Hackere, angiveligt forbundet med den nordkoreanske gruppe Lazarus, har overført mere end $35 millioner, formentlig fra et hack på kryptovalutabørsen DMM Bitcoin.
Ifølge on-chain detektiven ZachXBT blev de stjålne midler hvidvasket gennem Huione Guarantee, et firma der opererer i Cambodja.
Lazarus Overfører Midler fra $305 Millioners Røveri
Kryptovalutaefterforskeren ZachXBT afslørede, at hackerne kørte bitcoins (BTC) stjålet fra DMM Bitcoin gennem mixere i løbet af weekenden. Derefter konverterede de BTC til Ethereum (ETH) og Avalanche (AVAX) via cross-chain likviditetsprotokollen THORChain.
Angriberne overførte derefter aktiverne til Tether (USDT) og derefter til Tron (TRX). Til sidst endte al kryptovalutaen hos Huione Guarantee.
En overførsel på $28,2 millioner blev blokeret, da udstederen af Tether sortlistede Tron-adressen “TNVaK…s4Ug8” den 12. juli. ZachXBT bemærkede, at denne tegnebog havde hævet omkring $14 millioner fra DMM-hacket på bare tre dage.
Læs mere: Krypto Svindelprojekter: Sådan Spotter Du Falske Tokens
On-chain detektiven delte også en liste over 538 adresser forbundet med Lazarus, Huione og andre involverede i røveriet. Han antydede, at den nordkoreanske gruppe Lazarus står bag hændelsen, baseret på de observerede hvidvaskningsmetoder og offchain målinger.
Huione Guarantee, en del af Cambodjas Huione Group, startede som en lovende markedsplads for ejendomme og biler. Forskere fra Elliptic fandt imidlertid svigagtig aktivitet bag dens tilsyneladende lovlige operationer. Platformen tilbød “depositum- og escrow-tjenester” for at sikre transaktioner, men det viste sig at være populært blandt svindlere i Sydøstasien.
De fleste betalinger på platformen blev foretaget med USDT stablecoin. Elliptic-forskere opdagede, at platformen behandlede over $11 milliarder i transaktioner siden dens start, hvoraf $3,4 milliarder fandt sted i 2024 alene. Huione menes også at være forbundet med den cambodjanske regering.
“Huione er blevet et større knudepunkt for ulovlige midler i Sydøstasien, primært brugt af kriminelle organisationer som svine-slakterbander. Sidste år fandt jeg millioner fra $31M Fintoch-investeringsfupnummeret, der gik til Huione,” udtalte ZachXBT.
Læs mere: 15 Mest Almindelige Krypto Svindel at Være Opmærksom På
Den Japan-baserede DMM Bitcoin led et massivt hack i maj 2024, hvilket markerede det største blockchain-hændelse siden december 2022 og det tredjestørste i kryptovalutahistorien. Angriberne udnyttede en kritisk sårbarhed på hjemmesiden, hvilket tillod dem at få adgang til dens servere.
Kort efter hacken annoncerede DMM Bitcoin sin hensigt om at rejse 50 milliarder yen ($321 millioner) for at kompensere berørte brugere.
Disclaimer
Alle oplysninger på vores hjemmeside offentliggøres i god tro og kun til generelle informationsformål. Enhver handling, der foretages af læserne på grundlag af oplysningerne på vores hjemmeside, er udelukkende på egen risiko.