EUA tomam medidas legais para apreender criptomoedas roubadas por hackers norte-coreanos
- O governo dos EUA está tomando medidas para apreender US$ 2,67 milhões em criptomoedas roubadas de hackers norte-coreanos ligados ao Grupo Lazarus.
- O Lazarus roubou US$ 1,7 milhão da Deribit em 2022 e US$ 970.000 da Stake.com em 2023, lavando os fundos através do Tornado Cash.
- O grupo foi responsável pelo roubo de até US$ 4,1 bilhões em criptomoedas desde 2017, com o governo dos EUA monitorando seus movimentos.
Os Estados Unidos estão perseguindo hackers norte-coreanos que roubaram mais de US$ 2,67 milhões em criptomoedas. Em 4 de outubro, o governo apresentou duas queixas para apreender essa criptomoeda roubada.
O alvo? O infame Grupo Lazarus, uma equipe de hackers ligada ao governo norte-coreano. Os fundos em questão foram subtraídos de dois grandes roubos de criptomoedas.
US$ 1,7 milhão em USDT do hack da Deribit em 2022 e US$ 970.000 em Bitcoin (BTC.b) pontilhado pela Avalanche da Stake.com em 2023.
A lenda do Lazarus
O Grupo Lazarus vem hackeando empresas e roubando milhões desde pelo menos 2009.
Começou com ataques de alto perfil, como o hack da Sony Pictures em 2014 e o roubo do Banco de Bangladesh em 2016. Agora, seu foco é a criptomoeda.
Analistas estimam que, desde 2017, o grupo retirou entre US$ 3 bilhões e US$ 4,1 bilhões de empresas de criptomoedas.
O hack da Deribit foi clássico do Grupo Lazarus. Ele invadiu uma carteira quente e desviou US$ 28 milhões em criptomoeda. Após obter os fundos, usou o Tornado Cash para esconder seus rastros.
O Grupo Lazarus então moveu a criptomoeda por vários endereços Ethereum para tornar ainda mais difícil o rastreamento.
Embora o grupo tenha usado misturadores e vários endereços, as autoridades permaneceram em seu encalço. Agora, eles querem recuperar pelo menos US$ 1,7 milhão do USDT roubado.
Histórico em roubos de criptomoeda
O Grupo Lazarus, também conhecido como APT38 ou Bluenoroff, é notório por seus ciberataques e roubos de criptomoedas. O grupo é altamente qualificado, com ferramentas sob medida para cada alvo.
O que é chocante é a pura escala das operações do grupo. Relatórios de empresas de análise como Chainalysis e TRM Labs mostram o quanto dano os hackers causaram.
Eles estimam que o Lazarus roubou entre US$ 3 bilhões e US$ 4,1 bilhões desde 2017, principalmente de exchanges. Em agosto de 2023, eles assumiram o controle da carteira de implantador da Steadefi e drenaram US$ 1,2 milhão em criptomoeda.
Este ataque foi engenharia social em sua forma mais refinada. Um membro da equipe da Steadefi baixou um arquivo malicioso de alguém se passando por gerente de fundos no Telegram.
Em outro ataque, a plataforma Coinshift perdeu mais de US$ 900.000 em Ethereum (ETH) e, assim como na Deribit, Steadefi e no resto, os hackers lavaram a criptomoeda roubada através do Tornado Cash.
O que é ainda mais interessante é a rapidez com que operam. Em 23 de agosto, os atacantes dos hacks da Steadefi e Coinshift fizeram depósitos na piscina de 100 ETH do Tornado Cash dentro de meros minutos um do outro.
Assim que convertem os fundos em stablecoins, os hackers do Lazarus usam exchanges peer-to-peer (P2P) para transformar a criptomoeda roubada em dinheiro.
Paxful e Noones, duas plataformas P2P populares, foram partes-chave de seu processo. De acordo com as queixas dos EUA, o endereço de depósito Paxful do Grupo Lazarus (0x2465) esteve envolvido em vários hacks, incluindo aqueles que visavam EasyFi, Bondly e Nexus Mutual.
Em resposta a esses hacks, várias medidas foram tomadas para bloquear os fundos roubados. Em novembro de 2023, a Tether bloqueou US$ 374.000 em USDT conectados ao Lazarus.
Ao mesmo tempo, outras exchanges centralizadas congelaram uma quantidade não divulgada de criptomoeda. Até o Q4 de 2023, três das quatro maiores emissoras de stablecoins haviam bloqueado um total de US$ 3,4 milhões ligados ao Lazarus.
No entanto, apesar desses esforços, o Lazarus continua a evoluir e se adaptar, tornando-se uma ameaça persistente na indústria.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Jai Hamid
Jai Hamid cobre criptomoedas, mercados de ações, tecnologia, economia global e eventos geopolíticos que afetam os mercados há 6 anos. Ela trabalhou com publicações focadas em blockchain, incluindo AMB Crypto, Coin Edition e CryptoTale, em análises de mercado, grandes empresas, regulamentação e tendências macroeconômicas. Formada na London School of Journalism, ela compartilhou insights sobre o mercado de criptomoedas três vezes em uma das principais redes de TV da África.
