Северокорейские хакеры Lazarus Group пытались запутать всех

Эксперты исследовательской компании по безопасности блокчейнов SlowMist рассказали о новых подробностях касательно действий северокорейской группы хакеров Lazarus Group. Специалисты напомнили, что летом 2022 года киберпреступники атаковали мост децентрализованных финансов Harmony Bridge. В результате нападения им удалось похитить более $100 млн. После этого они попытались запутать следы, чтобы «отмыть» украденные деньги.

Специалисты Slowmist провели глубокий анализ транзакций и отметили, что хакеры хорошо постарались для того, чтобы всех запутать. Они осуществили несколько десятков переводов, распределив виртуальные активы по различным блокчейн-сетям и перенаправив их через несколько централизованных бирж.

Для начала злоумышленники отправили криптовалюты в сеть Bitcoin (BTC), после чего вывели цифровые монеты на торговые площадки. Затем произошло несколько многоуровневых перечислений, а часть виртуальных активов отправилась на другие биржи.

В то же время еще одна доля цифровых монет и токенов была переведена в сеть Avalanche (AVAX). После этого киберпреступники осуществили несколько межцепочных обменов в парах со стейблкоинами Tether (USDT) и Neutrino USD (USDD).

Впоследствии данные цифровые средства были переведены в сеть Ethereum (ETH), а другая часть отправилась в Tron (TRX). Таким образом, похищенные криптовалюты прошли путь через сеть Биткоин, затем отправились через мост Avalanche в соответствующую сеть, где прошли еще через один мост в сеть Эфириум, а затем частично были перераспределены через BitTorrent в Tron.

После этого хакеры успокоились и больше не осуществляли транзакции. Они также не старались обналичить криптовалюты. Специалисты SlowMist пообещали продолжить следить за передвижениями украденных цифровых монет.

Автор

Петр Иванов