La Corea del Nord di Lazarus incassa con successo 300 milioni di dollari dal bottino di ByBit da 1,5 miliardi

Gli hacker nordcoreani di Lazarus hanno portato a termine un'altra importante operazione di riciclaggio crypto, incassando con successo 300 milioni di dollari dal loro record di 1,5 miliardi di dollari rubati sull'exchange crypto ByBit, secondo l'azienda di analisi blockchain Elliptic.

I cybercriminali, che lavorano per il regime nordcoreano, hanno sottratto i fondi due settimane fa in quello che è diventato il più grande hack crypto della storia. Nonostante gli sforzi globali per tracciare e congelare le attività rubate, almeno il 20% del denaro rubato è scomparso.

I fondi rubati vengono convogliati attraverso un elaborato processo di riciclaggio, con esperti che avvertono che il denaro sta probabilmente finanziando i programmi nucleari e militari della Corea del Nord.

Gli analisti crypto che tracciano i movimenti dicono che gli hacker lavorano senza sosta, utilizzando strumenti sofisticati per eludere il rilevamento. “Ogni minuto conta per gli hacker che stanno cercando di confondere la traccia del denaro, e sono estremamente sofisticati in ciò che stanno facendo,” ha detto Tom Robinson, co-fondatore di Elliptic.

La violazione della sicurezza di ByBit ha permesso a Lazarus di dirottare i fondi

L'attacco a ByBit è avvenuto il 21 febbraio, quando Lazarus ha infiltrato uno dei fornitori di ByBit. Gli hacker hanno modificato segretamente la destinazione di un massiccio trasferimento di 401.000 ETH, facendo sì che ByBit inviasse i fondi direttamente nelle loro mani invece che nel proprio portafoglio.

I criminali hanno sfruttato la falla prima che l'exchange si rendesse conto di ciò che era successo. Il CEO di ByBit Ben Zhou ha confermato che nessun fondo dei clienti è stato interessato, ma l'azienda ha dovuto reintegrare il denaro rubato attraverso prestiti agli investitori.

“Stiamo dichiarando guerra a Lazarus,” ha detto Ben, annunciando un programma di bounty in cui le persone possono guadagnare ricompense per aiutare a tracciare e congelare i fondi rubati.

Finora, 20 persone hanno ricevuto un totale di 4 milioni di dollari di ricompense per aver aiutato a recuperare 40 milioni di dollari della crypto rubata. La strategia si basa sul fatto che tutte le transazioni sono registrate su una blockchain pubblica, rendendo possibile tracciare il movimento del denaro rubato. Ma il problema è che Lazarus è troppo bravo a riciclare la crypto.

Lazarus sta utilizzando gli exchange crypto per incassare i fondi rubati

Mentre ByBit e altri exchange stanno attivamente congelando i fondi rubati, non tutte le aziende crypto stanno collaborando. Un exchange, eXch, è stato accusato di aver permesso a Lazarus di incassare più di 90 milioni di dollari. ByBit e altre aziende hanno messo in luce Johann Roberts, il proprietario di eXch, per non aver agito abbastanza rapidamente per bloccare i criminali.

Roberts, tuttavia, nega le accuse. Via email, ha ammesso che eXch non ha inizialmente congelato i fondi rubati, sostenendo che la sua azienda era in una disputa di lunga data con ByBit e non era sicura che i fondi provenissero dall'hack.

Ora dice che eXch sta collaborando, ma allo stesso tempo, ha criticato la spinta verso una maggiore regolamentazione, sostenendo che compromette la privacy e l'anonimato della crypto.

Gli Stati Uniti e i loro alleati incolpano la Corea del Nord per dozzine di hack crypto negli anni, utilizzando i fondi rubati per sostenere l'economia del paese colpita dalle sanzioni.

Lazarus era precedentemente focalizzato sull'hacking delle banche, ma negli ultimi cinque anni gli exchange crypto sono diventati il loro bersaglio principale. La dottoressa Dorit Dor, esperta di cybersecurity di Check Point, dice che la Corea del Nord ha perfezionato l'arte del cybercrimine.

“La Corea del Nord è un sistema molto chiuso e un'economia chiusa, quindi hanno creato un'industria di successo per l'hacking e il riciclaggio, e non si preoccupano dell'impressione negativa del cybercrimine,” ha detto.

L'hack di ByBit è solo l'ultimo in una lunga lista di attacchi di Lazarus, tra cui l'hack di UpBit del 2019 (41 milioni di dollari rubati), l'hack di KuCoin del 2020 (275 milioni di dollari rubati, la maggior parte recuperata), l'attacco a Ronin Bridge del 2022 (600 milioni di dollari rubati) e la violazione di Atomic Wallet del 2023 (100 milioni di dollari rubati)

Gli Stati Uniti hanno aggiunto i membri di Lazarus alla loro lista Cyber Most Wanted, ma le possibilità che qualcuno venga arrestato sono scarse a meno che non lascino la Corea del Nord.

Nonostante le sanzioni internazionali e il tracciamento delle forze dell'ordine su ogni loro movimento, Lazarus sta ancora portando a termine alcuni dei più grandi colpi del mondo e incassando.