چگونه گروه لازاروس 200 میلیون دلار رمزنگاری سرقت شده را در سه سال نقد کرد: ZachXBT

کاراگاه زنجیره ای ZachXBT گزارشی از تاریخچه گروه Lazarus منتشر کرده است – گروه بدنام هک کره شمالی که مسئول برخی از بزرگترین سرقت های رمزنگاری در تاریخ صنعت است.

این مقاله 25 هک را که افراد و شرکت‌های رمزنگاری را تحت تأثیر قرار می‌دهند، دنبال می‌کند که از طریق آن لازاروس 200 میلیون دلار از دارایی‌های دیجیتال را بین سال‌های 2020 تا 2023 شسته است.

مسیر پول 200 میلیون دلاری گروه لازاروس

این تحلیلگر چندین هک شش رقمی کیف پول ارزهای دیجیتال را در چند سال گذشته بررسی کرد، از جمله هک چند کیف پول داغ صرافی ارز دیجیتال در سال 2020. این شامل 370000 دلار بیت کوین (BTC) و اتر (ETH) است که از صرافی سابق کانادایی Coinberry در آگوست 2020 به سرقت رفته است. و 750000 دلار از کوین مترو در اکتبر 2020 به سرقت رفت.

وجوه از Coinberry، CoinMetro و دیگران در اوایل ژانویه در یک آدرس تجمیع شد و به آرامی از طریق Tornado Cash در طول ماه جابجا شد. Tornado Cash یک پروتکل میکسر حریم خصوصی در اتریوم است که از آن زمان توسط وزارت خزانه داری ایالات متحده به دلیل اجازه دادن به پولشویی ها و تروریست ها برای پوشش دادن ردیابی آنها تحریم شده است.

ZachXBT موفق شد آن وجوه را علیرغم جابجایی آنها از طریق میکسر بر اساس ویژگی های منحصر به فرد انتقال برداشت آنها در زنجیره ردیابی کند. در طی دو سال آینده، دارایی‌ها با سرمایه‌های سایر سرقت‌های گروه لازاروس ادغام شدند و سپس به بازارهای رمزنگاری P2P مانند Paxful Noones as Tether (USDT) فرستاده شدند.

374 هزار USDT در نوامبر 2023 مسدود شد و مقدار نامشخصی در صرافی های متمرکز در سه ماهه چهارم 2023 مسدود شد. توییت کرد ZachXBT در روز دوشنبه. 3.4 میلیون دلار اضافی توسط 3 از 4 صادرکننده استیبل کوین که در یک گروه از آدرس ها نشسته بودند مسدود شد.

استفاده از میزهای OTC چینی

لازاروس همچنین در سال 2021 چندین انتقال به تاجر OTC مستقر در چین وو هویوی انجام داد. تا آوریل 2023 طول کشید تا وزارت دادگستری (DOJ) کیفرخواستی را علیه وو مبنی بر تسهیل پرداخت‌ها برای کره شمالی منتشر کرد. ZachXBT گفت که معامله گران Chise OTC یک نوشته تاریخی هستند که توسط Lazarus برای تبدیل ارزهای دیجیتال به فیات استفاده می شود.

او در پایان گفت: «هزاران نفر در این فضا به‌طور مستقیم و غیرمستقیم تحت تأثیر حملات گروه لازاروس قرار گرفته‌اند و به نظر می‌رسد این تعداد همچنان در حال افزایش است».

تجزیه و تحلیل Elliptic در سال گذشته نشان داد که لازاروس تنها در سال 2023 پشت سر بیش از 300 میلیون دلار هک کریپتو بوده است. از سپتامبر، آنها 47 میلیون دلار رمزنگاری را در کیف پول خود نگه داشتند.