По данным отчета компании по анализу блокчейна TRM Labs, российские киберпреступники, скорее всего, стоят за отмыванием более 35 миллионов долларов США в криптовалюте, украденной у пользователей LastPass. Эта сумма напрямую связана с нарушением системы управления паролями LastPass в 2022 году и была выведена постепенно в течение нескольких лет, даже до конца 2025 года.
TRM Labs сообщает, что хакеры используют протоколы безопасности и услуги смешивания средств, такие как Wasabi Wallet, CoinJoin, чтобы скрыть поток средств, а затем переводят активы на платформы, связанные с Россией. Значительная часть средств прослеживается до Cryptex — биржи, находящейся под санкциями OFAC США — и Audi6, другого сервиса в экосистеме российских киберпреступлений.
Несмотря на использование технологий анонимности, аналитики успешно «размешивают» транзакции благодаря анализу поведения on-chain, что позволяет прояснить роль криптовалютных платформ в России в содействии глобальной киберпреступности.