Відома хакерська група Lazarus почала відмивати кошти Harmony: подробиці

Оскільки ширша крипто-екосистема відчуває постійну позитивну цінову тенденцію, яка охопила галузь, горезвісний північнокорейський синдикат хакерів Lazarus Group є як повідомляється зайнятий переміщенням коштів, вкрадених з Мосту Гармонії минулого року. Позначена мережевим детективом і самопроголошеним 2D-детективом ZachXBT, хакерська група вдалася до трьох різних бірж, щоб перемістити свої вкрадені кошти.

«Північнокорейська група Lazarus Group провела дуже напружені вихідні, перевівши 63.5 мільйона доларів (~41000 XNUMX ETH) від зламу Harmony bridge через Railgun перед консолідацією коштів і депозитом на трьох різних біржах».

Lazarus Group має високу репутацію у світі програм-вимагачів, і, незважаючи на високий рівень розробки крипто- та блокчейн-платформ, за останні пару років вони завдали хаосу з точки зору зломів і експлойтів. Міністерство фінансів Сполучених Штатів звинуватило Lazarus Group в експлойті Ronin Bridge від Axie Infinity минулого року, в результаті якого з ігрового протоколу було виведено понад 610 мільйонів доларів.

За даними ZachXBT, розкрадання коштів, вкрадених з Harmony Bridge, є складним підприємством, і Lazarus Group довелося використовувати аж 350 адрес Ethereum. Легкість у створенні адрес у крипто-екосистемі розглядається як одна з лазівок, яку регулятори підкреслили щодо забезпечення нагляду за галуззю.

Санкції Lazarus Group і OFAC

Незважаючи на те, що Lazarus Group залишається дуже відданою своїй діяльності з експлуатації та кіберзлочинності, деякі з її домінуючих адрес були поміщені під санкції Управління контролю за іноземними активами (OFAC) Міністерства фінансів США.

Санкції OFAC щодо Lazarus Group застосовуються як прямо, так і опосередковано через санкціонування протоколів криптозмішування, включаючи Blender.io та Tornado Cash. Незважаючи на те, що регулятор визнав санкції необхідними, члени криптоспільноти реагував негативно поставився до санкцій проти Tornado Cash, зазначивши недоречний крок щодо застосування санкцій до частини коду на основі того, як вона використовується.