Il gruppo nordcoreano Lazarus ruba 342.000 ETH da Upbit, conferma la polizia sudcoreana

Un'agenzia investigativa sudcoreana ha denunciato il gruppo Lazarus per reati legati al furto di criptovalute. La polizia sudcoreana ha confermato che il gruppo Lazarus, legato alla Corea del Nord, è responsabile del furto di criptovalute da Upbit cinque anni fa.

La Corea del Nord ha una storia di hacking di criptovalute e furto di fondi tramite il Gruppo Lazarus, il che conferisce a questo caso untronsenso di déjà vu. Il danno fu stimato all'epoca in 58 miliardi di won (41,5 milioni di dollari), cifra che oggi è salita a 1,47 trilioni di won (1 miliardo di dollari).

Il gruppo esegue attacchi informatici sofisticati che prendono di mira istituzioni finanziarie e exchange di criptovalute in tutto il mondo.

La polizia sudcoreana ha confermato che Andariel si è unito al Lazarus Group per orchestrare il furto del 2019 di 342.000 Ethereum (ETH) da Upbit, il più grande exchange di criptovalute della Corea del Sud. 

Le autorità sudcoreane riferiscono sui Ethereum risultati del furto  

La polizia ha scoperto che il 57% degli Ethereum rubati dalla Corea del Nord è stato scambiato con Bitcoin a un prezzo inferiore del 2,5% rispetto al prezzo di mercato. Si ritiene che la Corea del Nord abbia aperto tre siti di scambio di criptovalute per effettuare il riciclaggio di denaro. Il restante 43% di Ethereum è stato distribuito a 51 exchange esteri e poi riciclato.

Le autorità sudcoreane hanno anche confermato che parte dei beni rubati sono stati convertiti in Bitcoin. Ciò è accaduto nell'ottobre 2020. I beni sono stati poi depositati su un exchange di criptovalute in Svizzera.

Secondo quanto riportato, le autorità sudcoreane traci beni rubati in collaborazione con l'FBI statunitense. Nonostante molti fondi riciclati siano stati distribuiti su mercati valutari esteri, l'indagine ha portato a un recupero significativo. 

Dopo aver presentato le prove alle autorità svizzere, sono riusciti a recuperare 4,8 bitcoinper un valore di 600 milioni di won e li hanno restituiti a Upbit. Il recupero rappresenta uno dei pochissimi casi in cui fondi in criptovalute sono stati recuperati dal Gruppo Lazarus.

Per quattro anni la polizia ha dimostrato ai procuratori svizzeri che i bitcoinerano beni rubati in Svizzera.

La Corea del Nord sponsorizza i crimini informatici del gruppo Lazarus per sostenere l'economia

Secondo alcune indiscrezioni, la Corea del Nord avrebbe sanzionato diverse operazioni del Lazarus Group. Il gruppo ha una comprovata esperienza nell'hacking in diversi settori, con un record noto per numerosi attacchi hacker a progetti DeFi su larga scala. Continua a lanciare attacchi hacker nonostante le dure sanzioni imposte alla Corea del Nord dalle nazioni occidentali ed europee. 

Dal 2021 al 2023, il Lazarus Group ha causato perdite per miliardi di dollari nell'ecosistema delle criptovalute. Questo gruppo ha causato danni a livello internazionale, non solo con attacchi informatici alle criptovalute, ma anche con attacchi alla finanza tradizionale. 

Il primo importante attacco hacker al mondo nel settore delle criptovalute è avvenuto nel luglio 2017, quando il gruppo ha saccheggiato Bithumb Exchange, rubando oltre 7 milioni di dollari in criptovalute in un giorno. Altri attacchi hacker hanno coinvolto Coincheck per 534 milioni di dollari, Kucoin per 275 milioni di dollari, Eterbase per 5,4 milioni di dollari, Liquid per 97 milioni di dollari, Ronin per 600 milioni di dollari, Harmony Bride per 100 milioni di dollari e Wazir X per 235 milioni di dollari. 

Questa tendenza riflette più ampiamente la dipendenza della Corea del Nord dagli attacchi informatici basati sulle criptovalute per finanziare la propria economia. La Corea del Nord è stata coinvolta in numerosi attacchi informatici di alto profilo basati sulle criptovalute. Solo nel 2023, è stata responsabile di attacchi informatici basati sulle criptovalute per un valore di oltre 3 miliardi di dollari.