Кибератака северокорейской хакерской группы Lazarus японской биржи DMM Bitcoin, подтвержденная в мае, привела к краже 4,502.9 BTC на сумму 305 млн долларов. Блокчейн-расследователь ZachXBT выявил методы отмывания, использованные хакерами, которые совпадают с теми, что ранее применялись Lazarus, и включают в себя сложные перемещения украденных средств через множество платформ и сетей.
В мае 2024 года японская биржа DMM Bitcoin подтвердила факт масштабного взлома, в результате которого было потеряно около 48 миллиардов иен (305 миллионов долларов) в биткоинах. Впоследствии биржа собрала 320 млн долларов для выплаты компенсации пострадавшим пользователям. Этот инцидент подчеркивает растущую угрозу для криптовалютной индустрии со стороны организованных хакерских групп.
ZachXBT сообщил, что около 35 млн долларов из похищенных средств были отмыты через Huione Guarantee, известную площадку для незаконных транзакций.
Согласно отчету компании Elliptic, специализирующейся на блокчейн-экспертизе, всего Huione Guarantee провела транзакций с криптовалютой на сумму 11 млрд долларов в результате взломов, мошенничества и других эксплойтов.
Хакеры использовали сложные методы, включающие криптомиксеры, подключение украденных активов к блокчейнам Avalanche и Ethereum и, в конечном итоге, конвертацию их в USDT в сети Tron. Эти методы соответствуют схемам, применяемым Lazarus Group, и подчеркивают их способность "замести следы" транзакций.
Tether, эмитент стейблкоинов, 12 июля внес в черный список адрес кошелька Tron "TNVaK...s4Ug8", предотвратив перевод 28,2 млн долларов. По данным ZachXBT, это тот же кошелек, на который в течение трех дней поступило около 14 млн долларов от взлома биржи DMM Bitcoin.
Причастность Lazarus Group к столь значительному взлому подчеркивает постоянную угрозу киберпреступности в криптовалютном пространстве.
