Il Giappone approva rigorose regole AML per le criptovalute. Aiuteranno con il gruppo Lazarus?

Il Giappone ha un giorno di campo con lo spazio delle criptovalute nelle ventiquattro ore precedenti. Lazarus, un gruppo di hacker nordcoreano, è stato identificato dalla polizia nazionale del Giappone come il gruppo responsabile di anni di attacchi informatici legati alle criptovalute. Secondo un comunicato congiunto emesso dalla polizia locale e dall'Agenzia dei Servizi Finanziari del Giappone, la banda di hacker è specializzata in phishing e ingegneria sociale.

Di conseguenza, il governo del Giappone ha adottato una decisione di gabinetto per modificare la legislazione attuale nel tentativo di combattere il riciclaggio di denaro attraverso le criptovalute. Secondo i resoconti delle notizie locali, la nazione ha affrontato gli hacker delle criptovalute in vari modi.

Il Giappone afferma che il gruppo di hacker Lazarus sta prendendo di mira le aziende di criptovalute

L'Agenzia Nazionale di Polizia (NPA) e l'Agenzia dei Servizi Finanziari (FSA) del Giappone hanno emesso un avviso alle imprese di asset criptati della nazione in un comunicato di avviso pubblico. Queste entità hanno raccomandato vigilanza contro le operazioni di “phishing” condotte dal gruppo di hacker nel tentativo di rubare asset criptati.

Il gruppo Lazarus è diventato l'organizzazione di hacker più infame, causando devastazioni nel settore delle criptovalute e nell'industria finanziaria tradizionale. Si ritiene che la banda hacker finanziata dallo stato stia utilizzando i fondi rubati per finanziare i progetti nucleari e missilistici balistici della Corea del Nord.

L'avviso è riferito come la “attribuzione pubblica.” Secondo i rapporti locali, questa è la quinta volta che il governo emette un tale avviso. L'avviso mette in guardia che il gruppo di hacker impiega l'ingegneria sociale per condurre attacchi di phishing impersonando dirigenti di un'azienda target nel tentativo di indurre i dipendenti a fare clic su link o allegati dannosi.

La dichiarazione congiunta includeva anche alcuni consigli generali sulla sicurezza, suggerendo alle potenziali vittime di conservare le proprie chiavi private offline e di esercitare cautela nell'aprire email o iperlink. La NPA ha confermato che diversi attacchi sono andati a buon fine. Tuttavia, la NPA non ha rivelato dettagli o gli importi rubati.

Al fine di prevenire la possibilità di una violazione, l'agenzia trattiene le informazioni prima di un arresto. Il governo giapponese non è l'unica entità che persegue il famoso gruppo cyber. Nell'aprile di quest'anno, l'FBI degli Stati Uniti ha scoperto il coinvolgimento del gruppo in un caso che coinvolge circa $78 miliardi di cripto-attività rubate.

Il gruppo Lazarus si sposta verso l'industria delle criptovalute

Si ritiene che il gruppo Lazarus abbia legami con il Bureau Generale di Ricognizione della Corea del Nord, un'organizzazione di intelligence straniera sponsorizzata dal governo. Si sospetta che siano gli hacker responsabili dell'exploit del ponte Ronin da 650 milioni di dollari a marzo. Inoltre, sono stati indicati come sospettati nell'attacco alla blockchain layer-1 Harmony da 100 milioni di dollari.

Lazarus è responsabile di diversi attacchi informatici significativi al di fuori del campo della blockchain. Tra questi figurano l'attacco ransomware WannaCry del 2017, l'hack di Sony Pictures del 2014 e una serie di attacchi informatici alle aziende farmaceutiche nel 2020, in particolare AstraZeneca, i creatori del vaccino COVID-19.

Quest'anno, Lazarus ha anche iniziato a rubare valori cripto a nove cifre. L'attacco di giugno ha preso di mira il ponte Horizon, un ponte cross-chain che collega Harmony a Ethereum, Binance Chain e Bitcoin. L'analisi di Elliptic all'epoca ha rivelato che le somiglianze tra i due attacchi ai ponti cross-chain suggeriscono fortemente il coinvolgimento di Lazarus.

Lazarus ha anche preso di mira gli scambi di criptovalute con annunci di lavoro falsi quest'anno, inclusi link dannosi e PDF.

Ad agosto, i ricercatori di ESET Labs hanno identificato un falso annuncio di lavoro di Coinbase che era un cavallo di Troia piantato dalla banda. Lazarus ha ripetuto l'attacco con falsi annunci di lavoro di Crypto.com il mese scorso. L'uso documentato da parte del Lazarus Group di Tornado Cash ha qualificato il governo degli Stati Uniti a sanzionarlo.

Il governo giapponese inasprisce la lotta al riciclaggio di denaro

Secondo le fonti di notizie locali, il governo giapponese ha approvato una decisione di gabinetto per modificare la legislazione esistente al fine di prevenire il riciclaggio di denaro utilizzando criptovalute. L'organo esecutivo del Giappone, il gabinetto, ha deciso di procedere con le emende alla legge sugli scambi esteri del paese e alla legge sulla prevenzione del trasferimento di proventi di attività criminali.

La decisione del gabinetto segue un rapporto di Nikkei di settembre che affermava che il governo intendeva modificare la legge sulla prevenzione del trasferimento di proventi di attività criminali per impedire ai criminali di utilizzare gli scambi di criptovalute per riciclare denaro.

Dall'anno scorso, il Giappone ha cercato di applicare gli standard anti-riciclaggio stabiliti dal Financial Action Task Force, un organismo di vigilanza mondiale. Al contrario, gli scambi di criptovalute locali hanno lottato per limitare l'ambito delle regole, citando sfide e costi di conformità.

Le nuove leggi richiedono agli scambi di criptovalute di divulgare le informazioni sui clienti, inclusi nomi e indirizzi, quando i fondi vengono trasferiti tra piattaforme e potrebbero imporre penalità alle aziende che non si conformano.

Secondo il rapporto, le modifiche approvate dal gabinetto saranno presto presentate alla Dieta Nazionale, il legislatore giapponese. Gli investitori cripto non sono sicuri di come la legislazione AML li proteggerà dal gruppo Lazarus. Tuttavia, questo è il primo passo nella direzione corretta.