Hakerët pastrojnë 27 milionë dollarë në Ethereum të vjedhur nga Koreja e Veriut

Paratë që u morën në qershor 2022 janë ende duke u pastruar nga shfrytëzuesit koreano-veriorë që ishin pas sulmit në Urën e Harmonisë. Kriminelët transferuan një tjetër Ethereum (ETH) me vlerë 27.18 milionë dollarë gjatë fundjavës, siç tregohet nga të dhënat në zinxhir që u publikuan më 28 janar nga detektivi i bllokut ZachXBT.

ZachXBT tha në një postim në Twitter se argumentet ishin zhvendosur në gjashtë shkëmbime të tjera të kriptomonedhave, por ai nuk zbuloi se cilat platforma kishin qenë marrësit e argumenteve. Transaksionet kryheshin nga tre adresat kryesore.

ZachXBT pretendon se shkëmbimet u informuan për lëvizjen e parave të gatshme dhe se disa nga asetet e vjedhura u bllokuan si rezultat. Aktivitetet e shfrytëzuesve për të pastruar paratë ishin jashtëzakonisht të ngjashme me ato të marra më 13 janar, kur u lanë mbi 60 milionë dollarë, pa detektivi i kriptove. Shfrytëzuesit po tentonin të pastronin paratë.

Disa ditë pasi Byroja Federale e Hetimit (FBI) përcaktoi se Grupi Lazarus dhe APT38 ishin autorët përgjegjës për shkeljen e 100 milionë dollarëve, paratë u zhvendosën menjëherë më pas. Byroja Federale e Hetimit (FBI) lëshoi ​​një deklaratë në të cilën përmendi se “përmes hetimit tonë, ne ishim në gjendje të konfirmonim se Lazarus Group dhe APT38, aktorë kibernetikë të lidhur me DPRK-në, janë përgjegjës për vjedhjen e 100 milionë dollarëve. monedhë virtuale nga ura Horizont e Harmony.”

Transferimet midis Harmony dhe rrjetit Ethereum, Zinxhirit Binance dhe Bitcoin mund të bëhen më të lehta me përdorimin e Harmony Bridge. Më 23 qershor, një numër i madh tokenësh me një vlerë të kombinuar prej rreth 100 milionë dollarë u morën nga rrjeti.

Pasi u zbulua dobësia, 85,700 Ether u dërguan përmes mikserit Tornado Cash dhe më pas u depozituan në një numër adresash të tjera. Më 13 janar, kriminelët kibernetikë filluan të lëviznin paratë e vjedhura me vlerë rreth 60 milionë dollarë duke përdorur një protokoll privatësie të quajtur RAILGUN që bazohej në Ethereum. MistTrack, një mjet për monitorimin e kriptomonedhave, kreu një hetim dhe zbuloi se 350 adresa ishin të lidhura me sulmin. Këto adresa u përdorën në disa shkëmbime në një përpjekje për të fshehur identitetet e tyre.

Lazarus është një grup i njohur kibernetik që ka qenë i lidhur me një numër shkeljesh të rëndësishme në sektorin e kriptomonedhave, duke përfshirë vjedhjen e 600 milionë dollarëve nga shkëmbimi i kriptomonedhave Ronin Bridge në mars të vitit të kaluar.