Северокорейская группа Lazarus похитила 342 000 ETH с биржи Upbit, подтверждает полиция Южной Кореи

Южнокорейское следственное агентство раскрыло преступления группы Lazarus, связанные с кражей криптовалюты. Полиция Южной Кореи подтвердила, что связанная с Северной Кореей группа Lazarus несет ответственность за криптовалюту, украденную с Upbit пять лет назад.

У Северной Кореи есть история взлома криптовалют и кражи средств через группу Lazarus, что придает этому делу сильный эффект дежавю. Ущерб тогда оценивался в 58 миллиардов вон ($41,5 млн), что по сегодняшним меркам увеличилось до 1,47 триллиона вон ($1 млрд).

Группа проводит сложные взломы, нацеленные на финансовые учреждения и криптобиржи по всему миру.

Полиция Южной Кореи подтвердила, что Андариел присоединился к группе Lazarus для организации кражи 342 000 Ethereum (ETH) с Upbit, крупнейшей криптобиржи Южной Кореи, в 2019 году. 

Южнокорейские власти сообщают о результатах расследования кражи Ethereum  

Полиция выяснила, что 57% украденной Северной Кореей Ethereum было обменяно на Bitcoin по цене на 2,5% ниже рыночной. Считается, что Северная Корея открыла три сайта криптобирж для отмывания денег. Оставшиеся 43% Ethereum были распределены по 51 зарубежной бирже, а затем отмыты.

Южнокорейские власти также подтвердили, что часть украденных активов была конвертирована в Bitcoin. Это произошло в октябре 2020 года. Затем они хранили их на криптобирже в Швейцарии.

Согласно отчетам, южнокорейские власти отслеживали украденные активы в партнерстве с ФБР США. Несмотря на то, что многие отмытые средства были распределены по зарубежным биржам, расследование привело к значительному восстановлению средств. 

Предоставив доказательства швейцарским властям, им удалось успешно восстановить 4,8 биткоина стоимостью 600 миллионов вон и вернуть их Upbit. Это восстановление является одним из очень редких случаев, когда средства крипто были возвращены из группы Lazarus.

Полицейское управление доказывало швейцарским прокурорам в течение четырех лет, что биткоины были активами, украденными внутри страны.

Северная Корея спонсирует киберпреступления группы Lazarus для поддержания экономики

Сообщается, что Северная Корея санкционировала несколько операций группы Lazarus. У группы есть опыт взломов в разных отраслях, с печальной репутацией за многие крупные взломы DeFi-проектов. Она продолжает запускать взломы, несмотря на жесткие санкции, наложенные на Северную Корею западными и европейскими странами. 

С 2021 по 2023 год группа Lazarus нанесла убытки в размере миллиардов долларов в криптоэкосистеме. Эта группа нанесла ущерб на международном уровне не только в крипто, но и во взломах традиционных финансов. 

Первый крупный криптовзлом группы произошел в июле 2017 года, когда она ограбила биржу Bithumb, украв более $7 миллионов криптоактивов за один день. Другие их взломы включают $534 млн с Coincheck, $275 млн с биржи Kucoin, $5,4 млн с Eterbase, $97 млн с биржи Liquid, $600 млн с сети Ronin, $100 млн с Harmony Bride и $235 млн с Wazir X. 

Этот тренд является более широким отражением зависимости Северной Кореи от криптовзломов для финансирования своей экономики. Северная Корея была замешана во многих высокопрофильных кибератаках на криптовалюту. Только в 2023 году она была ответственна за криптовзломы на сумму более $3 миллиардов.