Razvpita hekerska skupina Lazarus začela s pranjem sredstev Harmony: podrobnosti

S širšim kriptoekosistemom, ki se ukvarja s stalnim pozitivnim cenovnim trendom, ki je zajel industrijo, je razvpiti severnokorejski hekerski sindikat Lazarus Group domnevno zaposlen s selitvijo sredstev, ukradenih s Harmony Bridgea lani. Hekerska skupina, ki jo je označil detektiv v verigi in samooklicani 2D detektiv ZachXBT, se je zatekla k trem različnim izmenjavam, da bi premaknila svoja ukradena sredstva.

"Severnokorejska Lazarus Group je imela zelo naporen konec tedna, ko je prenesla 63.5 milijona $ (~41000 ETH) od vdora Harmony bridge prek Railguna, preden je konsolidirala sredstva in položila na tri različne borze."

Skupina Lazarus ima izjemen ugled v svetu izsiljevalske programske opreme in kljub visoki stopnji sofisticiranosti na kripto platformah in platformah blockchain so v zadnjih nekaj letih povzročili opustošenje v smislu vdorov in izkoriščanj. Ministrstvo za finance Združenih držav je lani obtožilo skupino Lazarus Group zaradi izkoriščanja mostu Ronin Bridge družbe Axie Infinity, zaradi česar je bilo več kot 610 milijonov dolarjev premaknjenih iz igralnega protokola.

Po poročanju ZachXBT je plenjenje sredstev, ukradenih iz Harmony Bridgea, zapleten podvig in skupina Lazarus je morala uporabiti kar 350 naslovov Ethereum. Enostavnost ustvarjanja naslovov v kriptoekosistemu se kaže kot ena od vrzeli, ki so jih regulatorji izpostavili v zvezi z zagotavljanjem nadzora nad industrijo.

Sankcije Lazarus Group in OFAC

Medtem ko je skupina Lazarus ostala zelo predana svojim izkoriščevalskim in kibernetskim dejavnostim, so bili nekateri njeni prevladujoči naslovi pod sankcijami Urada za nadzor tujih sredstev (OFAC) ministrstva za finance Združenih držav.

Sankcije OFAC proti skupini Lazarus se izvajajo neposredno in posredno prek sankcioniranje protokolov kripto mešanja, vključno z Blender.io in Tornado Cash. Kljub dejstvu, da je regulator menil, da so sankcije potrebne, so člani kripto skupnosti reagirala negativno do sankcij za Tornado Cash, pri čemer opozarja na neprimerno potezo sankcioniranja dela kode glede na to, kako se uporablja.