Il gruppo Lazarus, appoggiato dalla Corea del Nord, è legato all'hack di Bitcoin DMM per 305 milioni di dollari
Il gruppo Lazarus della Corea del Nord sospettato nell'attacco da $55 milioni a CoinEx
- ZachXBT collega il Gruppo Lazarus al furto di 305 milioni di dollari in BTC dall'exchange giapponese DMM Bitcoin.
- L'investigatore ha rilevato somiglianze nei modelli di riciclaggio di denaro, come il cambio di catena, l'uso di mixer e la vendita tramite piccoli OTC.
- Il marketplace online cambogiano Huione Guarantee è diventato il luogo preferito per gli attori malevoli nel settore crypto
L'exploit da 305 milioni di dollari dello scambio di criptovalute giapponese DMM Bitcoin potrebbe essere opera del noto Gruppo Lazarus. L'investigatore on-chain ZachXBT ha rivelato che le somiglianze nel riciclaggio dei fondi rubati suggeriscono che il gruppo sponsorizzato dallo stato potrebbe essere responsabile.
Questo avviene dopo i recenti trasferimenti di fondi collegati a DMM Bitcoin al marketplace online Huione Guarantee. La società di sicurezza blockchain Elliptic Research ha recentemente accusato il marketplace di aver facilitato miliardi di crimili legati alle criptovalute.
Il collegamento del Gruppo Lazarus con l'hack di DMM Bitcoin
Secondo Secondo ZachXBT, gli hacker hanno spostato oltre 35 milioni di dollari dei fondi rubati al marketplace online Huione Guarantee a luglio. I trasferimenti hanno attirato l'attenzione dell'emittente di stablecoin Tether, portandolo a bloccare un wallet basato su Tron contenente 29,6 milioni di USDT. Il wallet è collegato a Huione e ha ricevuto circa 14 milioni di dollari dall'hack di DMM Bitcoin in soli 3 giorni.
Il modello di riciclaggio è la ragione principale per stabilire un collegamento tra il Gruppo Lazarus e chi ha hackerato DMM Bitcoin. Gli hacker hanno adottato un sistema in cui depositano BTC rubati nel mixer e, dopo averlo prelevato, passano i fondi da Bitcoin alle reti Avalanche o Ethereum utilizzando THORChain, Avalanche Bridge e Threshold.
Una volta che i fondi sono stati spostati su queste blockchain di smart contract, gli hacker li scambiano per Tether USDT e li passano alla rete Tron utilizzando SWFT. Da Tron, gli USDT vengono trasferiti a Huione. Il modello, che coinvolge il salto di chain e i mixer, è simile a come Lazarus sposta i fondi rubati.
“Si sospetta che il Gruppo Lazarus sia dietro l'hack a causa delle somiglianze nelle tecniche di riciclaggio e negli indicatori off-chain,” ha detto ZachXBT.
La decisione degli hacker di scambiare BTC con USDT appare strana, dato che Tether potrebbe bloccare gli USDT. Tuttavia, ZachXBT ha spiegato che non hanno scelta perché stanno liquidando gli asset rubati attraverso piccoli OTC che accettano solo USDT.
Huione Guarantee diventa la piattaforma preferita per i cattivi attori
La rivelazione sottolinea ulteriormente il crescente ruolo di Huione come luogo per cattivi attori che cercano di spostare criptovalute. Secondo un recente rapporto della società di analisi blockchain Elliptics Research, la piattaforma, parte del Gruppo Cambogiano Huioine, è utilizzata principalmente da operatori di truffe nel Sud-est asiatico.
Attraverso le sue indagini, Elliptic ha scoperto che il volume delle transazioni per i wallet crittografici collegati alla piattaforma è stato di almeno 11 miliardi di dollari negli ultimi tre anni. I mercanti sulla piattaforma forniscono vari servizi, tra cui riciclaggio di denaro, sviluppo di tecnologia e software malevoli e altri servizi abilitanti le truffe.
Leggi anche: Crypto Exchange DMM Bitcoin Promette di Rimborsare gli Utenti Dopo l'Hack da 300M
Sebbene non tutte le transazioni sulla piattaforma siano legate alla frode, l'analisi di Elliptic mostra che la maggior parte delle transazioni è collegata ad attività illecite e l'USDT è la criptovaluta preferita tra gli utenti. Solo nel 2024, il volume delle transazioni è già superato i 3 miliardi di USDT, che è una stima modesta.
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
