Ο Όμιλος Lazarus μετέφερε κεφάλαια που χάκαρε από το Harmony Bridge σε τρία ανταλλακτήρια
Με το ευρύτερο οικοσύστημα κρυπτογράφησης να αναδιπλώνεται με τη συνεχιζόμενη θετική τάση των τιμών που έχει κατακλύσει τον κλάδο, το διαβόητο βορειοκορεατικό συνδικάτο χάκερ, Lazarus Group, είναι σύμφωνα με πληροφορίες απασχολημένος με τη μεταφορά κεφαλαίων που κλάπηκαν από τη γέφυρα Harmony πέρυσι. Με σημαία από τον αδικοχαμένο στην αλυσίδα και αυτοαποκαλούμενο 2D ντετέκτιβ ZachXBT, η ομάδα hacking κατέφυγε σε τρία διαφορετικά χρηματιστήρια για να μετακινήσει τα κλεμμένα κεφάλαιά της.
«Ο όμιλος Lazarus της Βόρειας Κορέας είχε ένα πολύ γεμάτο Σαββατοκύριακο μεταφέροντας 63.5 εκατομμύρια δολάρια (~41000 ETH) από το hack της γέφυρας Harmony μέσω της Railgun πριν ενοποιήσει κεφάλαια και καταθέσει σε τρία διαφορετικά χρηματιστήρια».
Ο Όμιλος Lazarus έχει μεγάλη φήμη στον κόσμο του Ransomware και παρά το υψηλό επίπεδο πολυπλοκότητας σε πλατφόρμες κρυπτογράφησης και blockchain, έχει προκαλέσει τον όλεθρο όσον αφορά τα hacks και τα exploits τα τελευταία δύο χρόνια. Ο Όμιλος Lazarus κατηγορήθηκε από το Υπουργείο Οικονομικών των Ηνωμένων Πολιτειών για την εκμετάλλευση της γέφυρας Ronin του Axie Infinity πέρυσι, η οποία σημείωσε μετακίνηση άνω των 610 εκατομμυρίων δολαρίων από το πρωτόκολλο gaming.
Σύμφωνα με το ZachXBT, η λεηλασία των κεφαλαίων που κλάπηκαν από το Harmony Bridge είναι ένα περίπλοκο εγχείρημα και το Lazarus Group έπρεπε να χρησιμοποιήσει έως και 350 διευθύνσεις Ethereum. Η ευκολία στη δημιουργία διευθύνσεων στο οικοσύστημα κρυπτογράφησης εμφανίζεται ως ένα από τα κενά που έχουν επισημάνει οι ρυθμιστικές αρχές σε σχέση με την παροχή εποπτείας στον κλάδο.
Κυρώσεις του Ομίλου Lazarus και της OFAC
Ενώ ο Όμιλος Lazarus παρέμεινε πολύ αφοσιωμένος στις δραστηριότητες εκμετάλλευσης και εγκληματικότητας στον κυβερνοχώρο, ορισμένες από τις κυρίαρχες διευθύνσεις του έχουν τεθεί υπό κυρώσεις από το Γραφείο Ελέγχου ξένων περιουσιακών στοιχείων του Υπουργείου Οικονομικών των Ηνωμένων Πολιτειών (OFAC).
Οι κυρώσεις της OFAC στον Όμιλο Lazarus ασκούνται τόσο άμεσα όσο και έμμεσα μέσω του κύρωση πρωτοκόλλων ανάμειξης κρυπτονομισμάτων, συμπεριλαμβανομένων των Blender.io και Tornado Cash. Παρά το γεγονός ότι η ρυθμιστική αρχή έκρινε απαραίτητες τις κυρώσεις, μέλη της κοινότητας κρυπτογράφησης αντέδρασε αρνητικά στις κυρώσεις στο Tornado Cash, σημειώνοντας την ακατάλληλη κίνηση για την επιβολή κυρώσεων σε ένα κομμάτι κώδικα με βάση τον τρόπο χρήσης του.
Πηγή: https://u.today/notorious-hacker-group-lazarus-begins-laundering-harmony-funds-details