Анонимный крипто-инфлюенсер разоблачил известную группу Lazarus в подробном отчете

Награды Coinmarketcap Crypto Awards 2024 присудили анонимному крипто-инфлюенсеру ZachXBT награду «Социальный инфлюенсер, за которым стоит следить», что добавило достоверности недавно выпущенному расследованию.

Расследование углубляется в эксплойты, совершенные группой Lazarus, начиная с 2020 года. Он отслеживает движение средств в блокчейне от момента эксплойта до случаев, когда они были конвертированы в фиат или заморожены.

Взгляд на атаки

Согласно его расследованию, группа Lazarus использовала хорошо известные, но сложные методы для эксплуатации своих жертв. По словам ZachXBT, группа Lazarus «мотивирована финансово, используя вредоносное программное обеспечение, созданное специально для каждой цели».

ZachXBT собрал атаки из более чем 20 взломов, в результате которых были отмыты сотни миллионов долларов США. Среди жертв были Coinberry, Unibright, Coinmetro, основатель Nexus Mutual, EasyFi, Bondly, MGNR, Polyplay, bZx и Coinshift.

Большинство атак были социальными инженерными атаками, с темами, используемыми для атак, повторяющимися над несколькими жертвами. Один метод включал фишинговые письма, которые устанавливали вредоносное программное обеспечение на компьютерах жертв.

Фишинговое письмо, якобы используемое группой Lazarus.

Другая социальная инженерная атака включала общение с членами команды перед отправкой им файла, содержащего вредоносное программное обеспечение.

Атаки включали кражу закрытых ключей и использование их для эксплуатации уязвимых контрактов.

Расследования

Группа Lazarus не признавала ответственность за атаки. ZachXBT использовал изобретательность, чтобы раскрыть атаки и связать все их с группой. 

Согласно расследованию, украденные средства были отмыты через крипто-миксеры, такие как Tornado Cash. ZachXBT показал, как он navigated миксеры для отслеживания движения средств.

После эксплойтов некоторые средства оказались на криптобиржах Binance, Noones и P2P-бирже Paxful, где они были обменены на фиат. Часть средств также была заморожена.

Кто такая группа Lazarus?

Группа Lazarus известна своими кибератаками и преступлениями, мотивированными финансовыми эксплойтами. Деятельность группы может быть прослежена вплоть до 2009 года, среди жертв были Sony Pictures и Банк Бангладеш, а в 2020 году — протоколы децентрализованных финансов (DeFi). 

Кто такой ZachXBT?

ZachXBT — анонимный аналитик блокчейна, известный тем, что разоблачал неэтичные практики и взломы на своей странице в X.

Его истинная личность остается неизвестной; однако твит, который он сделал 16 января 2023 года, намекал, что его имя — Закари.

У ZachXBT более 570 тысяч подписчиков в X. Он также ведет блог с подробными расследованиями на mirror.xyz. Большая часть псевдонимной славы возникает из-за его обширного анализа цепочки блоков, который он подробно описывает в потоках X.