Печально известная хакерская группа Lazarus начала отмывание средств Harmony: подробности

В условиях, когда более широкая криптоэкосистема переживает продолжающуюся положительную динамику цен, охватившую отрасль, пресловутый северокорейский хакерский синдикат Lazarus Group , по имеющимся данным заняты перемещением средств, украденных с моста Хармони в прошлом году. Помеченная сыщиком сети и самопровозглашенным 2D-детективом ZachXBT, хакерская группа прибегла к трем различным биржам, чтобы перевести украденные средства.

«Северокорейская Lazarus Group провела очень насыщенные выходные, переведя 63.5 млн долларов (~ 41000 XNUMX ETH) со взлома моста Harmony через Railgun, прежде чем консолидировать средства и разместить их на трех разных биржах».

Lazarus Group имеет глубокую репутацию в мире программ-вымогателей, и, несмотря на высокий уровень сложности крипто- и блокчейн-платформ, за последние пару лет они нанесли ущерб взлому и эксплойтам. В прошлом году министерство финансов США предъявило Lazarus Group обвинение в эксплойте Ronin Bridge компании Axie Infinity, в результате которого из игрового протокола было переведено более 610 миллионов долларов.

Согласно ZachXBT, разграбление средств, украденных с Harmony Bridge, — сложная задача, и Lazarus Group пришлось использовать целых 350 адресов Ethereum. Простота создания адресов в криптоэкосистеме считается одной из лазеек, которые регуляторы выделили в отношении обеспечения надзора за отраслью.

Lazarus Group и санкции OFAC

Хотя Lazarus Group по-прежнему активно занимается эксплуатацией и киберпреступностью, некоторые из ее доминирующих адресов были подвергнуты санкциям Управления по контролю за иностранными активами Министерства финансов США (OFAC).

Санкции OFAC в отношении Lazarus Group применяются как прямо, так и косвенно через санкционирование протоколов микширования криптовалюты, включая Blender.io и Tornado Cash. Несмотря на то, что регулятор посчитал санкции необходимыми, члены криптосообщества отреагировали отрицательно относится к санкциям в отношении Tornado Cash, отмечая неуместный шаг по наложению санкций на часть кода в зависимости от того, как он используется.