Lazarus переміщує мільйони з $305 млн DMM Bitcoin hack: ZachXBT

Як повідомляється, хакери, які в травні зламали криптовалютну біржу DMM Bitcoin на суму 305 мільйонів доларів, відмили понад 35 мільйонів доларів на онлайн-ринку в Камбоджі цього місяця.

За словами криптовалютного детектива ZachXBT, кошти були відмиті в компанію Huione Guarantee, яка працює в Камбоджі та була пов’язана з «правлячою сім’єю гунів», – повідомила криміналістична фірма Elliptic від 10 липня.

За даними Elliptic, ринок провів криптовалюту на суму 11 мільярдів доларів через хакерські атаки, шахрайство із зарізанням свиней та інші експлойти.

«Підозрюється, що за зломом стоїть Lazarus Group через схожість методів відмивання та індикаторів поза мережею», — сказав ZachXBT.

Хакери депонували вкрадені біткойни в змішувачі конфіденційності, знімали ці біткойни та перекидали ці кошти в Ethereum або Avalanche через міжланцюговий протокол ліквідності THORChain.

ZachXBT сказав, що кошти потім конвертуються в USDT і передаються на Tron, а потім передаються на Huione.

Однак 28,2 мільйона доларів було заблоковано для переказу Huione після того, як 12 липня емітент стейблкойнів Tether вніс адресу гаманця Tron у чорний список «TNVaK…s4Ug8».

Це той самий гаманець, який витягнув близько 14 мільйонів доларів від злому біткойнів DMM протягом трьох днів, зазначив ZachXBT.

ZachXBT також поділився 538 адресами гаманців, пов’язаними з Lazarus Group, Huione та іншими, пов’язаними зі зломом DMM Bitcoin.

За темою: UwU Lend постраждав від зламу криптовалюти на 20 мільйонів доларів

Японська компанія DMM Bitcoin втратила 305 мільйонів доларів у біткойнах після використання критичної вразливості. Уразливість дозволила хакерам отримати доступ до серверів DMM Bitcoin, спричинивши «несанкціонований витік» Bitcoin 30 травня.

Приблизно через тиждень криптовалютна біржа залучила 320 мільйонів доларів, щоб компенсувати користувачам збитки.

Згідно з даними компанії Cyvers, що займається блокчейн-безпекою, у 2024 році було викрадено криптовалюти на суму понад 1,4 мільярда доларів.

Централізовані біржі стали основною мішенню для хакерів, втрати яких зросли на 900% за останні 12 місяців.

«Цей квартал став свідком значної зміни векторів атак: централізовані біржі (CEX) несуть основний тягар великих інцидентів, тоді як протоколи децентралізованих фінансів (DeFi) демонструють покращену стійкість», — сказав Сайверс.