Gli Stati Uniti intraprendono azioni legali per sequestrare crypto rubata dagli hacker nordcoreani
- Il governo degli Stati Uniti sta prendendo provvedimenti per sequestrare 2,67 milioni di dollari in criptovalute rubate da hacker nordcoreani legati al gruppo Lazarus.
- Lazarus ha rubato 1,7 milioni di dollari da Deribit nel 2022 e 970.000 dollari da Stake.com nel 2023, riciclando i fondi attraverso Tornado Cash.
- Il gruppo è responsabile del furto di fino a 4,1 miliardi di dollari in criptovalute dal 2017, con il governo statunitense che ne monitora le attività.
Gli Stati Uniti stanno dando la caccia agli hacker nordcoreani che hanno rubato oltre 2,67 milioni di dollari in crypto. Il 4 ottobre, il governo ha presentato due denunce per sequestrare questa crypto rubata.
L'obiettivo? Il famoso Gruppo Lazarus, una squadra di hacker collegata al governo nordcoreano. I fondi in questione sono stati rubati da due grandi furti di crypto.
1,7 milioni di dollari in USDT dall'hack del 2022 di Deribit e 970.000 dollari in Bitcoin (BTC.b) collegato ad Avalanche da Stake.com nel 2023.
La leggenda di Lazarus
Il Gruppo Lazarus sta hackerando aziende e rubando milioni da almeno il 2009.
È iniziato con attacchi di alto profilo come l'hack del 2014 di Sony Pictures e il furto del 2016 alla Banca del Bangladesh. Ora, il suo focus è sulle crypto.
Gli analisti stimano che dal 2017, il gruppo abbia sottratto tra 3 miliardi e 4,1 miliardi di dollari alle aziende crypto.
L'hack di Deribit era classico Gruppo Lazarus. Ha violato un wallet caldo e ha sottratto 28 milioni di dollari in crypto. Dopo aver ottenuto i fondi, ha usato Tornado Cash per nascondere le sue tracce.
Il Gruppo Lazarus ha poi spostato la crypto attraverso diversi indirizzi Ethereum per rendere ancora più difficile il tracciamento.
Anche se il gruppo ha usato mixer e indirizzi multipli, le forze dell'ordine sono rimaste sulle loro tracce. Ora, vogliono recuperare almeno 1,7 milioni di dollari degli USDT rubati.
Curriculum nei furti di crypto
Il Gruppo Lazarus, noto anche come APT38 o Bluenoroff, è noto per i suoi cyberattacchi e furti di crypto. Il gruppo è altamente qualificato, con strumenti su misura per ogni obiettivo.
Ciò che è scioccante è la pura scala delle operazioni del gruppo. I rapporti di società di analisi come Chainalysis e TRM Labs mostrano quanto danno abbiano fatto gli hacker.
Stimano che Lazarus abbia rubato tra 3 miliardi e 4,1 miliardi di dollari dal 2017, principalmente dagli exchange. Ad agosto 2023, hanno preso il controllo del wallet deployer di Steadefi e hanno svuotato 1,2 milioni di dollari in crypto.
Questo attacco è stato l'ingegneria sociale al suo meglio. Un membro del team Steadefi ha scaricato un file dannoso da qualcuno che si spacciava per un gestore di fondi su Telegram.
In un altro attacco, la piattaforma Coinshift ha perso oltre 900.000 dollari in Ethereum (ETH) e, proprio come con Deribit, Steadefi e il resto, gli hacker hanno riciclato la crypto rubata attraverso Tornado Cash.
Ciò che è ancora più interessante è la velocità con cui operano. Il 23 agosto, gli aggressori sia degli hack di Steadefi che di Coinshift hanno effettuato depositi nel pool Tornado Cash da 100 ETH a pochi minuti l'uno dall'altro.
Una volta convertito i fondi in stablecoin, gli hacker di Lazarus usano exchange peer-to-peer (P2P) per trasformare la crypto rubata in contanti.
Paxful e Noones, due popolari piattaforme P2P, erano parti chiave del loro processo. Secondo le denunce degli Stati Uniti, l'indirizzo di deposito Paxful del Gruppo Lazarus (0x2465) è stato coinvolto in diversi hack, inclusi quelli che hanno colpito EasyFi, Bondly e Nexus Mutual.
In risposta a questi hack, sono state intraprese diverse azioni per bloccare i fondi rubati. Nel novembre 2023, Tether ha inserito nella blacklist 374.000 dollari in USDT collegati a Lazarus.
Allo stesso tempo, altri exchange centralizzati hanno congelato una quantità non divulgata di crypto. Entro il Q4 2023, tre dei quattro principali emittenti di stablecoin avevano inserito nella blacklist un totale di 3,4 milioni di dollari collegati a Lazarus.
Tuttavia, nonostante questi sforzi, Lazarus continua a evolversi e adattarsi, rendendolo una minaccia persistente nel settore.
Non limitarti a leggere le notizie sulle criptovalute. Comprendile. Iscriviti alla nostra newsletter. È gratuita.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Jai Hamid
Jai Hamid si occupa di criptovalute, mercati azionari, tecnologia, economia globale ed eventi geopolitici che influenzano i mercati da 6 anni. Ha collaborato con pubblicazioni focalizzate sulla blockchain, tra cui AMB Crypto, Coin Edition e CryptoTale, per analisi di mercato, grandi aziende, regolamentazione e tendenze macroeconomiche. Si è formata presso la London School of Journalism e ha condiviso tre volte le sue analisi sui mercati delle criptovalute su una delle principali reti televisive dell'Africa.
