Мръсните пари се превърнаха в чисти: Lazarus само за две седмици изпра един милиард долара

Цифровият лабиринт от 6954 адреса помага на хакерите да прикрият всички свои следи.

Свързаната със Северна Корея хакерска група Lazarus е успяла да изпере повече от 1 млрд. долара във вид на етериум (ETH) и неговите деривати, откраднати от борсата за криптовалути Bybit, при това за по-малко от две седмици. Част от откраднатите средства обаче все още остават под наблюдението на анализаторите, което дава надежда за частично възстановяване.

Според изследователите от Lookonchain, Nansen и Arkham хакерите напълно са изпразнили портфейла, в който по време на атаката е имало близо 1,5 млрд. долара. Повечето от тези средства са били изпирани чрез децентрализираната борса THORChain, която напоследък изпитва финансови проблеми.

На 4-ти март главният изпълнителен директор на Bybit Бен Джоу съобщи, че от близо 500 000 откраднати ETH и техните деривати (на стойност около 1,09 млрд. долара, 77% все още се проследяват, 20% са изчезнали от полезрението, а 3% са замразени.

Анализаторите са установили, че 83% от откраднатите ETH са били конвертирани в биткойни (BTC) с помощта на 6954 портфейла. Джоу подчерта, че следващите седмици ще бъдат критични за замразяването на активите, тъй като откраднатите средства ще започнат да се насочват към централизирани борси, извънборсови платформи и P2P услуги.

Част от откраднатите средства са изчезнали чрез борсата за криптовалути ExCH, която малко след инцидента влезе в конфликт с Bybit. Хакерите са използвали и прокси услуга, свързана с OKX.

Президентът на OKX Хонг Фанг отбеляза, че компанията активно актуализира черния си списък с подозрителни адреси и напомни, че всички транзакции в портфейли за самостоятелно съхранение остават проследими.

Освен това в борбата за възстановяване на сумите са включени и ловци на глави. Според LazarusBounty.com вече има регистрирани 19 души, които помагат за замразяването на активите, а изплатените възнаграждения са надхвърлили 2 млн. долара.

Lazarus Group за пореден път доказа репутацията си на една от най-опасните хакерски групи в света, като се справи с изпирането на милиарди с безпрецедентна скорост. Схемата им обхвана хиляди портфейли, децентрализирани борси и сенчести платформи, като застраши стабилността на пазара на криптовалути.

Този мащаб на атаката подчертава колко далеч могат да стигнат киберпрестъпниците, когато механизмите за контрол и сигурност не успеят да се справят с техните методи.