SBI Crypto du Japon victime d'une exploitation de 21 millions de dollars, fonds envoyés à Tornado Cash : ZachXBT

Une faille présentant des similitudes avec d'autres piratages nord-coréens a entraîné le vol d'environ 21 millions de dollars à une grande entreprise financière japonaise, selon l'enquêteur en ligne ZachXBT.

Dans une publication mercredi, ZachXBT a indiqué que le 24 septembre, "des adresses liées à" SBI Crypto, une filiale de SBI Group, avaient vu du Bitcoin, Ethereum, Litecoin, Dogecoin et Bitcoin Cash d'une valeur d'environ 21 millions de dollars extraits puis déposés sur Tornado Cash.

L'attaque présente des similitudes avec d'autres exploits liés à des hackers nord-coréens, a précisé ZachXBT. La société de sécurité blockchain Cyvers a aidé à l'enquête, a-t-il ajouté.

SBI Group n'a pas immédiatement répondu à une demande de commentaire.

ZachXBT est l'un des enquêteurs crypto les plus prolifiques, célèbre pour avoir identifié des cas de personnes et d'entreprises ayant perdu des fonds à cause d'activités illicites. En juin, ZachXBT a déclaré que la plateforme d'échange de cryptomonnaies iranienne Nobitex semblait avoir été exploitée pour plus de 80 millions de dollars sur les chaînes Tron et compatibles EVM.

Plus tôt cette année, Arkham Intelligence a déclaré que Lazarus Group, largement considéré comme soutenu par la Corée du Nord, avait piraté Bybit pour plus de 1,5 milliard de dollars, citant des informations fournies par ZachXBT.

Tornado Cash fait depuis longtemps l'objet d'un examen minutieux en tant que plateforme permettant aux hackers de blanchir des fonds volés. En 2023, Roman Storm a été inculpé de complot en vue de commettre du blanchiment d'argent et de violations des sanctions pour avoir exploité Tornado Cash. Le Bureau de contrôle des avoirs étrangers du Département du Trésor a sanctionné Tornado Cash en août 2022.