مؤثر مشفر مجهول يكشف عن مجموعة Lazarus الشهيرة في تقرير مفصل
مؤثر مجهول في عالم العملات الرقمية يكشف عن مجموعة لازاروس في تقرير مفصّل
- يكشف زاك إكس بي تي عن استغلال مجموعة لازاروس في مجال العملات الرقمية.
- زاك إكس بي تي محلل محترم للبلوكتشين في مجال العملات الرقمية.
- تشتهر مجموعة لازاروس باستغلالاتها السيبرانية في مجال التمويل اللامركزي (DeFi).
منحت جوائز Coinmarketcap للعملات المشفرة لعام 2024، المؤثر المشفر المجهول ZachXBT، جائزة 'المؤثر الاجتماعي الذي يجب مراقبته'، مما يعزز مصداقية التحقيق الذي تم إصداره مؤخراً.
يغوص التحقيق في الاستغلال الذي أجرته مجموعة Lazarus، ممتداً إلى عام 2020. يتتبع حركة الأموال على البلوكشين من نقطة الاستغلال إلى الحالات التي تم فيها تحويلها إلى عملات فيات أو تجميدها.
نظرة على الهجمات
وفقاً لتحقيقه ، استخدمت مجموعة Lazarus أساليب معروفة لكنها متطورة لاستغلال ضحاياها. وكما قال ZachXBT، فإن مجموعة Lazarus هي 'تحركها دوافع مالية وتستخدم برمجيات خبيثة مخصصة لكل هدف.'
جمع ZachXBT هجمات من أكثر من 20 اختراقاً، نتج عنها غسل مئات الملايين من الدولارات الأمريكية. تضمنت بعض الضحايا Coinberry وUnibright وCoinmetro وNexus Mutual Founder وEasyFi وBondly وMGNR وPolyplay وbZx وCoinshift.
كانت معظم الهجمات هندسة اجتماعية، مع استخدام مواضيع متكررة للهجوم عبر ضحايا متعددين. تضمنت إحدى الأساليب رسائل بريد إلكتروني للتصيد الاحتيالي تقوم بتثبيت برمجيات خبيثة على أجهزة الكمبيوتر الخاصة بالضحايا.
رسالة بريد إلكتروني للتصيد الاحتيالي زُعم أنها استخدمتها مجموعة Lazarus.
تضمنت هجمة هندسة اجتماعية أخرى الدردشة مع أعضاء الفريق قبل إرسال ملف يحتوي على برمجيات خبيثة.
شملت الهجمات سرقة المفاتيح الخاصة واستخدامها لاستغلال العقود الضعيفة.
تحقيقات
لم تعترف مجموعة Lazarus بالهجمات. استخدم ZachXBT براعته لفك تشابك الهجمات وربطها جميعاً بالمجموعة.
ووفقاً للتحقيق، تم غسل الأموال المسروقة عبر خدمات خلط العملات المشفرة مثل Tornado Cash . كشف ZachXBT كيف تنقل عبر خدمات الخلط لتتبع حركة الأموال.
بعد الاستغلال، انتهى بعض الأموال في منصات تبادل العملات المشفرة Binance وNoones ومنصات التبادل P2P Paxful، حيث تم تبادلها مع عملات فيات. تم تجميد بعض الأموال أيضاً.
من هي مجموعة Lazarus؟
تشتهر مجموعة Lazarus بهجمات القرصنة والجرائم المحفزة بالاستغلال المالي. يمكن تتبع أعمال المجموعة غير المشروعة إلى عام 2009، مع ضحايا بما في ذلك Sony Pictures وبنك بنغلاديش، وعام 2020 لبروتوكولات التمويل اللامركزي (DeFi).
من هو ZachXBT؟
ZachXBT هو محلل بلوكشين مجهول الهوية مشهور بكشف الممارسات غير الأخلاقية والاختراقات على حسابه في X.
هويته الحقيقية لا تزال مجهولة؛ ومع ذلك، أشار تغريدة نشرها في 16 يناير 2023 إلى أن زكريا هو اسمه الأول.
يملك ZachXBT أكثر من 570 ألف متابع على X. كما يكتب بعض التحقيقات المفصلة على mirror.xyz. ينشأ معظم شهرة الاسم المستعار من تحليله الواسع النطاق على السلسلة (on-chain)، والذي يوضحه في خيوط على X.
لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
بريان كوم
يتمتع برايان كوم بخبرة تزيد عن سبع سنوات في تغطية سلاسل الكتل والعملات المشفرة، حيث كان نشطاً في هذا القطاع منذ عام 2017. وقد أسهم في نشرات رائدة، بما في ذلك BlockToday.com. علاوة على ذلك، طور دورة «إيثريوم للمبتدئين» (Ethereum 101) لموقع BitDegree.org قبل انضمامه إلى Cryptopolitan كاتباً بدوام كامل. يغطي برايان أدلةً دائمة الصلاحية (EGs)، وتحليلات عميقة، ومقابلات، وتحليلات الأسعار. وتركيزه على التمويل اللامركزي (DeFi)، وابتكارات سلاسل الكتل، والمشاريع الناشئة في عالم العملات المشفرة يسعد القراء.
