Notorious Hacker Group Lazarus zaczyna prać fundusze Harmony: szczegóły

Ponieważ szerszy ekosystem kryptograficzny rozwija się wraz z trwającym pozytywnym trendem cenowym, który ogarnął branżę, znany północnokoreański syndykat hakerski, Lazarus Group, podobno zajęty przenoszeniem funduszy skradzionych z Harmony Bridge w zeszłym roku. Oznaczona przez detektywa on-chain i samozwańczego detektywa 2D ZachXBT, grupa hakerska skorzystała z trzech różnych giełd, aby przenieść skradzione fundusze.

„Północnokoreańska grupa Lazarus miała bardzo pracowity weekend, przenosząc 63.5 mln USD (~41000 XNUMX ETH) z hackowania mostu Harmony przez Railgun, zanim skonsolidowała fundusze i zdeponowała środki na trzech różnych giełdach”.

Grupa Lazarus cieszy się głęboką reputacją w świecie Ransomware i pomimo wysokiego poziomu zaawansowania platform kryptograficznych i blockchain, w ciągu ostatnich kilku lat dokonała spustoszenia pod względem włamań i exploitów. Grupa Lazarus została oskarżona przez Departament Skarbu Stanów Zjednoczonych o wykorzystanie w zeszłym roku mostu Ronin firmy Axie Infinity, w wyniku którego ponad 610 milionów dolarów zostało usuniętych z protokołu gier.

Według ZachXBT grabież środków skradzionych z Harmony Bridge to skomplikowane przedsięwzięcie, a Grupa Lazarus musiała wykorzystać aż 350 adresów Ethereum. Łatwość tworzenia adresów w ekosystemie kryptograficznym jest jedną z luk wskazanych przez organy regulacyjne w odniesieniu do zapewniania nadzoru nad branżą.

Sankcje Grupy Lazarus i OFAC

Podczas gdy Grupa Lazarus pozostaje bardzo zaangażowana w działalność związaną z wyzyskiem i cyberprzestępczością, niektóre z jej dominujących adresów zostały objęte sankcjami przez Biuro Kontroli Aktywów Zagranicznych (OFAC) Departamentu Skarbu Stanów Zjednoczonych.

Sankcje OFAC na Grupę Lazarus są nakładane zarówno bezpośrednio, jak i pośrednio poprzez sankcjonowanie protokołów miksowania kryptowalut, w tym Blender.io i Tornado Cash. Pomimo tego, że regulator uznał sankcje za konieczne, członkowie społeczności kryptograficznej zareagował negatywnie do sankcji nałożonych na Tornado Cash, zwracając uwagę na niewłaściwe posunięcie polegające na usankcjonowaniu fragmentu kodu w oparciu o sposób jego wykorzystania.