Theo tin tức từ BitouchNews, Theo báo cáo do công ty bảo mật chuỗi khối Elliptic công bố, người dùng Atomic Wallet đã bị thiệt hại hơn 100 triệu đô la do các cuộc tấn công tin tặc. Elliptic cho biết họ đã theo dõi hơn 5.500 ví bị ảnh hưởng và chỉ ra nhóm hack Lazarus Group của Bắc Triều Tiên là chủ mưu của vụ việc. Đây là vụ trộm tiền điện tử lớn đầu tiên kể từ vụ tấn công trị giá 100 triệu đô la vào Bridge Horizon một năm trước. Trước đó, BitouchNews đã báo cáo rằng tin tặc đang chuyển sang sàn giao dịch tiền điện tử Garantex của Nga để rửa tài sản.

Theo tin tức từ BitouchNews, Một báo cáo mới từ Elliptic đã phát hiện ra rằng một số khoản tiền bị đánh cắp từ Atomic Wallet đã được chuyển đến Sinbad.io, một bộ trộn mã hóa trước đây được sử dụng bởi nhóm hack Lazarus của Bắc Triều Tiên. Elliptic không chỉ rõ số tiền đã được gửi đến nền tảng trộn, nhưng lưu ý rằng số tiền bị đánh cắp đang được rửa. Elliptic nói rằng Sinbad.io có khả năng là phiên bản được đổi thương hiệu của Blender.io, một dịch vụ trộn tiền được Lazarus Group sử dụng nhiều để rửa tiền và là dịch vụ trộn tiền đầu tiên bị Bộ Tài chính Hoa Kỳ xử phạt.

Theo tin tức từ BitouchNews, X-explore, một cơ quan phân tích on-chain, đã đăng trên mạng xã hội rằng họ tin rằng lý do dẫn đến cuộc tấn công của Poloniex là do rò rỉ khóa riêng và kẻ tấn công là Lazarus Group.Được biết, hành vi của cuộc tấn công này tương tự như cuộc tấn công vào Stake.com vào ngày 4 tháng 9 năm 2023. Sau khi hacker tấn công, các mã thông báo khác nhau đã được lưu ở các địa chỉ khác nhau và mỗi địa chỉ chỉ xử lý một loại mã thông báo.

Theo tin tức từ BitouchNews, SlowMist suy luận rằng những kẻ tấn công CoinsPaid, Atomic và Alphapo đều có thể là Lazarus Group, một tổ chức tin tặc của Bắc Triều Tiên.SlowMist chỉ ra rằng các địa chỉ bắt đầu bằng TGGMvM đã nhận được gần 120 triệu TRX được chuyển từ các địa chỉ bắt đầu bằng TJF7md liên quan đến sự kiện Alphapo, trong khi các địa chỉ bắt đầu bằng TGGMvM cũng nhận được các địa chỉ bắt đầu bằng TNMW5i và TJ6k7a vào ngày 22 tháng 7. Tiền được chuyển từ ví nóng Coinpay. Ngoài ra, các địa chỉ bắt đầu bằng TNMW5i cũng đã nhận được tiền từ các địa chỉ được sử dụng bởi những kẻ tấn công Atomic .