„Binance“ ir „Huobi“ konfiskavo 1.4 mln. USD kriptovaliutų lėšų, susijusių su Šiaurės Korėjos įsilaužėliais

Kriptografiniai įsilaužimai ir sukčiai tapo paplitę, o kriptovaliutų platformos turi būti vienu žingsniu priekyje, kad sulaikytų situaciją. Neseniai paskelbtoje ataskaitoje „Binance“ ir „Huobi“ paskelbė apie 1.4 mln. USD konfiskavimą kriptovaliutų lėšų, susijusių su 2022 m. birželio mėn.

Vasario 14-osios ataskaita atskleidė, kad dvi kriptovaliutų biržos aplenkė ir užblokavo lėšų judėjimą sąskaitose, susijusiose su liūdnai pagarsėjusiais Šiaurės Korėjos įsilaužėliais. Daugiau informacijos atskleidė ta „blockchain“ analizės įmonė Elipsiniai tyrimai atliko dėl kurių buvo susigrąžintas fondas. 

Elipsinė pagalba padeda susigrąžinti dalį lėšų iš Harmony Exploit

22 m. birželio 2022 d. Liūdnai pagarsėjusi Šiaurės Korėjos nusikaltėlių grupė „Lazarus“ sukompromitavo „Harmony's Horizon Bridge“ tiltą ir pavogė ~100 mln. USD kriptovaliutų turto. Pagal į ataskaitas, ataka prasidėjo 7 val. ir tęsėsi iki 08 val., leidžianti įsilaužėliams per 7 operacijų išnešti milijonus dolerių įvairiais žetonais. Po įsilaužimo nusikaltėliai nusiuntė lėšas į kitą piniginę per Uniswap decentralizuotą biržą, kad pakeistų jas į eterį. 

Išnaudojimas buvo laikomas rimtu, nes „Horizon Bridge“ palengvina žetonų perdavimą tarp „Harmony“ ir trijų didelių tinklų „Ethereum“, „Bitcoin“ ir „Binance Chain“. Todėl buvo atliekami tyrimai, siekiant susekti įsilaužėlius ir susigrąžinti lėšas. JAV federalinis žvalgybos biuras stebimi Harmonijos žygdarbis Šiaurės Korėjos Lazarus grupei. 

Tuo tarpu pavogtos lėšos dar visai neseniai snaudė, kai nusikaltėliai sudėtingomis sandorių grandinėmis jas pradėjo nukreipti į keletą biržų. „Elliptic“, viena iš šį klausimą tiriančių firmų, sužinojo apie pavogtas lėšas ir išsiuntė informaciją „Binance“ ir „Huobi“.

 Analitikos įmonė pranešė kriptovaliutų mainams apie nelegalius indėlius jų platformose, o jie užšaldė su įsilaužėliais susietas sąskaitas. Remiantis ataskaita, įšaldytose sąskaitose yra apie 1.4 mln. USD kriptovaliutų žetonų.

„Lazarus“ grupė, susijusi su daugybe su kriptovaliutų susijusių pinigų plovimo

Kelios Šiaurės Korėjos grupės buvo siejamos su kriptovaliutų pinigų plovimu ir sukčiavimu elektroninėmis priemonėmis, todėl šalys jas uždraudė. Pranešimuose pažymėta, kad „Lazarus Group“ naudojo OFAC sankcionuotą „Tornado Cash“ privatumo maišytuvą, kad išplautų lėšas po „Harmony“ vagystės. Nors naudojant privatumo maišytuvą lengviau perkelti lėšas biržose, tai taip pat padėjo Eliptic tyrimams, nes įmonė per maišytuvą galėjo atsekti pavogtas lėšas. 

Pareiškime Elliptic generalinis direktorius Simone Maini pakomentavo plėtrą. Jis sakė, kad šis įvykis parodo, kad pramonė imasi veiksmų, kad užkirstų kelią pinigų plovimui ir neleistų kriptovaliutų erdvei tapti nusikalstamos veiklos prieglobsčiu.

Pastarasis įvykis nėra pirmas kartas, kai „Huobi“ bendradarbiauja su „Binance“, kad išspręstų „Harmony“ įsilaužimo išnaudojimą. Sausio 16 d., dvi kriptovaliutų biržos užšalo ir atgavo 121 BTC 2.5 milijono dolerių vertės tuo metu buvo susiję su Harmony ataka.

Tačiau pastarieji susigrąžinimai yra tik dalis 63.5 mln. JAV dolerių, kuriuos grupė jau išplovė savaitgalį. Pagal grandinės žvalgybą ZachXBT, nusikaltėliai perdavė 41,000 XNUMX ETH per Railgun, Ethereum pagrįstą privatumo protokolą, prieš išsiunčiant juos į tris biržas.

Be to, naujausias Aptikti elipsiniai tyrimai kad „Lazarus Group“ per Sinbadą BTC išplovė apie 100 mln. Tvirtas tvirtinimas, kad „Sinbad“ yra OFAC sankcionuoto privatumo maišytuvo „Blender“ paleidimas iš naujo.

Teminis vaizdas iš Pixabay ir diagrama iš TradingView.com