Федеральне бюро розслідувань (ФБР) помітило шість біткойн-гаманців, пов’язаних із підтримуваною державою північнокорейською хакерською групою Lazarus. Шість гаманців містять 1580 біткойнів вартістю 40 мільйонів доларів, які, як вважають, були зібрані в результаті різних хакерів криптовалюти за останній рік.
У своєму розслідуванні ФБР виявило, що група Lazarus перемістила приблизно 1580 BTC, пов’язаних з кількома криптовалютними експлойтами. Зараз ці кошти зберігаються на таких біткойн-адресах:
- 3LU8wRu4ZnXP4UM8Yo6kkTiGHM9BubgyiG
- 39idqitN9tYNmq3wYanwg3MitFB5TZCjWu
- 3AAUBbKJorvNhEUFhKnep9YTwmZECxE4Nk
- 3PjNaSeP8GzLjGeu51JR19Q2Lu8W2Te9oc
- 3NbdrezMzAVVfXv5MTQJn4hWqKhYCTCJoB
- 34VXKa5upLWVYMXmgid6bFM4BaQXHxSUoL
ФБР попередило криптовалютні компанії, що переміщення коштів, пов’язаних із сумно відомою північнокорейською хакерською групою, може бути ознакою того, що вони хочуть продати. Федеральне розслідувальне агентство порадило криптовалютним компаніям стежити за шістьма гаманцями BTC і використовувати дані блокчейну для відстеження будь-якого руху коштів.
«Суб’єкти приватного сектору повинні вивчати дані блокчейну, пов’язані з цими адресами, і бути пильними, захищаючись від транзакцій безпосередньо з адресами або отриманих з них».
Північнокорейська хакерська група протягом багатьох років брала активну участь у численних криптовалютних атаках, викрадаючи криптовалютні активи на мільярди доларів. Нещодавній звіт TRM Labs показує, що з 2018 року північнокорейські хакери викрали майже 2 мільярди доларів у криптовалюті. Група була найбільш активною у 2022 році, лише минулого року викравши криптовалютні активи на суму майже 1 мільярд доларів.
У 2022 році відбулися деякі з найбільших експлойтів у сфері децентралізованих фінансів (DeFi), і минулого року групу Lazarus було визнано ідейним організатором Horizon bridge від Harmony та зламу 625 мільйонів доларів Sky Mavis на сайдчейн Ronin Bridge, пов’язаний з Ethereum.
За темою: «Їх ніхто не стримує» — зростає загроза кібератаки Північної Кореї
Незважаючи на те, що використання крипто-зв’язків через вразливість коду на платформах і протоколах збільшилося через складність методів, які використовують ці хакери, технологія блокчейну все ще ускладнює відмивання чи переміщення своїх незаконно здобутих прибутків через публічну книгу, якадає можливість відслідковувати рух коштів.
Правоохоронні органи, такі як ФБР, разом із криптовалютними компаніями кілька разів працювали в минулому, щоб заморозити кошти, пов’язані з такими експлойтами. Раніше в лютому цього року Huobi і Binance заморозили криптовалютні активи на суму 1,4 мільйона доларів, пов’язані з Північною Кореєю. Подібним чином активи на 63 мільйони доларів, пов’язані зі зломом Harmony Bridge, також були заморожені криптовалютними біржами.
