Durante el fin de semana, la notoria banda de piratas informáticos de Corea del Norte, Lazarus Group, comenzó a transferir dinero robado en el ataque al Puente Armonía. En particular, la organización transfirió más de $63.5 millones, o aproximadamente 41,000 XNUMX ETH.
El 16 de enero, el detective de blockchain ZachXBT publicó información sobre la transferencia de una cantidad significativa de Ethereum. Los activos de criptomonedas que se originaron en Tornado Cash se transfirieron a través de Railgun. Railgun es una plataforma privada de contratos inteligentes que utiliza pruebas de conocimiento cero para ocultar transacciones financieras.
Según el analista que siguió el rastro de más de 350 direcciones, unos 41,000 ETH por valor de unos 63.5 millones de dólares se enviaron a través de Railgun y se depositaron en tres intercambios diferentes.
1/2 Lazarus Group de Corea del Norte tuvo un fin de semana muy ocupado moviendo $ 63.5 millones (~ 41000 ETH) desde el puente Harmony hasta Railgun antes de consolidar fondos y depositar en tres intercambios diferentes. pic.twitter.com/huDumaJeSh
- ZachXBT (@zachxbt) Enero 15, 2023
Fondos congelados por Binance y Huobi
El CEO de Binance, CZ, tuiteó que el intercambio había descubierto previamente transferencias de dinero sospechosas de los piratas informáticos de Harmony One cuando intentaron lavar dinero a través de Binance. Como resultado, las cuentas fueron congeladas por el intercambio.
Detectamos movimiento de fondos de hackers de Harmony One. Previamente intentaron lavar a través de Binance y congelamos sus cuentas. Esta vez usó Huobi. Ayudamos al equipo de Huobi a congelar sus cuentas. En conjunto, se han recuperado 124 BTC. CeFi ayuda a mantener DeFi #SAFU! 🙏
- CZ 🔶 Binance (@cz_binance) Enero 16, 2023
El Grupo había estado guardando su dinero en Tornado Cash, un servicio que ayuda a mantener en secreto la identidad de las personas y que los delincuentes utilizan para lavar dinero en la industria de las criptomonedas.
Los expertos siguieron los fondos a través de más de trescientas direcciones. Llegaron a la conclusión de que Railgun había repartido alrededor de 41,000 XNUMX ETH entre múltiples receptores antes de que las criptomonedas se depositaran en varios intercambios. No nombró los intercambios, pero dijo que el Grupo Lazarus rutinariamente realiza retiros rápidos de tales plataformas.
Conexiones entre Lazarus y el ataque de Harmony
Lazarus ahora es bastante hábil para ocultar sus movimientos de las fuerzas del orden mientras transfiere criptomonedas ilegales. Por ejemplo, se sospechaba que estaban detrás del ataque a Harmony Bridge en junio de 2022. Elliptic, un servicio de análisis de blockchain, publicó información detallada sobre el ataque en el momento en que ocurrió.
Múltiples grandes criptoatracos, por un total de más de $ 2 mil millones, se han relacionado con el Grupo Lazarus. DeFi y los puentes de cadena cruzada se convirtieron en un nuevo objetivo en 2022, y también se sospechaba que el grupo estaba detrás del ataque del puente Ronin de $ 600 millones.
De acuerdo con un reciente reporte por la firma de seguridad cibernética Kaspersky, otro grupo de piratas informáticos de Corea del Norte, BlueNoroff, ha expandido sus actividades ilegales haciéndose pasar por capitalistas de riesgo que buscan invertir en nuevas empresas de criptomonedas.
El informe de Kaspersky muestra que los ataques globales de BlueNoroff contra las empresas de criptomonedas se descubrieron en enero de 2022, pero se desaceleraron hasta el otoño.
El robo de criptomonedas se ha convertido en un negocio rentable para los piratas informáticos de Corea del Norte. Según la información sobre sus operaciones, los servicios de espionaje de Corea del Sur estiman que se han robado más de 1.2 millones de dólares en criptomonedas de la comunidad mundial desde 2017. En 2022, numerosas empresas, incluida FTX, fueron víctimas de ciberataques.
En el momento de escribir este artículo, Bitcoin cotiza en torno a los $20,800 21, un 50 % más en la última semana. Actualmente cotiza por encima de sus XNUMX días. Promedio móvil simple (SMA), lo que indica que el precio se mantendrá alcista en el corto plazo.
Imagen destacada de Euronews, gráfico de Tradingview.com.
Fuente: https://newsbtc.com/crypto/lazarus-group-transfers-64m-eth/