Исследователь блокчейна ZachXBT поделился адресами семи кошельков, содержащих 891,13 биткойнов (BTC), которые связаны с печально известной северокорейской хакерской группой Lazarus.
21 мая крипто-следователь поделился адресами на X. Это следует за расследованием блокчейн-сыщика о хакерской группе, которое привело к заморозке властями цифровых активов на сумму 3,8 миллиона долларов.
На момент написания криптокошельки, идентифицированные ZachXBT, все еще хранят суммы, отмеченные исследователем криптовалют.
Источник: ZachXBT.
29 апреля ZachXBT опубликовал углубленный анализ того, как поддерживаемая государством хакерская группа с 2020 года отмыла 200 миллионов долларов в результате более чем 25 хакерских атак.
Следователь установил, что хакеры использовали одноранговые (P2P) торговые площадки и службы микширования криптовалют для обмена украденной криптовалюты на фиатные деньги.
ZachXBT заявил, что с использованием P2P-маркетплейсов Paxul и Noones было отмыто не менее 44 миллионов долларов. Имена пользователей «EasyGoatfish351» и «FairJunco470» отображали депозиты и объемы торгов, соответствующие украденным средствам.
Анализ ZachXBT также показал, что украденные цифровые активы были обменены на Tether (USDT), а затем конвертированы в фиатные деньги и выведены.
Lazarus Group снова активизировалась в начале этого года после некоторого бездействия. 8 января северокорейские хакеры перевели украденные цифровые активы на сумму 1,2 миллиона долларов из миксера и отправили часть средств на неактивный кошелек.
Группа перевела 27,37 BTC на сумму 1,2 миллиона долларов на тот момент двумя переводами из крипто-микcера, который аналитики определили. После вывода средств хакеры перевели 3,343 BTC на сумму 150 582 доллара на адрес, который они использовали ранее.
24 апреля хакеры были замечены в использовании профессиональной социальной сети LinkedIn для нападения на уязвимых пользователей с помощью атак вредоносного ПО.
Компания Slowmist, занимающаяся безопасностью блокчейнов, отметила атаку и объяснила, что хакеры Lazarus Group притворялись, что подают заявку на вакансию разработчика блокчейнов в криптоэкосистеме, чтобы получить доступ к конфиденциальным учетным данным сотрудников.
Группа Lazarus продолжает оставаться одной из самых известных преступных организаций, нацеленных на криптопространство. За шесть лет, предшествовавших 2023 году, группа украла цифровые активы на сумму более 3 миллиардов долларов.
Только в 2022 году украденные 1,7 миллиарда долларов почти в 10 раз превышают общий годовой доход Северной Кореи от экспорта.