Noong weekend, nagsimulang maglipat ng nakaw na pera ang kilalang North Korean hacking gang na Lazarus Group sa pag-atake ng Harmony Bridge. Kapansin-pansin, ang organisasyon ay naglipat ng mahigit $63.5 milyon, o humigit-kumulang 41,000 ETH.
Noong Enero 16, ang blockchain detective na si ZachXBT ay nag-publish ng impormasyon tungkol sa paglipat ng isang malaking halaga ng Ethereum. Ang mga asset ng cryptocurrency na nagmula sa Tornado Cash ay inilipat sa pamamagitan ng Railgun. Ang Railgun ay isang pribadong smart contract platform na gumagamit ng zero-knowledge proofs upang itago ang mga transaksyong pinansyal.
Ayon sa analyst na sumunod sa trail ng higit sa 350 address, humigit-kumulang 41,000 ETH na nagkakahalaga ng humigit-kumulang $63.5 milyon ang ipinadala sa pamamagitan ng Railgun at idineposito sa tatlong magkakaibang palitan.
1/2 Ang Lazarus Group ng North Korea ay nagkaroon ng napaka-abala sa katapusan ng linggo sa paglipat ng $63.5m (~41000 ETH) mula sa Harmony bridge hack sa pamamagitan ng Railgun bago pagsama-samahin ang mga pondo at pagdeposito sa tatlong magkakaibang palitan. pic.twitter.com/huDumaJeSh
— ZachXBT (@zachxbt) Enero 15, 2023
Mga Pondo Ni-Frozen Ni Binance At Huobi
Ang CEO ng Binance, CZ, ay nag-tweet na ang exchange ay dati nang natuklasan ang mga kahina-hinalang paglilipat ng pera mula sa mga hacker ng Harmony One nang sinubukan nilang maglaba ng pera sa pamamagitan ng Binance. Bilang resulta, ang mga account ay na-freeze ng exchange.
Nakita namin ang paggalaw ng pondo ng Harmony One hacker. Sinubukan nila dati na maglaba sa pamamagitan ng Binance at na-froze namin ang kanyang mga account. Sa pagkakataong ito ay ginamit niya si Huobi. Tinulungan namin ang Huobi team na i-freeze ang kanyang mga account. Sama-sama, 124 BTC ang nabawi. Tumutulong ang CeFi na panatilihin ang DeFi #SAFU! 🙏
- CZ 🔶 Binance (@cz_binance) Enero 16, 2023
Itinatago ng Grupo ang pera nito sa Tornado Cash, isang serbisyong tumutulong na panatilihing lihim ang pagkakakilanlan ng mga tao at ginagamit ng mga kriminal upang maglaba ng pera sa industriya ng crypto.
Sinundan ng mga eksperto ang mga pondo sa pamamagitan ng higit sa tatlong daang mga address. Napagpasyahan nila na ang Railgun ay kumalat sa paligid ng 41,000 ETH sa maraming mga receiver bago ang mga cryptocurrencies ay idineposito sa iba't ibang mga palitan. Hindi niya pinangalanan ang mga palitan, ngunit sinabi niya na ang Lazarus Group ay regular na gumagawa ng mabilis na pag-withdraw mula sa mga naturang platform.
Mga Koneksyon sa Pagitan ni Lazarus At Pag-atake ni Harmony
Sanay na ngayon si Lazarus sa pagtatago ng kanilang mga galaw mula sa mga ahensyang nagpapatupad ng batas habang naglilipat ng mga ilegal na cryptocurrencies. Halimbawa, pinaghihinalaang sila ang nasa likod ng pag-atake sa Harmony Bridge noong Hunyo 2022. Ang malalim na impormasyon tungkol sa pag-atake ay inilathala ng Elliptic, isang serbisyo ng blockchain analytics, noong nangyari ito.
Maramihang malalaking crypto heists, na may kabuuang higit sa $2 bilyon, ay na-link sa Lazarus Group. Naging bagong target ang DeFi at cross-chain bridge noong 2022, at ang grupo ay pinaghihinalaang nasa likod ng $600 milyon na pag-atake ng Ronin Bridge.
Ayon sa isang kamakailang ulat ng cybersecurity firm na Kaspersky, isa pang North Korean hacker group na BlueNoroff ang nagpalawak ng mga ilegal na aktibidad nito sa pamamagitan ng pagpapanggap bilang mga venture capitalist na naghahanap upang mamuhunan sa mga cryptocurrency startup.
Ang ulat ng Kaspersky ay nagpapakita ng mga pandaigdigang pag-atake ng BlueNoroff laban sa mga negosyong cryptocurrency ay natuklasan noong Enero 2022 ngunit bumagal hanggang sa taglagas.
Ang pagnanakaw ng cryptocurrency ay naging isang kumikitang negosyo para sa mga hacker ng North Korea. Ayon sa impormasyon tungkol sa kanilang mga operasyon, tinatantya ng mga serbisyo ng espiya ng South Korea na mahigit $1.2 bilyon sa cryptocurrency ang ninakaw mula sa pandaigdigang komunidad mula noong 2017. Noong 2022, maraming kumpanya, kabilang ang FTX, ang naging biktima ng cyberattacks.
Sa oras ng pagsulat, ang Bitcoin ay nakikipagkalakalan sa paligid ng $20,800, tumaas ng 21% noong nakaraang linggo. Kasalukuyan itong nakikipagkalakalan sa itaas ng 50-araw nito Simple Moving Average (SMA), na nagpapahiwatig na ang presyo ay mananatiling bullish sa maikling panahon.
Itinatampok na larawan mula sa Euronews, Chart mula sa Tradingview.com.
Pinagmulan: https://newsbtc.com/crypto/lazarus-group-transfers-64m-eth/