Северокорейский «Лазарь» успешно вывел 300 миллионов долларов из своей добычи в размере 1,5 миллиарда долларов на ByBit

Северокорейские хакеры «Лазарь» совершили еще одну крупную операцию по отмыванию криптовалюты, успешно выведя 300 миллионов долларов из своего рекордного грабежа в 1,5 миллиарда долларов на криптобирже ByBit, сообщает компания по блокчейн-аналитике Elliptic.

Киберпреступники, работающие на режим Северной Кореи, похитили средства две недели назад в том, что стало крупнейшей в истории кражей криптовалюты. Несмотря на глобальные усилия по отслеживанию и заморозке похищенных активов, по меньшей мере 20% украденных денег исчезли.

Украденные средства направляются через сложную схему отмывания, и эксперты предупреждают, что деньги, вероятно, финансируют ядерные и военные программы Северной Кореи.

Крипто-аналитики, отслеживающие движения средств, говорят, что хакеры работают без перерыва, используя сложные инструменты для ухода от обнаружения. «Каждая минута имеет значение для хакеров, которые пытаются запутать след денег, и они чрезвычайно искусны в том, что делают», — сказал Том Робинсон, соучредитель Elliptic.

Уязвимость безопасности ByBit позволила «Лазарю» захватить средства

Атака на ByBit произошла 21 февраля, когда «Лазарь» проник в одного из поставщиков ByBit. Хакеры тайно изменили назначение массовой транзакции в 401 000 ETH, заставив ByBit отправить средства прямо в их руки, а не на собственный кошелек биржи.

Преступники воспользовались лазейкой до того, как биржа даже осознала, что произошло. Генеральный директор ByBit Бен Чжоу подтвердил, что средства клиентов не пострадали, но компании пришлось восполнить украденные деньги за счет займов от инвесторов.

«Мы ведем войну с «Лазарем», — сказал Бен, объявив о программе вознаграждений, где люди могут получать награды за помощь в отслеживании и заморозке украденных средств.

На данный момент 20 человек получили общую сумму вознаграждений в 4 миллиона долларов за помощь в возврате 40 миллионов долларов украденной криптовалюты. Стратегия основана на том факте, что все транзакции записываются в публичном блокчейне, что позволяет отслеживать движение украденных денег. Но проблема в том, что «Лазарь» слишком хорошо умеет отмывать криптовалюту.

«Лазарь» использует криптобиржи для вывода украденных средств

В то время как ByBit и другие биржи активно замораживают украденные средства, не все криптокомпании сотрудничают. Одна биржа, eXch, обвиняется в том, что позволила «Лазарю» вывести более 90 миллионов долларов. ByBit и другие компании призвали Джоханна Робертса, владельца eXch, действовать быстрее, чтобы заблокировать преступников.

Однако Робертс отрицает обвинения. По электронной почте он признал, что eXch изначально не заморозила украденные средства, утверждая, что его компания находится в давнем споре с ByBit и не была уверена, что средства поступили в результате взлома.

Теперь он говорит, что eXch сотрудничает, но в то же время критикует призывы к большему регулированию, утверждая, что оно подрывает конфиденциальность и анонимность криптовалюты.

США и их союзники обвиняют Северную Корею в десятках крипто-взломов за прошедшие годы, используя украденные средства для поддержки экономики страны, находящейся под санкциями.

Ранее «Лазарь» был сосредоточен на взломе банков, но за последние пять лет криптобиржи стали их основной целью. Доктор Дорит Дор, эксперт по кибербезопасности в Check Point, говорит, что Северная Корея отточила искусство киберпреступности.

«Северная Корея — очень закрытая система и закрытая экономика, поэтому они создали успешную индустрию взломов и отмывания денег, и им не важно негативное восприятие киберпреступности», — сказала она.

Взлом ByBit — лишь последний в длинном списке атак «Лазаря», включая взлом UpBit в 2019 году (украдено 41 миллион долларов), взлом KuCoin в 2020 году (украдено 275 миллионов долларов, большая часть возвращена), атаку на мост Ronin в 2022 году (украдено 600 миллионов долларов) и взлом Atomic Wallet в 2023 году (украдено 100 миллионов долларов)

США добавили членов «Лазаря» в свой список киберпреступников, но шансы на арест кого-либо невелики, если они не покинут Северную Корею.

Несмотря на международные санкции и отслеживание каждого их шага правоохранительными органами, «Лазарь» все еще совершает одни из самых крупных ограблений в мире и выводит средства.