在 ZachXBT 發起調查後,穩定幣發行商已凍結與臭名昭著的黑客組織 Lazarus Group 相關的近 500 萬鎂。
穩定幣發行人凍結了Lazarus 集團 500 萬鎂的資金
9 月 14 日,鏈上偵探ZachXBT公佈了與朝鮮政府支持的臭名昭著的黑客組織 Lazarus Group 相關的調查細節。
1/ 2020 年至 2023 年間,Lazarus Group 如何通過超過 25 次加密黑客攻擊將 2 億美元洗錢為法定貨幣https://t.co/s8zNFwlamb
- ZachXBT (@zachxbt)2024 年 4 月 29 日
在小狐狸 、 幣安 、TRM Labs 和 Five I's LLC 專家的協助下,ZachXBT次了Lazarus Group 在 Paxful 和 Noones 等 P2P交易平臺上使用的複雜交易鏈,以數字方式使被盜資金合法化。調查發現,該組織在 2020 年至 2023 年間針對不同協議發起 25 次攻擊,洗錢金額超過 2 億鎂。
2020 年至 2023 年 Lazarus 集團 25 次黑客攻擊彙總。來源:ZachXBT
黑客組織 Lazarus Group 通過 3 個步驟的一般過程來分散被黑客竊取的資金。首先,拉撒路將從協議中竊取的資金合併到中間錢包中。然後將資金存入Tornado Cash或 ChipMixer“貨幣混合”協議以隱藏交易。接下來,該組織將資金提取到各種中間錢包,然後將資金髮送到 Paxful 或 Noones 等 P2P交易所所以提取現金或穩定幣。
Lazarus Group 在 2020 年 CoinMetro 黑客事件中的洗錢過程
ZachXBT 最終追蹤到了兩個錢包地址,其中包含 Lazarus Group 用來存儲從許多重大黑客攻擊中竊取的資金的大量資金。緊接著,發行人USDT 、 USDC 、TUSD、BUSD共計凍結496萬鎂。
更新:截至今天,所有四家穩定幣發行商(Paxos、Tether、Techteryx、Circle)現已將以下兩個地址列入黑名單,其中 Lazarus Group 提供了 496 萬美元。
- ZachXBT (@zachxbt)2024 年 9 月 14 日
0x36f2D3871edd59d5C06DB8F0b12bE928d5922A70
0x12ED7f6ed0491678764c2b222A58452926E44DB6
另外 165 萬美元被凍結在… pic.twitter.com/dZSOltDRy4
然而,部分洗錢被用來購買 720,000鎂的Dai和 313,000鎂的以太坊,目前無法封鎖,製作了挑戰。
此外,多家交易所還有多達165萬鎂的其他資產被凍結,使得ZachXBT調查中凍結的總金額達到698萬鎂。
當 Tether、Paxos 和 Techteryx 等其他發行人迅速封鎖了與該組織相關的資金時,ZachXBT 個人批評發行人 USDC Circle 花了超過 4.5 個月的時間,該公司才開始凍結包含被盜 USDC 的賬戶。 ZachXBT 說:
“將 Lazarus Group 的錢包列入黑名單比其他主要發行商多花了 4.5 個月的時間。當真正的問題在於 Circle 的處理方式時,不斷看到道德聲明是令人厭倦的。”
操圈操@jerallaire,除了從中提取之外,你根本不關心生態系統。
- ZachXBT (@zachxbt)2024 年 9 月 14 日
當您有足夠的時間繼續從交易中獲利時,您在 DeFi 漏洞/黑客攻擊後從未被列入黑名單。
你比其他人多花了 4.5 個月… https://t.co/9TFn11UERU
鏈上偵探還批評了Circle團隊,該團隊擁有1000多名員工,但未能及時對事件做出反應,以防止Lazarus Group黑客攻擊造成的後果。
超過 1000 名員工,但沒有事件響應團隊在 DeFi 或 Lazarus Group 遭受黑客攻擊/利用後進行阻止,以保護生態系統。
- ZachXBT (@zachxbt)2024 年 9 月 14 日
Lazarus Group 是朝鮮政府資助的黑客組織,針對Ronin 、 Orbit Chain 、 CoinEx 、 Stake 、 Atomic Wallet 、 Harmony等加密貨幣平臺進行了一系列重大攻擊,最新的是WazirX交易所2024 年 7 月。根據網絡安全公司 Recorded Future 的報告,估計該組織在過去 3 年中收入超過 30 億鎂。
根據Arkham的數據,Lazarus Group的錢包持有9575萬鎂,其中包括價值8854萬鎂的比特幣(大餅)、價值300萬鎂的以太坊(姨太)、價值274萬鎂的BNB代幣等。加密資產。
Lazarus Group 錢包中持有的資產金額於 2024 年 9 月 16 日被提取。來源:Arkham情報
凍結近700萬鎂是打擊Lazarus Group等全球黑客組織的巨大成功,此舉不僅防止了部分贓款被犯罪集團竊取,而且還提供了揭露犯罪活動的寶貴信息。該組織的成員,為逮捕並揭露其幕後黑手提供了機會。
Coin68編譯
在Fomo Sapiens聊天群中與 Coin68 管理員一起討論 DeFi 市場最熱門的問題!!!