Эллиптический: Северокорейская группа Lazarus украла 240 миллионов долларов в криптовалюте за 104 дня

Взлом криптовалютной биржи CoinEx на сумму 54 миллиона долларов также увеличил эту цифру: эксперты по блокчейну Elliptic теперь полагают, что за этим, вероятно, стоял Лазарь.

Хакеры и Северная Корея. Изображение: Shutterstock

Компания Elliptic, занимающаяся мониторингом блокчейна, опубликовала в пятницу отчет с подробным описанием использования Lazarus, печально известной северокорейской хакерской группы, которая в последние месяцы «активизирует» свою деятельность.

За последние три месяца группа была связана с пятью крупными взломами криптовалют. Последним инцидентом стала глобальная биржа криптовалют CoinEx, которая была взломана ранее на этой неделе и теперь, согласно данным блокчейна, понесла убытки на сумму около 54 миллионов долларов. В целом, по оценкам Elliptic, северокорейский Lazarus украл почти 240 миллионов долларов в криптовалюте только за последние 104 дня.

"Эллиптический анализ подтверждает, что часть средств, украденных с CoinEx, была отправлена на адреса, используемые группой Lazarus для отмывания средств, украденных из поддерживаемой Дрейком криптовалюты casio Stake.com, хотя и на другом блокчейне", - написала Elliptic. Последнее заявление ФБР сообщило в ФБР. неделю, когда Лазарус был ответственен за кражу 41 миллиона долларов в криптовалюте у Stake.

Сегодняшние выводы Elliptic подтверждают выводы сетевого сыщика ZachXBT, который заявил в среду в Твиттере, что хакеры CoinEx «случайно связали свой адрес» со взломом Stake.

Затем хакеры перевели украденные средства в Ethereum, используя мост, ранее использовавшийся Lazarus, а затем на адреса кошельков, которые, как известно, контролируются хакерами. Большая часть финансирования поступает из блокчейнов Tron и Polygon.

По данным Elliptic, хакеры Lazarus также смешали средства с адресами, обнаруженными во время взлома Stake, и использовали адреса, участвующие во взломе кошелька Atomic на сумму 100 миллионов долларов в июне.

«Учитывая эту активность в блокчейне и отсутствие информации, позволяющей предположить, что взлом CoinEx был осуществлен какой-либо другой группой угроз, Elliptic соглашается, что Lazarus Group должна быть причастна к краже средств CoinEx», — заявили исследователи аналитической фирмы.

Другие недавние хаки с участием Lazarus включают платформу криптовалютных платежей CoinsPaid в конце июня и поставщика криптовалютных платежей Alphapo в июле. Elliptic отметила, что группа, похоже, переориентирует централизованные платформы, а не децентрализованные, возможно, потому, что против таких целей более осуществимы атаки социальной инженерии.

В пятницу CoinEx направила хакерам открытое письмо с просьбой связаться с компанией по электронной почте или через блокчейн, чтобы договориться о вознаграждении за обнаружение ошибок и возврате средств.

Посмотреть Оригинал
На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .
  • Награда
  • комментарий
  • Поделиться
комментарий
0/400
Нет комментариев
  • Закрепить