تحرك مجموعة Lazarus Group 8.5 مليون دولار عبر ثلاثة بلوكشين

تم نقل بعض الأموال المسروقة بقيمة 290 مليون دولار من Alphapo وCoinsPaid وAtomic Wallet وHarmony عبر مئات العناوين.

تم ربط مجموعة الجرائم الإلكترونية الكورية الشمالية المدعومة من الدولة Lazarus بالعديد من عمليات استغلال blockchain واسعة النطاق على مدار السنوات القليلة الماضية. الآن، بدأ المتسللون في تجميع الأموال المسروقة من عمليات استغلال مختلفة من أجل غسلها من خلال الشبكات اللامركزية.

محققو بلوكتشين zachXBT وtayvano وجدت رابط مباشر بين العملات المشفرة المستنزفة من Harmony Bridge وAtomic Wallet وCoinsPaid وAlphapo hacks، مع المبلغ التراكمي للأموال المسروقة الذي يقدر بحوالي 290 مليون دولار.

الطريقة التي تم بها تنفيذ هذه الهجمات، إلى جانب الحركة اللاحقة للأموال المسروقة إلى محافظ معينة، أعطت خبراء أمن blockchain سببًا قويًا للاعتقاد بأن مجموعة Lazarus كانت وراءها.

ومن خلال تتبع الأموال على السلسلة، وجد الباحثان أن المتسللين نقلوا ما قيمته 8.5 مليون دولار من هذه الأموال عبر 300 عنوان وثلاث شبكات بلوكتشين مختلفة.

قبل بضع ليالٍ، تضمين التغريدة وعثرت على رابط مباشر مجنون للأموال المسروقة من Coinspay/Alphapo <> Atomic Wallet <> Harmony.

الليلة الماضية، ذهب ما يقرب من 8.5 مليون دولار أمريكي من الأموال من Coinspay/Alphapo (مع بعض بقايا الطعام من Atomic Wallet) عبر أكثر من 300 إضافة في 3 سلاسل.

؟؟؟؟ https://t.co/onn6v75JxW pic.twitter.com/10DNH11F6L

- تاي 💖 (tayvano_) 3 أغسطس 2023

على مدار خمس ساعات، قام المتسللون بتقسيم 4600 إيثريوم عبر 125 عنوان إيثريوم جديد، قبل دفع هذه الأموال إلى أفالانش، ثم بيتكوين. وفقًا لتايفانو، توجد 290 بيتكوين في 125 عنوان بيتكوين، وكل محفظة من هذه المحافظ تحتوي على ما بين واحد وثلاثة بيتكوين. 

"الأمر الأكثر إثارة للدهشة، أنه خلال شبكة الغسيل بأكملها، كان هناك ما مجموعه 514 txns التي انتقلت من ETH->AVAX أو AVAX->BTC ​​عبر نفس الخدمات المستخدمة لغسل ("غسل") هذه الأموال المسروقة. كان 500 txns ينقل الأموال المسروقة من Alphapo/Coinspay/Atomic Wallet،" تايفانو محمد على التغريد.

وأشار الباحث على السلسلة أيضًا إلى أن هذه هي المرة الخامسة التي تقوم فيها مجموعة Lazarus بغسل ملايين الدولارات خلال الأسابيع القليلة الماضية. 

وأين تنتهي هذه الأموال في نهاية المطاف؟ وفقًا لـ zachXBT، تذهب هذه الأموال إلى المتداولين خارج البورصة (OTC) على شبكة Tron.

عادةً ما ينتهي الأمر في الوقت الحاضر بالذهاب إلى OTCs على Tron

- ZachXBT (zachxbt) 1 أغسطس 2023

في وقت سابق من هذا العام، أصدر مكتب مراقبة الأصول الأجنبية التابع لوزارة الخزانة الأمريكية (OFAC) عقوبات ثلاثة أفراد في الصين للمساعدة في أنشطة غسيل الأموال التي يقوم بها لازاروس. كان اثنان من هؤلاء المتآمرين من تجار العملات المشفرة خارج البورصة، ومقرهم في الصين وهونج كونج، والذين قاموا بتحويل الملايين من العملات المشفرة المسروقة إلى عملة ورقية نيابة عن لازاروس. ثم قام الشخص الثالث بالتنسيق مع تجار OTC لدعم إنتاج الأسلحة وشراء السلع نيابة عن الحكومة من خلال كيان Korea Kwangson Banking Corp (KKBC) الخاضع لعقوبات مكتب مراقبة الأصول الأجنبية.