Infamous Lazarus Group flytter $64M ETH fra Harmony hack

• Den velkjente nordkoreanske hackergruppen Lazarus flyttet 41,000 63.5 ETH verdt rundt 350 millioner dollar blant mer enn XNUMX kontoer.
• Lazarus Group har vært involvert i massive Bitcoin-tyverier på til sammen mer enn 2 milliarder dollar.

Lazarus, den beryktede nordkoreanske hackergruppen, hadde en travel helg med å flytte millioner av dollar i Ethereum. Denne helgen har The Lazarus Group begynt å transportere byttet sitt fra Harmony Bridge-hacket.

Blockchain-detektiv "ZachXBT" la ut informasjon om bevegelsene til betydelige summer av Ethereum 16. januar. Tornado Cash-anonymiseringstjenesten var kilden til kryptovaluta-eiendelene, som ble rutet gjennom Railgun.

Et smart kontraktsrammeverk for personvern kalt Railgun skjuler transaksjoner ved å bruke bevis med null kunnskap. Ifølge analytikeren som sporet overføringene gjennom mer enn 350 adresser, ble 41,000 63.5 ETH verdt rundt $XNUMX millioner overført gjennom Railgun før de ble satt inn på tre forskjellige børser.

Så hva skjedde?

Det ble ikke opplyst hvilke sentraler som ble brukt, men analytikeren hevdet at det ofte blir fjernet fra dem veldig kort tid. Lazarus har blitt ganske god til å transportere ulovlig kryptovaluta samtidig som han unngår å bli funnet av politi. Harmony Bridge-angrepet i juni 2022 var assosiert med cyberkollektivet. Elliptic, et selskap som utfører blokkjedeanalyser, ga den gang en grundig rapport om angrepet.

Harmony Bridge ble brutt 24. juni for rundt 100 millioner dollar. Elliptic hevdet å ha brukt "Tornado-demixing-evner" for å følge de stjålne pengene gjennom Tornado og til andre lommebøker.

Mer enn 2 milliarder dollar i alvorlige Bitcoin-tyverier har blitt koblet til The Lazarus Group. Den begynte å konsentrere seg om DeFi og krysskjedebroer i 2022 og ble antatt å være ansvarlig for angrepet på 600 millioner dollar på Ronin Bridge.

Ifølge en fersk rapporterer fra cybersikkerhetsselskapet Kaspersky, BlueNoroff, navnet gitt av sikkerhetsforskere til en gruppe knyttet til Lazarus Group, et nordkoreansk statsstøttet hackerkollektiv, har økt omfanget av sine ulovlige aktiviteter ved å utgi seg for å være venturekapitalister som er interessert i å investere i oppstart av kryptovaluta.

I følge Kasperskys studie oppdaget den først BlueNoroffs globale angrep mot kryptovalutabedrifter i januar 2022, men aktiviteten avtok til høsten.

For nordkoreanske hackere har det å stjele kryptovaluta vært en lukrativ industri. Kryptovaluta verdt over 1.2 milliarder dollar har blitt stjålet siden 2017, ifølge data fra sørkoreanske spionasjetjenester. Flere virksomheter, inkludert FTX, ble utsatt for nettangrep i 2022.