Hakeri oprali 27 milijuna dolara ukradenog Ethereuma iz Sjeverne Koreje

Novac koji je uzet u lipnju 2022. još uvijek peru sjevernokorejski eksploatatori koji stoje iza napada na Harmony Bridge. Kriminalci su tijekom vikenda prebacili Ethereum (ETH) u vrijednosti od još 27.18 milijuna dolara, što pokazuju podaci o lancu koje je 28. siječnja objavio blockchain detektiv ZachXBT.

ZachXBT je u temi na Twitteru rekao da su tokeni premješteni na šest drugih mjenjačnica kriptovaluta, ali nije otkrio koje su platforme bile primatelji tokena. Transakcije su se odvijale s tri primarne adrese.

ZachXBT tvrdi da su mjenjačnice bile obaviještene o kretanju gotovine i da su dio ukradenih sredstava zbog toga blokirani. Aktivnosti eksploatatora na pranju novca bile su nevjerojatno slične onima poduzetim 13. siječnja, kada je oprano više od 60 milijuna dolara, vidio je kripto detektiv. Eksploatatori su pokušavali oprati novac.

Nekoliko dana nakon što je Federalni istražni ured (FBI) utvrdio da su Lazarus Group i APT38 odgovorni za provalu u iznosu od 100 milijuna dolara, gotovina je nedugo nakon toga prebačena. Federalni istražni ured (FBI) izdao je priopćenje u kojem je napomenuo da smo "našom istragom uspjeli potvrditi da su Lazarus Group i APT38, cyber akteri povezani s DNRK-om, odgovorni za krađu 100 milijuna dolara virtualna valuta s Harmonyjevog mosta Horizon.”

Prijenosi između Harmonyja i Ethereum mreže, Binance Chaina i Bitcoina mogu biti lakši uz korištenje Harmony Bridgea. Dana 23. lipnja iz mreže je uzet velik broj tokena ukupne vrijednosti oko 100 milijuna dolara.

Nakon što je otkrivena ranjivost, 85,700 Ethera je poslano putem Tornado Cash miksera, a zatim je deponirano na niz drugih adresa. Dana 13. siječnja kibernetički kriminalci počeli su premještati ukradenu gotovinu u vrijednosti od oko 60 milijuna dolara koristeći protokol privatnosti pod nazivom RAILGUN koji se temelji na Ethereumu. MistTrack, alat za praćenje kriptovaluta, proveo je istragu i otkrio da je 350 adresa povezano s napadom. Te su adrese korištene u nekoliko razmjena u nastojanju da se prikriju njihovi identiteti.

Lazarus je dobro poznata cyber skupina koja se povezuje s nizom značajnih provala u sektoru kriptovaluta, uključujući krađu 600 milijuna dolara iz mjenjačnice kriptovaluta Ronin Bridge u ožujku prošle godine.