Il gruppo Lazarus della Corea del Nord inizia a hackerare investitori individuali, un trader perde oltre $5,2M in criptovalute
- Il gruppo Lazarus della Corea del Nord ruba oltre 5,2 milioni di dollari a un trader di criptovalute utilizzando malware e riciclando fondi tramite Tornado Cash.
- Gruppo collegato all'attacco da 1,5 miliardi di dollari a Bybit e alla vendita di WBTC da 3,5 milioni di dollari, con asset dispersi su più portafogli.
- I report blockchain mostrano che il gruppo Lazarus ha riciclato 1,39 miliardi di dollari in ETH e detiene ancora 1,1 miliardi di dollari in criptovalute per operazioni statali.
Il Gruppo Lazarus della Corea del Nord è stato collegato a un cyberattacco che ha rubato più di $5,2 milioni a un trader di criptovalute il 24 maggio, secondo l'investigatore blockchain ZackXBT. Il furto è avvenuto attraverso un sofisticato attacco malware, con fondi prelevati da diversi tipi di wallet, inclusi multisig, account di proprietà esterna (EOA) e wallet di exchange.
L'incidente, rivelato sul Telegram di ZackXBT canale martedì, ha insinuato che il gruppo potrebbe stare cambiando il suo focus dagli individui e dalle aziende ad alto patrimonio netto ai trader individuali intraday.
Dopo il furto, circa 1.000 ETH sono stati convogliati in Tornado Cash, un servizio di mixing crypto comunemente usato per oscurare l'origine delle attività digitali rubate. Le attività rubate sono state poi liquidate prontamente sul mercato aperto.
Indirizzi tracciati, Tornado Cash usato per riciclare i fondi
Il canale di ZachXBT ha elencato tre indirizzi Ethereum collegati al furto. Accanto a piccoli saldi di token di QBX, Blocklords, Astra Protocol e DAI per un totale di circa $1.340, il principale indirizzo aveva più di 40 ETH, che corrispondono a circa $107.000 ai valori di mercato attuali. Si ritiene che questi fondi facessero parte dei profitti dell'attacco malware.
Lo scorso fine settimana, sono state elaborate solo nove transazioni utilizzando il secondo indirizzo, che sembrava essere nuovo. Ha inviato più di 200 ETH all'indirizzo principale. Infine, al momento della pubblicazione, l'altro indirizzo crypto deteneva circa $2,7 milioni in DAI, che costituiva la maggior parte dei fondi rubati.
Questo modello di condotta è coerente con quanto trovato in un recente studio di TRM Labs, che descrive la ragnatela mondiale di organizzazioni criminali russe e broker over-the-counter cinesi che la Corea del Nord utilizza per riciclare i suoi profitti illeciti.
Il rapporto sostiene che Lazarus fornisce l'esperienza tecnica, ma i loro partner forniscono i canali per integrare i fondi rubati nei mercati in modo legittimo.
Il riciclaggio di denaro continua nel Q2 2025
Ad aprile, l'azienda di analisi blockchain SpotOnChain ha riferito che un wallet presumibilmente associato a Lazarus ha svenduto 40,78 Wrapped Bitcoin (WBTC) per $3,51 milioni. Il Bitcoin, originariamente acquistato nel febbraio 2023 per circa $999.900 quando WBTC scambiava a $24.521, è stato venduto a $83.459 per moneta per un profitto del 251% in due anni.
Oggi, il Gruppo Lazarus (hacker nordcoreani) ha venduto 40,78 $WBTC ($3,51M) per un profitto di $2,51M (+251%)—dopo averlo acquistato 2 anni fa.
Hanno speso 999,9K $USDT per acquisire $WBTC a ~$24.521 nel febbraio 2023, e lo hanno venduto per 1.857 $ETH a ~$86.170 solo 12 ore fa.
Gli hacker poi… pic.twitter.com/KYQmqnJnIC
— Spot On Chain (@spotonchain) Aprile 3, 2025
I proventi sono stati convertiti in 1.847 ETH e successivamente suddivisi tra tre wallet. La tranche più grande di 1.865 ETH è stata tracciata verso un altro wallet presumibilmente gestito dal gruppo. Invece di detenere l'ETH convertito, Lazarus ha distribuito 2.507 ETH su più indirizzi.
Gli hacker collegati alla RPC sono stati anche connessi al famoso hack da $1,5 miliardi dell'exchange crypto Bybit. Nelle conseguenze della violazione, il gruppo avrebbe riciclato quasi 500.000 ETH, equivalenti a circa $1,39 miliardi, attraverso multiple transazioni in soli dieci giorni.
黑客已经把从 Bybit 盗取的 49.9 万枚 ETH ($13.9 亿) 全部清洗完了，整个过程历时 10 天。
ETH 价格在这个过程中下跌了 23% (从 $2,780 跌到现在的 $2,130)。
而黑客洗钱使用的主要通道 THORChain 也因黑客洗钱获得了 $59 亿的交易量跟 $550 万的手续费收入。
Questo articolo è sponsorizzato da #Bitget｜@Bitget_zh https://t.co/osoKNzFhkG pic.twitter.com/QUWuMmV6zH
— 余烬 (@EmberCN) March 4, 2025
Almeno $605 milioni sono stati convogliati attraverso il protocollo di liquidità decentralizzato THORChain in un singolo giorno. Tuttavia, la piattaforma di intelligence blockchain Arkham Intelligence stima che i wallet collegati a Lazarus detengano ancora circa $1,1 miliardi in riserve crypto, inclusi significativi investimenti in Bitcoin, Ethereum e Tether.
Finanziamento del cybercrimine per le ambizioni nucleari
Investigatori delle Nazioni Unite che monitorano le sanzioni la conformità credono che i proventi di questi cyberattacchi vengano convogliati nei programmi di sviluppo delle armi della Corea del Nord. Tra il 2017 e il 2023, il paese avrebbe utilizzato flussi di reddito basati su criptovalute per migliorare la sua tecnologia missilistica, aumentando la sua capacità di colpire obiettivi ben oltre la penisola coreana.
In un rapporto pubblicato lo scorso dicembre, Chainalysis ha confermato che gli hacker collegati al regime hanno rubato oltre $1,3 miliardi in criptovalute nel 2024 in 47 incidenti.
“Gli hacker collegati alla Corea del Nord sono diventati famosi per la loro sofisticata e implacabile maestria operativa,” ha detto l'analisi di Chainalysis, notando che questi sforzi sono usati per eludere le sanzioni internazionali e finanziare le operazioni illecite dello stato.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Florence Muchai
Florence si occupa di notizie relative a criptovalute, gaming, tecnologia e AI da oltre 6 anni. I suoi studi in Informatica presso l'Università Meru di Scienze e Tecnologia e in Gestione delle Emergenze e Diplomazia Internazionale presso il MMUST le hanno fornito eccellenti competenze linguistiche, osservative e tecniche. Florence ha lavorato al VAP Group e come editor per diverse testate specializzate in criptovalute.
