Kumpulan Lazarus yang terkenal mengalihkan $64J ETH daripada penggodaman Harmony

• Kumpulan penggodam terkenal Korea Utara Lazarus memindahkan 41,000 ETH bernilai sekitar $63.5 juta di antara lebih 350 akaun.
• Kumpulan Lazarus telah terlibat dalam kecurian Bitcoin besar-besaran yang berjumlah lebih daripada $2 bilion.

Lazarus, kumpulan penggodam Korea Utara yang terkenal, mempunyai hujung minggu yang sibuk memindahkan berjuta-juta dolar dalam Ethereum. Hujung minggu ini, Kumpulan Lazarus telah mula mengangkut barang rampasan mereka dari hack Harmony Bridge.

Detektif rantaian blok "ZachXBT" menyiarkan maklumat tentang pergerakan jumlah ketara Ethereum pada 16 Januari. Perkhidmatan tanpa nama Tornado Cash ialah sumber aset mata wang kripto, yang disalurkan melalui Railgun.

Rangka kerja privasi kontrak pintar yang dipanggil Railgun menyembunyikan transaksi menggunakan bukti pengetahuan sifar. Menurut penganalisis itu yang menjejaki pemindahan melalui lebih daripada 350 alamat, 41,000 ETH bernilai sekitar $63.5 juta telah dihantar melalui Railgun sebelum didepositkan di tiga bursa yang berbeza.

Jadi, apa yang berlaku?

Tidak dinyatakan pertukaran mana yang digunakan, tetapi penganalisis itu mendakwa bahawa ia sering dikeluarkan daripada mereka tidak lama lagi. Lazarus telah menjadi cukup baik dalam mengangkut mata wang kripto haram sambil mengelak daripada ditemui oleh penguatkuasa undang-undang. Serangan Jambatan Harmony pada Jun 2022 dikaitkan dengan kolektif siber. Elliptic, sebuah syarikat yang menjalankan analisis blockchain, pada masa itu memberikan laporan menyeluruh mengenai serangan itu.

Jambatan Harmony telah dilanggar pada 24 Jun untuk kira-kira $100 juta. Elliptic mendakwa telah menggunakan "keupayaan demixing Tornado" untuk mengikuti wang yang dicuri melalui Tornado dan ke dompet lain.

Lebih daripada $2 bilion kecurian Bitcoin yang serius telah disambungkan kepada Kumpulan Lazarus. Ia mula menumpukan pada DeFi dan jambatan rentas rantai pada 2022 dan dianggap bertanggungjawab untuk serangan $600 juta Ronin Bridge.

Menurut baru-baru ini melaporkan daripada syarikat keselamatan siber Kaspersky, BlueNoroff, nama yang diberikan oleh penyelidik keselamatan kepada kumpulan yang dikaitkan dengan Kumpulan Lazarus, sebuah kolektif penggodam tajaan negara Korea Utara, telah meningkatkan skop aktiviti haramnya dengan berpura-pura menjadi pemodal teroka yang berminat untuk melabur dalam syarikat permulaan mata wang kripto.

Menurut kajian Kaspersky, ia mula-mula menemui serangan global BlueNoroff terhadap perniagaan mata wang kripto pada Januari 2022, tetapi aktiviti menjadi perlahan sehingga musim gugur.

Bagi penggodam Korea Utara, mencuri mata wang kripto telah menjadi industri yang menguntungkan. Cryptocurrency bernilai lebih $1.2 bilion telah dicuri sejak 2017, menurut data daripada perkhidmatan pengintipan Korea Selatan. Beberapa perniagaan, termasuk FTX, disasarkan oleh serangan siber pada tahun 2022.