- Предположительно, группа Lazarus 16 мая 2025 года похитила $3,2 млн из нескольких кошельков Solana, перевела украденные активы в сеть Ethereum и затем их отмывала.
- 25 и 27 июня злоумышленники внесли транши по 400 ETH (всего около $1,6 млн) в Tornado Cash, чтобы скрыть следы.
- Около $1,25 млн всё ещё находятся на адресе Ethereum «0xa5…d528» в виде DAI и ETH.
Крипто-расследователи поднимают тревогу после того, как 16 мая 2025 года было выведено $3,2 миллиона из нескольких кошельков Solana, что, по их словам, несет на себе отпечаток связанной с Северной Кореей группы Lazarus. Украденные активы были быстро проданы в цепочке и переведены в Ethereum, прежде чем часть из них была отмыта через Tornado Cash..
16 мая адреса жертвы в Solana были опустошены от токенов, а активы затем были конвертированы в Ethereum через мост, прежде чем часть из них была депонирована в Tornado Cash.
Исследователь блокчейна ZachXBT публично отметил эксплуатацию, проведя параллели с более ранней деятельностью Lazarus.
Хакеры перевели украденные средства
Блокчейн-детективы впервые подняли тревогу после наблюдения за крупными переводами с адреса «C4WY…e525» в Solana.
Эти транзакции, связанные с печально известной группой Lazarus, включали перемещение украденных токенов через мост и их конвертацию в Ethereum. ZachXBT отметил атаку, отслеживая активность моста и прослеживая средства, которые в конечном итоге оказались в сети кошельков в Ethereum.
25 и 27 июня в Tornado Cash было отправлено по 400 ETH в двух отдельных депозитах. Эти транзакции на сумму 800 ETH, составляющие примерно $1,6 миллиона, соответствуют хорошо задокументированным тактикам отмывания денег группы Lazarus.
После высокопрофильных взломов, таких как Bybit, где в феврале 2025 года было украдено $1,5 миллиарда, и $100 миллионов из моста Harmony’s Horizon в 2022 году, среди других заметных взломов, Lazarus неоднократно использовал Tornado Cash, а также децентрализованные биржи и кросс-чейн мосты для отмывания средств путем запутывания следов транзакций.
Приблизительно $1,25 миллиона все еще находятся в адресе кошелька, идентифицированном как «0xa5…d528» в Ethereum, хранящиеся в комбинации DAI и ETH. Аналитики предполагают, что эти средства могут либо храниться для будущего отмывания, либо намеренно находиться в спящем режиме для снижения риска обнаружения.
Группа Lazarus активна с 2017
Группа Lazarus заслужила репутацию самой плодовитой киберпреступной организации, связанной с государством, при этом санкции Северной Кореи классифицируют их как передовую постоянную угрозу, связанную с элитными подразделениями военной разведки Пхеньяна. За эти годы они украли миллиарды криптовалюты с 2017 года.
Их метод часто начинается с фишинга или внедрения вредоносного ПО через ключевой персонал, эксплуатируя уязвимости смарт-контрактов или кошельков. Получив средства, они быстро конвертируют их в ликвидные активы, разбивают на несколько кошельков и отмывают через цепочки, используя миксеры, такие как Tornado Cash, и сервисы, предоставляющие мгновенные обмены без требований Know Your Customer (KYC).
Tornado Cash остается центральным элементом стратегии отмывания денег Lazarus. Хотя санкции США были введены в 2022 году, децентрализованный хостинг и неизменяемость позволили сервису избежать постоянного отключения. В январе 2025 года апелляционный суд США отменил эти санкции, сославшись на соображения свободы слова, несмотря на растущие доказательства, связывающие Lazarus с продолжением использования миксера.
Регуляторы и биржи могут теперь предпринять шаги по маркировке отмеченных адресов как подозрительных. Однако, учитывая скорость и сложность конвейера отмывания денег Lazarus, сервисы смешивания продолжают доказывать свою достаточность для сокрытия движения их украденных средств.
Не просто читайте новости о криптовалютах. Понимайте их. Подпишитесь на нашу рассылку. Это бесплатно.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Ханна Коллимор
Ханна — писатель и редактор с почти десятилетним опытом ведения блогов и освещения мероприятий в криптоиндустрии. В Cryptopolitan Ханна работает над новостной страницей, освещая и анализируя последние события в сферах DeFi, RWA, криптовалютного регулирования, искусственного интеллекта и передовых технологий. Она окончила Университет Аркадии со степенью бакалавра делового администрирования.
