קבוצת לזרוס הידועה לשמצה מעבירה 64 מיליון דולר ETH מפריצת Harmony

• קבוצת ההאקרים הצפון קוריאנית הידועה Lazarus העבירה 41,000 ETH בשווי של כ-63.5 מיליון דולר בין יותר מ-350 חשבונות.
• קבוצת לזרוס הייתה מעורבת בגניבות מסיביות של ביטקוין בהיקף כולל של יותר מ-2 מיליארד דולר.

לזרוס, קבוצת ההאקרים הצפון קוריאנית הידועה לשמצה, היה סוף שבוע עמוס בהעברת מיליוני דולרים באת'ריום. בסוף השבוע הזה, The Lazarus Group החלה להעביר את השלל שלהם מהפריצה של Harmony Bridge.

בלש בלוקצ'יין "ZachXBT" פרסם מידע על תנועות סכומים משמעותיים של Ethereum ב-16 בינואר. שירות האנונימיזציה של Tornado Cash היה המקור לנכסי מטבעות הקריפטו, אשר נותבו דרך Railgun.

מסגרת פרטיות של חוזה חכם בשם Railgun מסתירה עסקאות באמצעות הוכחות אפס ידע. לדברי האנליסט שעקב אחר ההעברות דרך יותר מ-350 כתובות, 41,000 ETH בשווי של כ-63.5 מיליון דולר הועברו דרך Railgun לפני שהופקדו בשלוש בורסות שונות.

אז מה קרה?

לא צוין באילו חילופים נעשה שימוש, אך האנליסט טען שלעתים קרובות הוא מוסר מהם תוך זמן קצר. לזרוס השתפר למדי בהעברת מטבעות קריפטוגרפיים לא חוקיים תוך הימנעות מגילוי על ידי רשויות החוק. מתקפת גשר הרמוני ביוני 2022 הייתה קשורה לקולקטיב הסייבר. חברת Elliptic, המבצעת ניתוח בלוקצ'יין, סיפקה בזמנו דיווח מקיף על המתקפה.

Harmony Bridge נפרץ ב-24 ביוני תמורת כ-100 מיליון דולר. אליפטי טענה שהשתמשה ב"יכולות דה-מיקס של טורנדו" כדי לעקוב אחר הכסף שנגנב דרך טורנדו ואל ארנקים אחרים.

גניבות חמורות של ביטקוין בשווי של יותר מ-2 מיליארד דולר נקשרו ל-The Lazarus Group. היא החלה להתרכז ב-DeFi ובגשרים צולבים ב-2022 ונחשבה אחראית לפיגוע של 600 מיליון דולר של גשר רונין.

פי אחרונים לדווח מחברת אבטחת הסייבר קספרסקי, BlueNoroff, השם שניתן על ידי חוקרי אבטחה לקבוצה המקושרת לקבוצת Lazarus, קולקטיב פריצה בחסות המדינה של צפון קוריאה, הגדיל את היקף הפעילות הבלתי חוקית שלה על ידי התחזות לבעלי הון סיכון המעוניינים להשקיע בסטארט-אפים של מטבעות קריפטוגרפיים.

לפי המחקר של קספרסקי, היא גילתה לראשונה את ההתקפות הגלובליות של BlueNoroff נגד עסקי מטבעות קריפטוגרפיים בינואר 2022, אך הפעילות האטה עד הסתיו.

עבור האקרים צפון קוריאנים, גניבת מטבעות קריפטוגרפיים הייתה תעשייה רווחית. מטבעות קריפטו בשווי של למעלה מ-1.2 מיליארד דולר נגנבו מאז 2017, על פי נתונים משירותי הריגול של דרום קוריאה. מספר עסקים, כולל FTX, היו יעד למתקפות סייבר ב-2022.