Kuzey Kore’nin Lazarus başka bir kripto hackinde 3.2 milyon dolar çalıyor

Kuzey Kore bağlantılı bilgisayar korsanları, kripto para birimi sektörüne yapılan saldırıları artırıyor ve son araştırmalar Lazarus Grubu’nun gelişen yöntemlerine işaret ediyor.

Zincir üstü analist Zachxbt, rejimin siber operasyonlarına bağlı bir dizi olay ortaya koydu. Bu olaylar sahte geliştirici profillerinin kullanımı ve karmaşık aklama stratejileri içerir.

Kuzey Kore Kripto Saldırılarını Yoğunlaştırırken Lazarus Hacker’ları milyonlarca çalıyor

29 Haziran’da Zachxbt bildirilmiş Lazarus grubunun 16 Mayıs’ta dijital varlıklardan 3,2 milyon dolarlık bir kullanıcıyı dolandırması.

Çalınan fonlar hızla dönüştürüldü Solana Ethereum’a. Hacker daha sonra 800 ETH’ye yatırdı Tornado Cash, kripto para birimi işlemlerini gizleyen bir gizlilik protokolü.

Raporlama sırasında, bir Ethereum cüzdanı tutma DAI ve et.

Bu arada, bu saldırı sadece bir Lazarus Grubu tarafından yapılan etkinlikler dizisi, bu da giderek daha yüksek değerli kripto varlıklarını hedefliyor.

27 Haziran’da Zachxbt, grubu etkileyen önemli bir istismara bağladı Pepe’nin yaratıcısı Matt Furie ile ilişkili birden fazla NFT projesi. Saldırı ayrıca motorlu testere ve FAVRR gibi projeleri de etkiledi.

18 Haziran’da başlayan bu saldırı dizisi, bilgisayar korsanlarının birkaç NFT sözleşmesinin kontrolünü ele geçirmesine izin verdi. Daha sonra bu projelerden tahmini 1 milyon dolar çaldılar.

Zachxbt’in soruşturması, bilgisayar korsanlarının çalınan fonları üç cüzdan boyunca hareket ettirdiğini ortaya koydu. Sonunda, ETH’nin bir kısmını stablecoins’e dönüştürdüler ve onları merkezi bir değişim olan MEXC’ye aktardılar.

Bu arada, StableCoin Transferlerinin Deseni, Belirli bir MEXC depozito adresine bağlı, saldırganların birden fazla kripto projesi yaptığını gösteriyor.

Ayrıca, analiz GitHub hesaplarına Kore dil ayarları ve Kuzey Kore faaliyeti ile tutarlı zaman dilimleriyle bağlantıları ortaya çıkardı.

Zachxbt, “Dahili günlüklerden şüphelenilen bir DPRK BT işçilerinin devam ettiği usulsüzlüklere dikkat çekiyor. ABD’de yaşadığını iddia eden bir geliştiricinin neden Kore dil ortamı, astral VPN kullanımı var ve bir Asya/Rusya zaman dilimi var?” Diye merak etti Zachxbt.

FAVRR’nin durumunda, müfettişler projenin baş teknoloji sorumlusu Alex Hong’dan bir Kuzey Koreli BT İşçisi. Zachxbt ayrıca Hong’un LinkedIn profilinin yakın zamanda silindiğini ve çalışma geçmişinin doğrulanamadığını bildirdi.

Gerçekten de, bu olaylar Kuzey Kore’nin kripto para birimi hırsızlığındaki devam eden rolünü vurgulamaktadır. Blockchain analiz firması TRM laboratuvarları Son zamanlarda ülkenin bilgisayar korsanlarını çalınan fonlarda yaklaşık 1,6 milyar dolar ile ilişkilendirerek bu yıl çalınan tüm kripto varlıklarının yaklaşık% 70’ini oluşturdu.