Группа Lazarus, связанная с Северной Кореей, причастна к взлому DMM на сумму 305 миллионов долларов

Эксплойт на сумму $305 млн японской криптобиржи DMM Bitcoin, возможно, является работой печально известной группы Lazarus. Ончейн-исследователь ZachXBT выявил, что сходства в отмывании украденных средств указывают на то, что группа, спонсируемая государством, может быть ответственна.

Также читайте: Министерство юстиции Филиппин предъявляет обвинения двум россиянам в причастности к краже крипто на $7 млн

Это произошло после недавних переводов средств, связанных с DMM Bitcoin, на онлайн-маркетплейс Huione Guarantee. Компания по безопасности блокчейна Elliptic Research недавно обвинила маркетплейс в содействии миллиардам незаконных преступлений, связанных с крипто.

Связь группы Lazarus с взломом DMM Bitcoin

Согласно по словам ZachXBT, хакеры перевели более $35 млн украденных средств на онлайн-маркетплейс Huione Guarantee в июле. Эти переводы привлекли внимание эмитента стейблкоина Tether, что привело к его блокировке кошелька на базе Tron, содержащего 29,6 млн USDT. Кошелек связан с Huione и получил около $14 млн от взлома DMM Bitcoin всего за 3 дня.

Паттерн отмывания является основной причиной для установления связи между группой Lazarus и теми, кто взломал DMM Bitcoin. Хакеры приняли систему, при которой они вносят украденный BTC в миксер, а после вывода мостят средства из сети Bitcoin либо в сети Avalanche, либо Ethereum, используя THORChain, Avalanche Bridge и Threshold.

После того как средства были переведены на эти блокчейны смарт-контрактов, хакеры обменивают их на Tether USDT и мостят в сеть Tron, используя SWFT. Из Tron USDT переводится на Huione. Паттерн, включающий пересечение цепей и миксеры, похож на то, как Lazarus перемещает украденные средства.

«Подозревается, что за взломом стоит группа Lazarus из-за сходства в техниках отмывания и внецепочечных индикаторов», — сказал ZachXBT.

Решение хакеров обменять BTC на USDT кажется странным, учитывая, что Tether может заблокировать USDT. Однако, как объяснил ZachXBT, у них нет выбора, так как они выводят украденные активы через небольшие внебиржевые сделки (OTC), которые принимают только USDT.

Huione Guarantee становится предпочтительной платформой для злоумышленников

Это откровение дополнительно подчеркивает растущую роль Huione как места для злоумышленников, стремящихся перемещать крипто. Согласно недавнему отчету компании по анализу блокчейна Elliptics Research, платформа, входящая в состав камбоджийской группы Huioine, в основном используется мошенниками в Юго-Восточной Азии.

В ходе расследований Elliptic обнаружила, что объем транзакций для криптокошельков, связанных с платформой, составлял не менее $11 млрд за последние три года. Торговцы на платформе предоставляют различные услуги, включая отмывание денег, создание вредоносных технологий и программного обеспечения, а также другие услуги, способствующие мошенничеству.

Также читайте: Криптобиржа DMM Bitcoin обязуется возместить пользователям ущерб после взлома на $300M

Хотя не все транзакции на платформе связаны с мошенничеством, анализ Elliptic показывает, что большинство транзакций связаны с незаконной деятельностью, а USDT является предпочтительной крипто для пользователей. Только в 2024 году объем транзакций уже превысил $3 млрд USDT, что является скромной оценкой.