Группа Lazarus, поддерживаемая Северной Кореей, причастна к взлому Bitcoin DMM на сумму 305 миллионов долларов

Взлом японской криптовалютной биржи DMM Bitcoin на сумму 305 миллионов долларов, возможно, является делом рук печально известной группы Lazarus. Специалист по анализу блокчейна ZachXBT обнаружил, что сходство в отмывании украденных средств указывает на причастность этой спонсируемой государством группы.

Читайте также: Министерство юстиции Филиппин предъявило обвинения двум россиянам за предполагаемое участие в краже криптовалюты на сумму 7 миллионов долларов.

Это произошло после недавних переводов средств, связанных с Bitcoinчерез платформу DMM на онлайн-площадку Huione Guarantee. Компания Elliptic Research, специализирующаяся на безопасности блокчейна, недавно обвинила эту площадку в содействии совершению незаконных преступлений, связанных с криптовалютой, на миллиарды долларов.

Связь Lazarus Group с взломом DMM Bitcoin

По данным ZachXBT, в июле хакеры перевели более 35 миллионов долларов украденных средств на онлайн-площадку Huione Guarantee. Эти переводы привлеклиtracэмитента стейблкоинов Tether, что привело к блокировке Tronполучил около 14 миллионов долларов в результате взлома DMM Bitcoin за 3 дня

Схема отмывания денег является основной причиной установления связи между группой Lazarus и теми, кто взломал DMM Bitcoin. Хакеры использовали систему, при которой они вносят украденные BTC в миксер, а после вывода средств переводят их из Bitcoin в сети Avalanche или Ethereum , используя THORChain, Avalanche Bridge и Threshold.

После того, как средства переведены в блокчейны смарт-trac, хакеры обменивают их на Tether USDT и подключаются к сети Tron с помощью SWFT. Из TronUSDT переводятся в Huione. Эта схема, включающая в себя перескоки между цепочками и миксеры, похожа на то, как Lazarus перемещает украденные средства.

«Есть подозрение, что за взломом стоит Lazarus Group из-за сходства методов отмывания денег и внесетевых индикаторов», — заявили в ZachXBT.

Решение хакеров обменять BTC на USDT кажется странным, учитывая, что Tether мог внести USDT в черный список. Однако ZachXBT объяснил , что у них нет выбора, поскольку они cashукраденные активы через небольшие внебиржевые площадки, которые принимают только USDT.

Платформа Huione Guarantee становится предпочтительной для недобросовестных участников рынка

Это разоблачение еще раз подчеркивает растущую роль Huione как площадки для злоумышленников, стремящихся перемещать криптовалюту. Согласно недавнему отчету аналитической компании Elliptics Research, эта платформа, входящая в состав камбоджийской Huioine Group, в основном используется мошенниками в Юго-Восточной Азии.

В ходе своих расследований компания Elliptic обнаружила, что объем транзакций с криптовалютными кошельками, привязанными к платформе, за последние три года составил не менее 11 миллиардов долларов. Продавцы на платформе предоставляют различные услуги, включая отмывание денег, разработку вредоносных технологий и программного обеспечения, а также другие услуги, способствующие мошенничеству.

Читайте также: Криптовалютная биржа DMM Bitcoin обещает возместить пользователям ущерб, причиненный взломом на сумму 300 миллионов долларов.

Хотя не все транзакции на платформе связаны с мошенничеством, анализ Elliptic показывает, что большинство транзакций связаны с незаконной деятельностью, и USDT является предпочтительной криптовалютой среди пользователей. Только в 2024 году объем транзакций уже превысил 3 миллиарда долларов США в USDT, что является довольно скромной оценкой.