Найвідоміші у світі криптовалютні хакери Lazarus змінили свою методику крадіжки активів

Відоме північнокорейське хакерське угруповання Lazarus Group продовжує здійснювати масштабні кібератаки на криптовалютні проекти та мережі. За підрахунками експертів, загальна сума викрадених ними цифрових активів перевищує $ 2 мільярди.

У новому розслідуванні, проведеному анонімним аналітиком ZachXBT, розкриваються подробиці того, як Lazarus Group відмивала понад $ 200 мільйонів у криптовалютах, отриманих злочинним шляхом.

Зловмисники використовували складну схему, що включає численні міксери, такі як Tornado Cash для Ethereum та ChipMixer для Bitcoin. У хід йшли інструменти на кшталт децентралізованих бірж та сваперів, які допомагали перемішувати цифрові активи для подальшого приховування їх походження. Звіт ZachXBT охоплює більш як 25 різних атак хакерів за період з серпня 2020 року по жовтень 2023 року.

Крім того, хакери активно вдавалися до послуг P2P-бірж на кшталт Noones та Paxful, що дозволяють анонімно обмінювати активи між користувачами. За даними ZachXBT, за допомогою таких бірж угруповання змогло конвертувати $ 44 мільйони у фіатні гроші.

На думку експертів, доходи від кібератак можуть використовуватись Пхеньяном для фінансування ядерної програми та інших військових розробок. Санкції, що посилюються, підштовхують КНДР до пошуку нетрадиційних джерел доходу.