FBI bekrefter at Lazarus Group og APT38 drev med valutatyveri

FBIs grundige etterforskning, som ble behørig og omhyggelig utført, får dem til å tro at Lazarus Group og APT38 begikk tyveriet fra Harmony's Horizon Bridge. I henhold til innholdet i rapporten som ble sendt inn av dem 24. juni 2022, var det stjålne beløpet tilfeldigvis 100 millioner dollar og i form av virtuell valuta. For de uinnvidde er APT38 en gruppe cyberspillere med en direkte kobling til Den demokratiske folkerepublikken Korea (DPRK).

FBI gjennomførte disse dyptgående undersøkelsene som en del av den pågående prosessen med å bekjempe upassende og ulovlige aktiviteter forfulgt av DPRK, som har vist seg å være en betydelig trusseloppfatning for USA og dets private sektorforeninger. 

For øyeblikket er FBI Los Angeles, sammen med FBI Charlotte, og FBIs Cyber ​​Division, aktivt engasjert i etterforskning og forebygging av Nord-Koreas tyveri og hvitvasking av digital valuta, som brukes til å støtte deres ballistiske missil og våpen. av masseødeleggelsesplaner. Sammen med FBI er USAs advokatkontor for det sentrale distriktet i California også involvert i pågående etterforskning. En del av teamet er tilfeldigvis også FBIs Virtual Assets Unit, sammen med National Cryptocurrency Enforcement Team.

Det var tilfeldigvis 13. januar 2023, da cyberaktørene knyttet til Nord-Korea tok hjelp av RAILGUN, som tilfeldigvis er en personvernprotokoll, for hvitvasking av mer enn beløpet på $60 millioner i Ethereum (ETH) , som de tilsynelatende tok i løpet av det store tyveriet i juni 2022. En viss mengde av dette svært stjålne Ethereumet ble deretter overført til ulike tjenesteleverandører av virtuelle aktiva, og til slutt ble konverteringen til Bitcoin (BTC) utført. Etter den detaljerte undersøkelsen og, følgelig, korrekt identifisering, ble en viss mengde av disse midlene tilfeldigvis frosset med tett samarbeid med noen av tjenesteleverandørene av virtuelle aktiva. Resten av bitcoinene ble flyttet til adresser som også er identifisert.

For en stund tilbake la FBI, sammen med Cybersecurity and Infrastructure Security Agency (CISA), og US Treasury Department ut en felles Cybersecurity Advisory, som snakker om en malware-kampanje, Trader Traitor, som DPRK benyttet i Harmony-saken. I mellomtiden vil FBI følge den ulovlige rettssaken som blir etterlatt av DPRK og effektivt avsløre dem.