Kurikuulus Lazarus Group eemaldab Harmony häkkimisest 64 miljonit dollarit ETH

• Tuntud Põhja-Korea häkkerirühmitus Lazarus teisaldas enam kui 41,000 konto vahel 63.5 350 ETH väärtuses umbes XNUMX miljonit dollarit.
• Lazaruse grupp on olnud seotud suurte Bitcoini vargustega, mille kogusumma on üle 2 miljardi dollari.

Kurikuulsal Põhja-Korea häkkerirühmal Lazarus oli tegus nädalavahetus, mis liigutas Ethereumis miljoneid dollareid. Sel nädalavahetusel on The Lazarus Group alustanud oma saagi transportimist Harmony Bridge'i häkkimisest.

Plokiahela detektiiv “ZachXBT” postitas 16. jaanuaril teabe märkimisväärsete Ethereumi summade liikumise kohta. Tornado Cashi anonüümsuse muutmise teenus oli krüptovaluutavarade allikas, mis suunati Railguni kaudu.

Nutikas lepingu privaatsusraamistik nimega Railgun varjab tehinguid, kasutades nullteadmiste tõendeid. Analüütiku sõnul kes jälgis ülekandeid enam kui 350 aadressi kaudu, edastati Railguni kaudu 41,000 63.5 ETH väärtuses ligikaudu XNUMX miljonit dollarit, enne kui see deponeeriti kolmele erinevale börsile.

Mis juhtus?

Ei öeldud, milliseid vahetusi kasutati, kuid analüütik väitis, et sageli eemaldatakse see neilt väga kiiresti. Lazarus on saanud päris hästi illegaalse krüptovaluuta transportimise, vältides samal ajal õiguskaitseorganite leidmist. Harmony Bridge'i rünnak juunis 2022 oli seotud küberkollektiiviga. Plokiahela analüüsi teostav ettevõte Elliptic esitas toona rünnaku kohta põhjaliku raporti.

Harmony Bridge rikuti 24. juunil umbes 100 miljoni dollari eest. Elliptic väitis, et kasutas "Tornado demiksimise võimalusi", et jälgida varastatud raha Tornado kaudu ja teistesse rahakottidesse.

The Lazarus Groupiga on seostatud rohkem kui 2 miljardi dollari väärtuses tõsiseid Bitcoini vargusi. See hakkas keskenduma DeFi ja ahelatevahelistele sildadele 2022. aastal ning arvati, et see on vastutav 600 miljoni dollari suuruse Ronini silla rünnaku eest.

Vastavalt hiljutisele aru küberturvalisuse ettevõttelt Kaspersky, BlueNoroff, mille turvauurijad panid Põhja-Korea riiklikult toetatava häkkimiskollektiivi Lazarus Groupiga seotud rühmitusse, on suurendanud oma ebaseadusliku tegevuse ulatust, esinedes riskikapitalistina, kes on huvitatud krüptoraha idufirmadesse investeerimisest.

Kaspersky uuringu kohaselt avastas see esmakordselt BlueNoroffi globaalsed rünnakud krüptorahaäride vastu 2022. aasta jaanuaris, kuid tegevus pidurdus kuni sügiseni.

Põhja-Korea häkkerite jaoks on krüptoraha varastamine olnud tulus tööstusharu. Lõuna-Korea spionaažiteenistuste andmetel on alates 1.2. aastast varastatud krüptovaluutat enam kui 2017 miljardi dollari väärtuses. 2022. aastal langesid küberrünnakute sihtmärgiks mitmed ettevõtted, sealhulgas FTX.