Північнокорейські хакери намагаються замінити сліди, перекидаючи украдену криптовалюту між мережами Ethereum, Avalanche і Bitcoin
Куровані КНДР хакерські угруповання Lazarus намагаються замінити сліди взломів кросс-чейн моста Harmony, криптогаманця Atomic Wallet, а також криптопроекти CoinsPaid і Alphapo через серію кросс-чейн перекладів. Про це в «Твіттері» повідомила засновниця криптогаманця MyCrypto Тейлор Монахан.
За її даними, зловмисники за останню доба вже витратили близько $8,5 млн у криптовалюту через три мережі: Ethereum, Avalanche і Bitcoin. Загальна сума отриманих грошей через таку крос-чейн махінацію за останній тиждень склала від 25 до 50 мільйонів доларів.
При відмиванні грошей зловмисники розподіляють украдену криптовалюту по сотням гаманців, але всі кошти передають на одну адресу перед самим процесом передачі активів на новий блокчейн-сет. В рамках однієї тільки операції хакери створили більше п'яти сотень транзакцій, відзначає Монахан.
«Буду абсолютно чесна і скажу, що дивитися на те, як Лазар безкарно намотують кола навколо блокчейнов, досить проти. Вони страшенно безсовісні і впевнені, що ніхто навіть не намагається їх зупинити», — написав Монахан.
Як стверджує дослідник @ZachXBT, немає жодних сумнівів, що за столом масштабної схеми відмивання крипти стоять саме члени хакерської угруповання Lazarus. За його словами, йому вдалося знайти зв'язуючі транзакції між взломами на крипторинку, а також північнокорейської угруповання. Всього, за підрахунками @ZachXBT, хакери викрали понад $290 млн у криптовалютах. Він також відзначає, що за станом на серпень 2023 року більшість вкрадених криптовалют в остаточному підсумку осідає в мережі TRON, де її змішують на позабіржових (OTC) ринках.
Монахан вважає, що криптоспільноті пора визнаватися, що масштаби поступової активності Північної Кореї досягли невиданих розмірів, а постійні зриви на ринку відбуваються по всій промисловості.