Nordkorea unterstützte Lazarus Group in Verbindung mit dem $305-Millionen-DMM-Bitcoin-Hack
Nordkoreas Lazarus-Gruppe verdächtigt im Zusammenhang mit dem CoinEx-Hack über $55 Millionen
- ZachXBT verbindet die Lazarus-Gruppe mit dem Diebstahl von 305 Millionen BTC von der japanischen Börse DMM Bitcoin.
- Der Ermittler beobachtete Ähnlichkeiten bei Geldwäschemustern wie Chain-Hopping, den Einsatz von Mixern und den Verkauf über kleine OTCs.
- Der kambodschanische Online-Marktplatz Huione Guarantee ist zum bevorzugten Ort für Krypto-Schurken geworden
Der Ausbruch von 305 Millionen US-Dollar bei der japanischen Krypto-Börse DMM Bitcoin könnte das Werk der berüchtigten Lazarus Group sein. Der On-Chain-Ermittler ZachXBT enthüllte, dass Ähnlichkeiten bei der Geldwäsche der gestohlenen Gelder darauf hindeuten, dass die staatlich unterstützte Gruppe verantwortlich sein könnte.
Dies geschieht nach jüngsten Überweisungen von DMM Bitcoin-verknüpften Geldern an den Online-Marktplatz Huione Guarantee. Das Blockchain-Sicherheitsunternehmen Elliptic Research hat den Marktplatz kürzlich angeklagt, Milliarden an illegalen Krypto-bezogenen Straftaten zu erleichtern.
Die Verbindung der Lazarus Group zum DMM Bitcoin Hack
Laut Zu ZachXBT, die Hacker haben im Juli über 35 Millionen US-Dollar der gestohlenen Gelder an den Online-Marktplatz Huione Guarantee bewegt. Die Überweisungen haben die Aufmerksamkeit des Stablecoin-Ausstellers Tether auf sich gezogen, was dazu führte, dass es eine Tron-basierte Wallet mit 29,6 Millionen USDT schwarzlistete. Die Wallet ist mit Huione verbunden und erhielt in nur 3 Tagen etwa 14 Millionen US-Dollar aus dem DMM Bitcoin Hack.
Das Wäschepattern ist der Hauptgrund für die Verbindung zwischen der Lazarus Group und demjenigen, der DMM Bitcoin gehackt hat. Die Hacker haben ein System übernommen, bei dem sie gestohlenes BTC in den Mixer einzahlen und nach der Auszahlung die Gelder von Bitcoin entweder auf die Avalanche- oder Ethereum-Netzwerke mit THORChain, Avalanche Bridge und Threshold überbrücken.
Sobald die Gelder auf diese Smart-Contract-Blockchains bewegt wurden, tauschen die Hacker sie gegen Tether USDT und überbrücken sie mit SWFT zum Tron-Netzwerk. Von Tron aus wird das USDT an Huione übertragen. Das Muster, das Chain Hopping und Mixer beinhaltet, ist ähnlich wie die Art und Weise, wie Lazarus gestohlene Gelder bewegt.
„Es wird vermutet, dass die Lazarus Group hinter dem Hack steckt, aufgrund von Ähnlichkeiten in den Wäschemethoden und Off-Chain-Indikatoren“, sagte ZachXBT.
Die Entscheidung der Hacker, BTC in USDT umzutauschen, erscheint seltsam, da Tether USDT schwarzlisten könnte. Allerdings hat ZachXBT erklärt, dass sie keine andere Wahl haben, da sie die gestohlenen Vermögenswerte über kleine OTC-Handelssysteme abwickeln, die nur USDT akzeptieren.
Huione Guarantee wird zur bevorzugten Plattform für böswillige Akteure
Die Enthüllung unterstreicht weiter die wachsende Rolle von Huione als Ort für böswillige Akteure, die Krypto bewegen wollen. Laut einem kürzlichen Bericht der Blockchain-Analysefirma Elliptics Research wird die Plattform, Teil der kambodschanischen Huioine Group, hauptsächlich von Betrügern in Südostasien genutzt.
Durch seine Untersuchungen stellte Elliptic fest, dass das Transaktionsvolumen für mit der Plattform verknüpfte Krypto-Wallets in den letzten drei Jahren mindestens 11 Milliarden US-Dollar betrug. Händler auf der Plattform bieten verschiedene Dienstleistungen an, darunter Geldwäsche, bösartige Technologie- und Softwareentwicklung sowie andere betrügerische Dienstleistungen.
Auch lesen: Krypto-Börse DMM Bitcoin verspricht, Benutzer nach $300M Hack zu entschädigen
Obwohl nicht alle Transaktionen auf der Plattform betrügerischer Natur sind, zeigt die Elliptic-Analyse, dass die meisten Transaktionen mit illegalen Aktivitäten verbunden sind und USDT die bevorzugte Krypto unter den Nutzern ist. Allein im Jahr 2024 beträgt das Transaktionsvolumen bereits über 3 Milliarden USDT, was eine bescheidene Schätzung ist.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
