Группа Lazarus снова в деле — подозреваемый новый жертва взлома Tron на $3,1 млн

ZachXBT, популярный крипто-детектив, сообщил, что жертва была взломана в сети Tron, что привело к потере около 3,19 млн USDT. Украденные USDT были переведены в Ethereum, прежде чем ETH был разделен между 10 адресами и депонирован в Tornado Cash. ZachXBT приписывает этот взлом печально известной северокорейской группе Lazarus.

Onchain Lens сообщила что ZachXBT обнаружил еще одну злонамеренную атаку хакера, приведшую к потере неизвестной жертвой около 3,19 млн USDT. Согласно данным TronScan, USDT был переведен в блокчейн Ethereum, где он был обменен на ETH, а затем разделен между 10 адресами перед депонированием в Tornado Cash (96 x 10 ETH, 4 x 100 ETH, 78 x 1 ETH, 5 x 0,1 ETH). 

ZachXBT отметил, что хакер повторно использовал адрес кражи из взлома Майкла Конга (CEO Fantom/Sonic) в октябре 2023 года, который ранее был приписан группе Lazarus в рамках «спам-фишинговой кампании» в отчете ООН, опубликованном в марте 2024 года.

22 февраля ZachXBT также раскрыл, что группа Lazarus напрямую связала взлом Bybit со взломом Phemex в блокчейне путем «смешивания» средств с первоначального адреса кражи для обоих инцидентов. 

Группа Lazarus добавляет неизвестную жертву в длинный список краж криптовалют

Zach (@zachxbt) сообщил, что пользователь стал жертвой мошенничества со стороны группы Lazarus в сети Tron на сумму около 3,2 млн USDT

Украденные средства были переведены из #Tron в #Ethereum. Затем ETH был разделен между 10 адресами и депонирован в Tornado Cash следующим образом: 96 x 10 ETH, 4 x 100 ETH,… pic.twitter.com/JRQ03rtflA

— Onchain Lens (@OnchainLens) март 1, 2025

Согласно ZachXBT, группа Lazarus, как подозревают, ударила снова, на этот раз нацелившись на неизвестную жертву в сети Tron и украв более 3,19 млн USDT. Добыча была быстро переведена в сеть Ethereum, обменена на ETH и разделена между десятью адресами перед депонированием в Tornado Cash. Данные TronScan показали, что хакер(ы) использовали два адреса, TYQ3455gFNeqyw и 0xcced1276382f4d, чтобы выкачать 3 199 779 USDT у жертвы с адресом TDNaLds1A1g6vYRU.

Злонамеренная атака, приписываемая северокорейской хакерской группе, подозреваемой в государственных связях, произошла после недавнего ограбления, когда группа, как сообщается, украла более 1 миллиарда долларов с биржи Bybit. Bybit стала жертвой рекордного взлома Ethereum на сумму около 1,5 миллиарда долларов. Группа Lazarus из Северной Кореи была главным подозреваемым в сложной атаке, когда хакеры проникли в холодный кошелек Bybit и украли более 400 тысяч ETH. 

Исследование Elliptic утверждает, что ограбление Bybit является, пожалуй, крупнейшей кражей криптовалюты в истории. Группа Lazarus, как подозревают, украла криптовалюты на сумму более 6 миллиардов долларов с 2017 года. Сообщается, что средства были потрачены на баллистическую ракетную программу Северной Кореи.

Elliptic отслеживает паттерны группы Lazarus 

Согласно исследованию Elliptic, группа Lazarus следовала характерному паттерну для отмывания украденных крипто-токенов. Первый шаг заключался в обмене любых украденных токенов на «родной» актив блокчейна, такой как Ether. Сообщается, что группа выбрала этот метод, потому что у токенов есть эмитенты, которые в некоторых случаях могут «замораживать» кошельки с украденными активами, но ни одна центральная сторона не может заморозить Ether или Bitcoin. 

Именно это и произошло в минуты после кражи с Bybit и последнего взлома Tron с неизвестной жертвой. Сотни миллионов долларов в украденных токенах были обменены на ETH. Они использовали децентрализованные биржи (DEX), чтобы избежать любой заморозки активов, которая может произойти, если они используют централизованные биржи (CEX) для отмывания украденных средств. 

Согласно отчету Elliptic, второй этап процесса отмывания заключался в сокрытии следа транзакций путем «наслоения» украденных средств. Эти тактики наложения могут усложнить процесс отслеживания, давая отмывщикам ценное время для вывода активов. Процесс наложения включает отправку средств через большое количество крипто-кошельков и перевод средств на другие блокчейны с использованием кросс-чейн мостов или бирж. Он также включает другие тактики, такие как переключение между различными крипто-активами с использованием DEX, сервисов обмена монет или бирж и использование «миксеров», таких как Tornado Cash или Cryptomixer. eXch также emerged as a major and willing facilitator of this laundering.