Lazarus Group của Triều Tiên đã rửa hơn 200 triệu USD tiền điện tử bị hack kể từ năm 2020

Lazarus Group, nhóm hacker khét tiếng được nhà nước Triều Tiên hậu thuẫn, đã rửa số tiền điện tử bị đánh cắp trị giá hơn 200 triệu USD từ năm 2020 đến năm 2023.

Theo bài đăng trên X vào ngày 29 tháng 4 của nhà nghiên cứu trên chuỗi có biệt danh ZachXBT, nhóm hacker khét tiếng đã tìm cách rửa số tiền bị đánh cắp trị giá hơn 200 triệu USD từ hơn 25 vụ hack tiền điện tử.

Lazarus là một trong những nhóm hacker tiền điện tử khét tiếng nhất xuất hiện lần đầu tiên vào năm 2009. Tổng cộng, Lazarus Group đã đánh cắp hơn 3 tỷ USD tài sản tiền điện tử trong sáu năm tính đến năm 2023.

Theo ZachXBT, các hacker Triều Tiên đã sử dụng kết hợp các dịch vụ trộn tiền điện tử và thị trường ngang hàng (P2P) để chuyển đổi tài sản kỹ thuật số bị đánh cắp:

Các tài khoản được xác định tại Noones và Paxful (thị trường P2P) đã nhận tiền từ các vụ hack và được sử dụng để chuyển đổi tiền điện tử sang tiền pháp định.

Theo ZachXBT, nhóm hacker đã rửa số tiền điện tử bị đánh cắp trị giá ít nhất 44 triệu USD thông qua các thị trường Paxul và Noones P2P, sử dụng hai tên người dùng được xác định là “EasyGoatfish351” và “FairJunco470”. Những tên người dùng này hiển thị số tiền gửi và khối lượng giao dịch phù hợp với số tiền bị đánh cắp.

Dòng tiền bị đánh cắp. Nguồn: ZachXBT.

Phân tích tiếp tục chỉ ra rằng số tiền bị hack đã được chuyển đổi thành USDT, trước khi được đổi thành tiền mặt và rút tiền. Trước đây, nhóm này đã dựa vào các nhà giao dịch không cần kê đơn (OTC) có trụ sở tại Trung Quốc để chuyển đổi tiền điện tử sang tiền pháp định.

Theo ZachXBT, số tiền bị đánh cắp trị giá hơn 374.000 USD đã bị Tether đưa vào danh sách đen vào tháng 11 năm 2023, trong khi ba trong số bốn nhà phát hành stablecoin đã đưa thêm 3,4 triệu USD vào danh sách đen trong một cụm địa chỉ được liên kết với Lazarus.

Lazarus group đã đánh cắp 17% số tiền điện tử bị thiệt hại vào năm 2023

Hơn 309 triệu USD, tương đương 17% tổng số tiền bị đánh cắp vào năm 2023 là của Lazarus Group. Theo báo cáo ngày 28 tháng 12 của Immunefi, năm 2023 chứng kiến ​​số tiền điện tử trị giá hơn 1,8 tỷ USD bị mất do bị hack và khai thác.

Đầu tháng 4, nhóm hacker Triều Tiên đã sử dụng LinkedIn để đánh cắp tài sản kỹ thuật số bằng cách sử dụng các cuộc tấn công phần mềm độc hại có chủ đích.

Lazarus Group đứng sau một số vụ hack lớn nhất trong ngành tiền điện tử, bao gồm cả vụ hack Ronin Bridge vào năm 2022, với số tiền điện tử bị đánh cắp trị giá 625 triệu USD.

THEO DÕI CHÚNG TÔI TRÊN FACEBOOK | TELEGRAM | TWITTER