Den beryktede hackergruppen Lazarus begynner å hvitvaske Harmony Funds: Detaljer

Med det bredere kryptoøkosystemet som spoler seg inn med den pågående positive pristrenden som har oppslukt industrien, er det beryktede nordkoreanske hackingsyndikatet, Lazarus Group, velig opptatt med å flytte midler stjålet fra Harmonibroen i fjor. Flagget av den kjedede speideren og den selverklærte 2D-detektiven ZachXBT, tok hackergruppen til tre forskjellige børser for å flytte sine stjålne midler.

"Nord-Koreas Lazarus Group hadde en veldig travel helg med å flytte $63.5 millioner (~41000 ETH) fra Harmony-broen gjennom Railgun før de konsoliderte midler og satte inn på tre forskjellige børser."

Lazarus Group har et dypt rykte i Ransomware-verdenen, og til tross for det høye nivået av sofistikering på krypto- og blockchain-plattformer, har de herjet i form av hacks og utnyttelser de siste par årene. Lazarus Group ble tiltalt av USAs finansdepartement for utnyttelsen av Axie Infinitys Ronin Bridge i fjor, hvor over 610 millioner dollar ble flyttet fra spillprotokollen.

Ifølge ZachXBT er plyndringen av midlene som er stjålet fra Harmony Bridge en komplisert satsing, og Lazarus Group måtte bruke så mange som 350 Ethereum-adresser. Enkelheten med å opprette adresser i kryptoøkosystemet kommer ut som et av smutthullene regulatorene har fremhevet med hensyn til å gi tilsyn med bransjen.

Lazarus Group og OFAC sanksjoner

Mens Lazarus Group har vært svært forpliktet til sine utnyttende og cyberkriminalitetsaktiviteter, har noen av dens dominerende adresser blitt satt under sanksjoner av det amerikanske finansdepartementets kontor for kontroll av utenlandske aktiva (OFAC).

OFAC-sanksjonene mot Lazarus Group utøves både direkte og indirekte gjennom sanksjoner av kryptoblandingsprotokoller, inkludert Blender.io og Tornado Cash. Til tross for at regulatoren anså sanksjonene som nødvendige, medlemmer av kryptosamfunnet omsatt negativt til sanksjonene mot Tornado Cash, og bemerker det upassende trekket for å sanksjonere et stykke kode basert på hvordan det brukes.