On-Chain-Ermittler ZachXBT sagt, USDC-Herausgeber Circle sei gierig und nutzlos
- ZachXBT kritisierte Circle und seinen CEO dafür, dass sie sich mehr für Gewinne interessieren als daran, die Weiterleitung gestohlener Gelder über ihr Netzwerk zu stoppen.
- Circle brauchte 4,5 Monate länger als andere Emittenten, um mit Nordkoreas Lazarus-Gruppe verbundene Mittel auf die schwarze Liste zu setzen.
- Die Lazarus-Gruppe hat seit 2020 Milliarden an Kryptowährungen gestohlen und diese über Plattformen wie Tornado Cash, Paxful und Noones gewaschen.
ZachXBT, einer der renommiertesten On-Chain-Ermittler der Welt, hat gerade den USDC-Herausgeber Circle und seinen CEO Jeremy Allaire scharf kritisiert. Er nannte sie gierig und gleichgültig gegenüber der Sicherheit der Krypto-Community. In einem Twitter-Beitrag sagte er:
„F**k Circle! F**k Jeremy Allaire! Euch ist der Ökosystem egal, außer dass ihr daraus extrahiert.“
Sein Problem? Die verzögerte Reaktion von Circle beim Schwarzenlisten gestohlener Mittel aus Hacks und Exploits, insbesondere wenn es um die berüchtigte nordkoreanische Lazarus-Gruppe geht.
Anscheinend brauchte Circle 4,5 Monate länger als andere große Unternehmen wie Tether und Paxos, um die Mittel der Lazarus-Gruppe nach dem Diebstahl großer Geldmengen in DeFi-Hacks zu blockieren.
Zach war von Circles Ausrede des virtuellen Compliance-Marketings nicht beeindruckt und beschuldigte sie, Geld an Transaktionsgebühren zu verdienen, während gestohlene Mittel durch ihr Netzwerk flossen.
Die Krypto-Verbrechen-Serie der Lazarus-Gruppe
Die Lazarus-Gruppe, auch bekannt als APT38 oder Bluenoroff, ist seit 2009 mit der nordkoreanischen Regierung verbunden. Sie wurden für Hacks wie den Sony-Pictures-Angriff im Jahr 2014 und den $81-Millionen-Raubüberfall auf die Bangladesch-Bank im Jahr 2016 berüchtigt.
In letzter Zeit waren sie jedoch stark in Krypto-Verbrechen verwickelt. Von August 2020 bis Oktober 2023 zielte Lazarus auf mehrere Krypto-Unternehmen und Einzelpersonen ab und führte 25 bekannte Hacks durch.
Analyseunternehmen wie TRM und Chainalysis schätzen, dass sie seit 2017 zwischen 3 Milliarden und 4,1 Milliarden Dollar gestohlen haben. Sie waschen gestohlene Kryptowährungen mit Tornado Cash und konvertieren sie in Fiat-Währung auf P2P-Plattformen wie Paxful und Noones.
In einem Fall wurden am 24. August 2020 von der kanadischen Börse CoinBerry $370.000 aus ihren Bitcoin- und Ethereum-Wallets gestohlen.
CoinBerry gab den Hack nicht öffentlich bekannt, aber ein Rechtsstreit im Jahr 2022 legte den Diebstahl offen. Lazarus griff auch Unibright im September 2020 an und stahl $400.000, nachdem es Zugriff auf private Schlüssel erhalten hatte, und CoinMetro im Oktober 2020, wo sie $750.000 stahlen.
Die gestohlenen Mittel der Lazarus-Gruppe wurden über Tornado Cash transferiert.
Zum Beispiel wurden Mittel aus den Hacks von CoinBerry, Unibright und CoinMetro auf Adressen wie 0x0864 zurückverfolgt, wo im Januar 2021 3.000 ETH in Tornado Cash eingezahlt wurden.
Dieses ETH wurde dann in kleineren Beträgen bewegt, um Entdeckungen zu vermeiden, wobei ein großer Teil auf P2P-Plattformen wie Paxful und Noones gewaschen wurde.
Im Jahr 2021 begann Lazarus, Noones zu nutzen, um weiterhin gestohlene Mittel abzuheben. Mittel, die mit den Diebstählen von Lazarus aus diesen Hacks verbunden waren, wurden noch im November des vergangenen Jahres in Batches transferiert.
Paxful und Noones wurden zur Geldwäsche verwendet
Lazarus wusch Kryptowährungen auch in Fiat-Währung mit Paxful und Noones, P2P-Marktplätzen, die es Benutzern ermöglichen, Kryptowährungen gegen Bargeld zu handeln.
Ab Juli 2022 begannen sie, große Mengen an USDT über Paxful zu bewegen, mit weiteren Überweisungen im April 2023 über Noones.
Diese Plattformen ermöglichten es ihnen, weiterhin Bargeld abzuheben, ohne behindert zu werden.
Eine bestimmte Überweisung von der Diebstahlsadresse 0x0549 sendete USDT an Paxful und Noones, konsolidierte Mittel aus vielen Lazarus-Hacks, bevor sie in Fiat-Währung umgewandelt wurden.
Die Liste der mit Lazarus verbundenen Hacks ist vielleicht zu lang. Am 14. Dezember 2020 wurde der Gründer von Nexus Mutual, Hugh Karp, dazu gebracht, eine böswillige Transaktion zu genehmigen, die zu einem Diebstahl von $8,3 Millionen in NXM führte.
Einige Tage später wurden 137,1 BTC aus dem Diebstahl über ChipMixer gewaschen, wobei ähnliche Taktiken bei anderen Hacks verwendet wurden.
Bis 2021 war Lazarus auch mit EasyFi, Bondly Finance und anderen Angriffen verbunden. In einem Fall wurden $81 Millionen im Wert von EASY-Token von EasyFi gestohlen, nachdem das Gerät des Gründers Ankitt Gaur kompromittiert worden war.
Am 14. Juli 2021 hatte der CEO von Bondly Finance, Brandon Smith, $8,5 Millionen an Vermögenswerten gestohlen, als seine Wiederherstellungsphrase kompromittiert wurde.
Auch hier wurden die gestohlenen Mittel an Tornado Cash transferiert, wo sie gemischt und dann über P2X-Börsen gewaschen wurden. Das Muster der Lazarus-Gruppe ist ziemlich klar.
Bis Ende 2023 hatte die Lazarus-Gruppe Millionen über Paxful und Noones gewaschen, wobei ein Großteil vor jeder Aktion durch Circles Netzwerk ging.
Insgesamt wurden zwischen Juli 2022 und November 2023 $44 Millionen aus Hacks gewaschen.
Tether griff schließlich ein und sperrte im November 2023 $374.000 in USDT. Aber für viele in der Krypto-Community, einschließlich Zach, war es zu wenig und zu spät.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Jai Hamid
Jai Hamid berichtet seit sechs Jahren über Kryptowährungen, Aktienmärkte, Technologie, die globale Wirtschaft und geopolitische Ereignisse, die die Märkte beeinflussen. Sie hat für auf Blockchain spezialisierte Publikationen wie AMB Crypto, Coin Edition und CryptoTale Marktanalysen, Berichte über große Unternehmen, Regulierung und makroökonomische Trends verfasst. Sie hat die London School of Journalism besucht und dreimal Krypto-Marktanalysen in einem der führenden Fernsehsender Afrikas vorgestellt.
