L'esploratore on-chain ZachXBT dice che l'emittente di USDC Circle è avido e inutile
- ZachXBT ha criticato aspramente Circle e il suo CEO per aver dato priorità ai profitti piuttosto che fermare il flusso di fondi rubati attraverso la loro rete.
- Circle ha impiegato 4,5 mesi in più rispetto ad altri emittenti per inserire nella lista nera i fondi collegati al gruppo Lazarus della Corea del Nord.
- Il gruppo Lazarus ha rubato miliardi di criptovalute dal 2020, riciclando i fondi attraverso piattaforme come Tornado Cash, Paxful e Noones.
ZachXBT, uno degli esploratori on-chain più rinomati al mondo, ha appena attaccato l'emittente di USDC Circle e il suo CEO, Jeremy Allaire. Li ha definiti avidi e indifferenti alla sicurezza della comunità cripto. In un post su Twitter, ha detto:
"F**k Circle! F**k Jeremy Allaire! Non vi importa affatto dell'ecosistema se non di estrarne profitto."
La sua critica? La risposta ritardata di Circle nel bloccare i fondi rubati da hack ed exploit, in particolare quando si tratta del noto gruppo nordcoreano Lazarus.
A quanto pare, Circle ha impiegato 4,5 mesi in più rispetto ad altre grandi aziende come Tether e Paxos per bloccare i fondi del gruppo Lazarus dopo che il gruppo ha rubato ingenti somme di denaro negli hack DeFi.
Zach non è rimasto impressionato dalla scusa di Circle di fare virtue-signaling sulla conformità, accusandoli di guadagnare dalle commissioni di transazione mentre i fondi rubati fluivano attraverso la loro rete.
La campagna criminale cripto del gruppo Lazarus
Il gruppo Lazarus, noto anche come APT38 o Bluenoroff, è stato collegato al governo nordcoreano dal 2009. Sono diventati famosi per hack come l'attacco a Sony Pictures nel 2014 e la rapina da 81 milioni di dollari alla Banca del Bangladesh nel 2016.
Tuttavia, sono stati fortemente coinvolti in crimini criptovalutari di recente. Da agosto 2020 a ottobre 2023, Lazarus ha preso di mira multiple aziende cripto e individui, portando a termine 25 hack conosciuti.
Le società di analisi TRM e Chainalysis stimano che abbiano rubato tra 3 miliardi e 4,1 miliardi di dollari dal 2017. Riciclano le criptovalute rubate usando Tornado Cash e le convertono in valuta fiat su piattaforme P2P come Paxful e Noones.
In un caso, il 24 agosto 2020, lo scambio canadese CoinBerry ha visto rubati 370.000 dollari dai suoi portafogli Bitcoin ed Ethereum.
CoinBerry non ha rivelato l'hack pubblicamente, ma una causa legale nel 2022 ha esposto il furto. Lazarus ha colpito anche Unibright a settembre 2020, portandosi via 400.000 dollari dopo aver ottenuto l'accesso alle chiavi private, e CoinMetro a ottobre 2020, dove hanno rubato 750.000 dollari.
I fondi rubati da Lazarus sono stati trasferiti attraverso Tornado Cash.
Ad esempio, i fondi dagli hack di CoinBerry, Unibright e CoinMetro sono stati rintracciati in indirizzi come 0x0864, dove 3.000 ETH sono stati depositati in Tornado Cash a gennaio 2021.
Quell'ETH è stato poi spostato in piccole quantità per evitare il rilevamento, con una grande parte riciclata su piattaforme P2P come Paxful e Noones.
Nel 2021, Lazarus ha iniziato a usare Noones per continuare a incassare i fondi rubati. I fondi collegati ai furti di Lazarus da questi hack sono stati ancora trasferiti a lotti fino a novembre dell'anno scorso.
Paxful e Noones usati per il riciclaggio di denaro
Lazarus ha anche riciclato criptovalute in valuta fiat usando Paxful e Noones, marketplace P2P che permettono agli utenti di scambiare criptovalute per contanti.
A partire da luglio 2022, hanno iniziato a spostare grandi quantità di USDT attraverso Paxful, con più trasferimenti ad aprile 2023 attraverso Noones.
Queste piattaforme hanno permesso loro di continuare a incassare senza interferenze.
Un trasferimento specifico dall'indirizzo del furto 0x0549 ha inviato USDT a Paxful e Noones, consolidando i fondi da molti hack di Lazarus prima di convertirli in valuta fiat.
L'elenco degli hack collegati a Lazarus è forse troppo lungo. Il 14 dicembre 2020, il fondatore di Nexus Mutual Hugh Karp è stato indotto ad approvare una transazione malevola che ha portato al furto di 8,3 milioni di dollari in NXM.
Qualche giorno dopo, 137,1 BTC dal furto sono stati riciclati attraverso ChipMixer, con tattiche simili usate in altri hack.
Nel 2021, Lazarus era anche collegato a EasyFi, Bondly Finance e altri attacchi. In un caso, 81 milioni di dollari di token EASY sono stati rubati da EasyFi dopo che il dispositivo del fondatore Ankitt Gaur è stato compromesso.
Il 14 luglio 2021, il CEO di Bondly Finance, Brandon Smith, ha visto rubati 8,5 milioni di dollari di asset quando la sua frase di recupero è stata compromessa.
Ancora una volta, i fondi rubati sono stati trasferiti a Tornado Cash, dove sono stati mescolati e poi riciclati attraverso exchange P2P. Lo schema del gruppo Lazarus è piuttosto chiaro.
Alla fine del 2023, il gruppo Lazarus aveva riciclato milioni attraverso Paxful e Noones, gran parte dei quali passava attraverso la rete di Circle prima che venisse intrapresa qualsiasi azione.
In totale, 44 milioni di dollari sono stati riciclati dagli hack tra luglio 2022 e novembre 2023.
Tether è intervenuto e ha bloccato 374.000 dollari in USDT a novembre 2023. Ma per molti nella comunità cripto, incluso Zach, era troppo poco e troppo tardi.
Non limitarti a leggere le notizie sulle criptovalute. Comprendile. Iscriviti alla nostra newsletter. È gratuita.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Jai Hamid
Jai Hamid si occupa di criptovalute, mercati azionari, tecnologia, economia globale ed eventi geopolitici che influenzano i mercati da 6 anni. Ha collaborato con pubblicazioni focalizzate sulla blockchain, tra cui AMB Crypto, Coin Edition e CryptoTale, per analisi di mercato, grandi aziende, regolamentazione e tendenze macroeconomiche. Si è formata presso la London School of Journalism e ha condiviso tre volte le sue analisi sui mercati delle criptovalute su una delle principali reti televisive dell'Africa.
