مجموعة لازاروس المدعومة من كوريا الشمالية مرتبطة باختراق بيتكوين بقيمة 305 مليون دولار من DMM
مجموعة لازاروس الكورية الشمالية المشتبه بها في اختراق CoinEx بقيمة 55 مليون دولار
- يربط زاكس بي تي مجموعة لازاروس بسرقة 305 مليون دولار من عملات البيتكوين من منصة التبادل اليابانية DMM Bitcoin.
- لاحظ المحقق أوجه تشابه في أنماط غسيل الأموال مثل القفز بين السلاسل، واستخدام الخلاطات، والبيع عبر مكاتب الصرافة الصغيرة خارج البورصة.
- أصبحت منصة Huione Guarantee الإلكترونية الكمبودية هي المكان المفضل للجهات الخبيثة في عالم العملات الرقمية
قد يكون اختراق منصة التبادل اليابانية للعملات المشفرة DMM Bitcoin بقيمة 305 مليون دولار من عمل مجموعة Lazarus Group الشهيرة. كشف المحقق على السلسلة ZachXBT أن أوجه التشابه في غسل الأموال المسروقة تشير إلى أن المجموعة المدعومة من الدولة قد تكون مسؤولة.
يأتي ذلك بعد عمليات تحويل حديثة لأموال مرتبطة بـ DMM Bitcoin إلى سوق Huione Guarantee عبر الإنترنت. أدانت شركة أمان البلوكشين Elliptic Research السوق مؤخرًا لتسهيل مليارات الدولارات في الجرائم المتعلقة بالعملات المشفرة غير المشروعة.
صلة مجموعة Lazarus Group باختراق DMM Bitcoin
ولا ووفقًا لـ ZachXBT، نقل القراصنة أكثر من 35 مليون دولار من الأموال المسروقة إلى سوق Huione Guarantee عبر الإنترنت في يوليو. جذبت عمليات النقل انتباه مُصدر العملات المستقرة Tether، مما دفعها إلى حظر محفظة قائمة على Tron تحتوي على 29.6 مليون USDT. المحفظة مرتبطة بـ Huione وتلقّت حوالي 14 مليون دولار من اختراق DMM Bitcoin في غضون 3 أيام فقط.
نمط الغسل هو السبب الرئيسي لربط مجموعة Lazarus Group بمن اخترق DMM Bitcoin. اعتمد القراصنة نظامًا يقومون فيه بإيداع BTC المسروق في المخلط، وبعد سحبه، يقومون بجسر الأموال من Bitcoin إلى شبكات Avalanche أو Ethereum باستخدام THORChain وAvalanche Bridge وThreshold.
بمجرد نقل الأموال إلى هذه البلوكشينات ذات العقود الذكية، يقوم القراصنة بتبديلها إلى Tether USDT وجسرها إلى شبكة Tron باستخدام SWFT. من Tron، يتم نقل USDT إلى Huione. النمط، الذي يتضمن القفز بين السلاسل والمخلطات، مشابه لكيفية نقل مجموعة Lazarus للأموال المسروقة.
قال ZachXBT: "يُشتبه في أن مجموعة Lazarus Group تقف وراء الاختراق بسبب أوجه التشابه في تقنيات الغسل والمؤشرات خارج السلسلة."
يبدو قرار القراصنة بتبديل BTC مقابل USDT غريبًا، بالنظر إلى أن Tether يمكنها حظر USDT. ومع ذلك، أوضح ZachXBT أنه ليس لديهم خيار لأنهم يسحبون الأصول المسروقة من خلال مكاتب OTC صغيرة تقبل فقط USDT.
تصبح Huione Guarantee المنصة المفضلة للجهات الفاعلة السيئة
يبرز هذا الكشف بشكل أكبر الدور المتزايد لـ Huione كمكان للجهات الفاعلة السيئة التي تسعى إلى نقل العملات المشفرة. ووفقًا لتقرير مؤخرًا من شركة تحليل البلوكشين Elliptics Research، فإن المنصة، وهي جزء من مجموعة Cambodian Huioine Group، تُستخدم بشكل أساسي من قبل مشغلي الاحتيال في جنوب شرق آسيا.
من خلال تحقيقاتها، اكتشفت Elliptic أن حجم المعاملات لمحافظ العملات المشفرة المرتبطة بالمنصة كان على الأقل 11 مليار دولار على مدار السنوات الثلاث الماضية. يقدم التجار على المنصة خدمات متنوعة، بما في ذلك غسل الأموال، وتطوير التكنولوجيا والبرمجيات الخبيثة، وخدمات أخرى تمكّن من الاحتيال.
اقرأ أيضًا: تبادل العملات المشفرة DMM Bitcoin يتعهد بسداد المستخدمين بعد اختراق بقيمة 300 مليون دولار
على الرغم من أن جميع المعاملات على المنصة ليست متعلقة بالاحتيال، إلا أن تحليل Elliptic يظهر أن معظم المعاملات مرتبطة بأنشطة غير مشروعة، وUSDT هو العملة المفضلة بين المستخدمين. في عام 2024 وحده، بلغ حجم المعاملات بالفعل أكثر من 3 مليارات دولار من USDT، وهو تقدير متواضع.
لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
