Ончейн-детектив ZachXBT говорит, что эмитент USDC Circle жаден и бесполезен

ZachXBT, один из самых известных ончейн-детективов в мире, только что обрушился с критикой на эмитента USDC Circle и его генерального директора Джереми Аллэйра. Он назвал их жадными и безразличными к безопасности крипто-сообщества. В посте в Twitter он сказал: 

«Черт возьми, Circle! Черт возьми, Джереми Аллэйр! Вам совершенно не важна экосистема, кроме как извлекать из нее выгоду».

Его претензия? Задержка Circle в ответе на блокировку украденных средств после взломов и эксплойтов, особенно когда речь идет о печально известной северокорейской группе Lazarus.

Похоже, Circle потребовалось на 4,5 месяца больше, чем другим крупным компаниям, таким как Tether и Paxos, чтобы заблокировать средства группы Lazarus после того, как группа похитила огромные суммы денег в результате взломов DeFi.

Zach не впечатлился оправданием Circle в виде демонстрации соблюдения нормативных требований, обвинив их в получении прибыли от комиссий за транзакции, пока украденные средства проходили через их сеть.

Преступная деятельность группы Lazarus в сфере криптовалют

Группа Lazarus, также известная как APT38 или Bluenoroff, связана с правительством Северной Кореи с 2009 года. Они прославились взломами, такими как атака на Sony Pictures в 2014 году и кража $81 миллиона из Банка Бангладеш в 2016 году. 

Однако в последнее время они активно участвовали в преступлениях в сфере криптовалют. С августа 2020 по октябрь 2023 года Lazarus нацелилась на несколько криптокомпаний и физических лиц, совершив 25 известных взломов. 

Аналитические компании TRM и Chainalysis оценивают, что они украли от $3 миллиардов до $4,1 миллиарда с 2017 года. Они отмывают украденные криптовалюты с помощью Tornado Cash и конвертируют их в фиатные деньги на P2P-платформах, таких как Paxful и Noones.

В одном случае, 24 августа 2020 года, с канадской биржи CoinBerry было украдено $370 000 из ее кошельков Bitcoin и Ethereum.

CoinBerry не раскрывала взлом публично, но иск в 2022 году раскрыл кражу. Lazarus также атаковала Unibright в сентябре 2020 года, похитив $400 000 после получения доступа к закрытым ключам, и CoinMetro в октябре 2020 года, где они украли $750 000.

Украденные средства группы Lazarus были переведены через Tornado Cash. 

Например, средства со взломов CoinBerry, Unibright и CoinMetro были отслежены до адресов, таких как 0x0864, куда в январе 2021 года было депонировано 3 000 ETH в Tornado Cash. 

Затем этот ETH был переведен меньшими суммами, чтобы избежать обнаружения, при этом значительная часть была отмываема на P2P-платформах, таких как Paxful и Noones.

В 2021 году Lazarus начала использовать Noones для продолжения вывода украденных средств. Средства, связанные с кражами Lazarus в результате этих взломов, все еще переводились партиями даже в ноябре прошлого года.

Paxful и Noones используются для отмывания денег

Lazarus также отмывала криптовалюту в фиатные деньги с помощью Paxful и Noones, P2P-бирж, которые позволяют пользователям торговать криптовалютой за наличные. 

Начиная с июля 2022 года, они начали переводить большие объемы USDT через Paxful, а в апреле 2023 года — через Noones.

Эти платформы позволяли им продолжать вывод средств без помех. 

Один конкретный перевод с адреса кражи 0x0549 отправил USDT на Paxful и Noones, консолидируя средства со многих взломов Lazarus перед конвертацией в фиатные деньги. 

Список взломов, связанных с Lazarus, возможно, слишком длинный. 14 декабря 2020 года основатель Nexus Mutual Хью Карп был обманом вынужден одобрить вредоносную транзакцию, что привело к краже $8,3 миллиона в токенах NXM. 

Несколько дней спустя 137,1 BTC, украденные в результате взлома, были отмываема через ChipMixer, при этом аналогичные тактики использовались и в других взломах.

К 2021 году Lazarus также была связана с EasyFi, Bondly Finance и другими атаками. В одном случае с EasyFi было украдено токенов EASY на сумму $81 миллиона после того, как устройство основателя Анкитта Гаура было скомпрометировано.

14 июля 2021 года генеральный директор Bondly Finance Брэндон Смит потерял $8,5 миллиона активов, когда его восстановительная фраза была скомпрометирована. 

Снова украденные средства были переведены в Tornado Cash, где они были смешаны, а затем отмываема через P2P-биржи. Паттерн действий группы Lazarus довольно ясен.

К концу 2023 года группа Lazarus отмываема миллионы через Paxful и Noones, значительная часть которых проходила через сеть Circle до того, как были предприняты какие-либо действия. 

В общей сложности $44 миллиона были отмываема со взломов в период с июля 2022 по ноябрь 2023 года.

Tether в конечном итоге вмешалась и заблокировала $374 000 в USDT в ноябре 2023 года. Но для многих в крипто-сообществе, включая Зака, это было слишком мало и слишком поздно.