Ancora una volta il Gruppo Lazarus – Nuova vittima sospettata nell'hack da 3,1 milioni di dollari su Tron

ZachXBT, il popolare investigatore crypto, ha segnalato che una vittima è stata hackerata su Tron, causando una perdita di circa 3,19 milioni di USDT. Gli USDT rubati sono stati trasferiti su Ethereum prima che l'ETH venisse suddiviso tra 10 indirizzi e depositato in Tornado Cash. ZachXBT attribuisce questo hack al noto Gruppo Lazarus nordcoreano.

Onchain Lens ha rivelato che ZachXBT aveva scoperto un altro attacco malevolo da parte di un hacker, che ha portato alla perdita di circa 3,19 milioni di USDT da parte della vittima sconosciuta. Secondo TronScan, gli USDT sono stati trasferiti sulla blockchain di Ethereum, dove sono stati scambiati con ETH e poi suddivisi tra 10 indirizzi prima di essere depositati in Tornado Cash (96 x 10 ETH, 4 x 100 ETH, 78 x 1 ETH, 5 x 0,1 ETH). 

ZachXBT ha sottolineato che l'hacker ha riutilizzato un indirizzo di furto dall'hack di Michael Kong (CEO di Fantom/Sonic) nell'ottobre 2023, che era stato precedentemente attribuito al Gruppo Lazarus come parte di una "campagna di spearphishing" in un rapporto di marzo 2024 pubblicato dalle Nazioni Unite.

Il 22 febbraio, ZachXBT ha anche rivelato che il Gruppo Lazarus aveva collegato l'hack di Bybit all'hack di Phemex direttamente on-chain "mescolando" i fondi dall'indirizzo di furto iniziale per entrambi gli incidenti. 

Il Gruppo Lazarus aggiunge una vittima sconosciuta alla lunga lista di furti crypto

Zach (@zachxbt) ha segnalato che un utente è stato truffato dal Gruppo Lazarus su Tron per circa 3,2 milioni di $USDT

I fondi rubati sono stati trasferiti da #Tron a #Ethereum. L'$ETH è stato poi suddiviso tra 10 indirizzi e depositato in Tornado Cash come segue: 96 x 10 ETH, 4 x 100 ETH,… pic.twitter.com/JRQ03rtflA

— Onchain Lens (@OnchainLens) Marzo 1, 2025

Secondo ZachXBT, si sospetta che il Gruppo Lazarus abbia colpito ancora una volta, questa volta colpendo una vittima sconosciuta su Tron e rubando oltre 3,19 milioni di USDT. Il bottino è stato poi rapidamente trasferito sulla catena Ethereum, scambiato con ETH e suddiviso tra dieci indirizzi prima di essere depositato in Tornado Cash. I dati di TronScan hanno mostrato che l'hacker (o gli hacker) ha usato due indirizzi, TYQ3455gFNeqyw e 0xcced1276382f4d, per sottrarre 3.199.779 USDT da una vittima con l'indirizzo TDNaLds1A1g6vYRU.

L'attacco malevolo attribuito al gruppo di hacking nordcoreano con sospetti legami statali arriva dopo un recente furto in cui il gruppo avrebbe rubato oltre 1 miliardo di dollari dall'exchange Bybit. Bybit è stata vittima di un hack Ethereum record di circa 1,5 miliardi di dollari. Il Gruppo Lazarus della Corea del Nord era il principale sospettato in un attacco sofisticato in cui gli hacker hanno infiltrato il wallet freddo di Bybit e rubato oltre 400K ETH. 

La ricerca di Elliptic afferma che il furto di Bybit è probabilmente il più grande furto di criptovalute nella storia. Si sospetta che il Gruppo Lazarus abbia rubato oltre 6 miliardi di dollari in asset crypto dal 2017. Si ritiene che i proventi siano stati spesi per il programma di missili balistici della Corea del Nord.

Elliptic segue i modelli del Gruppo Lazarus 

Secondo la ricerca di Elliptic, il Gruppo Lazarus ha seguito uno schema caratteristico per riciclare i token crypto rubati. Il primo passo era scambiare qualsiasi token rubato per un asset "nativo" della blockchain come Ether. Si ritiene che il gruppo abbia optato per questo metodo perché i token hanno emittenti che, in alcuni casi, possono "congelare" i wallet contenenti asset rubati, ma nessuna parte centrale può congelare Ether o Bitcoin. 

Questo è esattamente ciò che è accaduto nei minuti successivi al furto di Bybit e all'ultimo hack su Tron che ha coinvolto una vittima sconosciuta. Centinaia di milioni di dollari in token rubati sono stati scambiati con ETH. Hanno utilizzato exchange decentralizzati (DEX) per evitare eventuali congelamenti di asset che potrebbero verificarsi se avessero utilizzato exchange centralizzati (CEX) per riciclare i fondi rubati. 

Secondo il rapporto di Elliptic, il secondo passo del processo di riciclaggio era nascondere la traccia delle transazioni "stratificando" i fondi rubati. Queste tattiche di stratificazione possono complicare il processo di tracciamento, dando ai riciclatori un tempo prezioso per incassare gli asset. Il processo di stratificazione include l'invio di fondi attraverso un gran numero di wallet di criptovalute e il trasferimento di fondi su altre blockchain utilizzando bridge cross-chain o exchange. Include anche altre tattiche come il passaggio tra diverse criptovalute utilizzando DEX, servizi di swap di monete o exchange e l'uso di "mixer" come Tornado Cash o Cryptomixer. eXch è emerso anche come un facilitatore importante e disponibile di questo riciclaggio.