TRM Labs 表示，俄罗斯网络犯罪分子从 LastPass 偷来的加密货币洗钱金额超过 $35 million。链上分析将非法所得与俄罗斯相关的非法金融基础设施联系起来，并通过一致的链上签名指向一个单一的有组织团体。报告指出，入侵者在 2025 年底前仍在被入侵的保险库中窃取资产。
犯罪分子使用隐私保护协议掩盖转账痕迹，最终将资金路由到基于俄罗斯的平台。他们将非 Bitcoin 资产兑换成 Bitcoin，然后通过 Wasabi Wallet 或 CoinJoin 混合器转移资金，以混淆踪迹。
其中一家交易所 Cryptex 已被 OFAC 制裁。调查人员还追踪到约 $7 million 流向 Audi6，这是俄罗斯网络犯罪生态系统中的另一个服务。调查结果凸显，俄罗斯加密平台在为 LastPass 资金洗钱方面的核心作用，借助提供的流动性和出入口，推动漏洞变现并助力规避国际执法。
发表评论