Grupo Lazarus, apoiado pela Coreia do Norte, ligado ao hack de $305 milhões em Bitcoin da DMM

A exploração de US$ 305 milhões da exchange japonesa de criptomoedas DMM Bitcoin pode ser obra do notório Grupo Lazarus. O investigador on-chain ZachXBT revelou que semelhanças na lavagem dos fundos roubados sugerem que o grupo patrocinado pelo estado pode ser o responsável.

Também leia: O DOJ das Filipinas acusa dois russos por suposta participação em roubo de criptomoedas de US$ 7 milhões

Isso ocorre após transferências recentes de fundos vinculados à DMM Bitcoin para o marketplace online Huione Guarantee. A empresa de segurança blockchain Elliptic Research recentemente indiciou o marketplace por facilitar bilhões em crimes relacionados a criptomoedas ilícitas.

A conexão do Grupo Lazarus com o hack da DMM Bitcoin

De acordo Para ZachXBT, os hackers moveram mais de US$ 35 milhões dos fundos roubados para o marketplace online Huione Guarantee em julho. As transferências atraíram a atenção da emissora de stablecoin Tether, levando-a a bloquear uma carteira baseada em Tron contendo 29,6 milhões de USDT. A carteira está conectada à Huione e recebeu cerca de US$ 14 milhões do hack da DMM Bitcoin em apenas 3 dias.

O padrão de lavagem é a principal razão para estabelecer uma conexão entre o Grupo Lazarus e quem hackeou a DMM Bitcoin. Os hackers adotaram um sistema onde depositam BTC roubado no mixer e, após retirá-lo, fazem o bridge dos fundos do Bitcoin para as redes Avalanche ou Ethereum usando THORChain, Avalanche Bridge e Threshold.

Uma vez que os fundos foram movidos para essas blockchains de contrato inteligente, os hackers os trocam por Tether USDT e fazem o bridge para a rede Tron usando SWFT. Da Tron, o USDT é transferido para a Huione. O padrão, que envolve saltos de cadeia e mixers, é semelhante à forma como o Lazarus move os fundos roubados.

“Suspeita-se que o Grupo Lazarus esteja por trás do hack devido às semelhanças nas técnicas de lavagem e indicadores off-chain”, disse ZachXBT.

A decisão dos hackers de trocar BTC por USDT parece estranha, dado que a Tether poderia bloquear o USDT. No entanto, ZachXBT explicou que eles não têm escolha porque estão convertendo os ativos roubados através de pequenas negociações OTC que aceitam apenas USDT.

Huione Guarantee torna-se a plataforma preferida para atores mal-intencionados

A revelação destaca ainda o papel crescente da Huione como um local para atores mal-intencionados que procuram mover criptomoedas. De acordo com um recente relatório da empresa de análise blockchain Elliptics Research, a plataforma, parte do Grupo Cambodjano Huioine, é usada principalmente por operadores de golpes no Sudeste Asiático.

Através de suas investigações, a Elliptic descobriu que o volume de transação para carteiras de criptomoedas vinculadas à plataforma foi de pelo menos US$ 11 bilhões nos últimos três anos. Os comerciantes na plataforma fornecem vários serviços, incluindo lavagem de dinheiro, desenvolvimento de tecnologia e software maliciosos e outros serviços que facilitam golpes.

Também leia: Exchange de Criptomoedas DMM Bitcoin Promete Reembolsar Usuários Após Hack de US$ 300M

Embora nem todas as transações na plataforma estejam relacionadas a fraudes, a análise da Elliptic mostra que a maioria das transações está conectada a atividades ilícitas, e o USDT é a criptomoeda preferida entre os usuários. Somente em 2024, o volume de transações já ultrapassou US$ 3 bilhões em USDT, que é uma estimativa modesta.