las autoridades de USA o de Europa sobre casos así de específicos. Todos giran su cabeza hacia la guerra y poco más.

Por algo Rusia es bien conocida como refugio de todo tipo de delincuente informatico y grupos de hackers de reconocimiento. Ojo, por supuesto que en todos los paises del mundo habrán sus delicuentes informaticos, la diferencia son las proporciones de los ataques, el tipo de ataque (no es lo mismo hacer ingeniería social que hacer un ataque de ransomware a escala continental) y por supuesto la repuesta del gobierno de ese pais o en este caso, la falta de respuesta.  

[famososMuertos]

Lo curioso es que si bien es cierto todo transcurre según los "planes" o históricos de eventos parecidos del mismo grupo, todavía, el cómo sucedió?, es la gran noticia por llegar. (llegará)

En este caso tienen el "rastro" pero como bien mencionan Korea del Norte y Rusia involucrados, es cero colaboración.

Ahora viene el pago de Atomic Wallet? uno de los usuarios perdió el 10% del monto de $35M que se estima fue lo robado.

 
^{https://techcrunch.com/2023/06/08/north-korean-hackers-linked-to-atomic-wallet-crypto-hack/}