Северокорейские хакеры Lazarus Group пытались запутать всех
Эксперты исследовательской компании по безопасности блокчейнов SlowMist рассказали о новых подробностях касательно действий северокорейской группы хакеров Lazarus Group. Специалисты напомнили, что летом 2022 года киберпреступники атаковали мост децентрализованных финансов Harmony Bridge. В результате нападения им удалось похитить более $100 млн. После этого они попытались запутать следы, чтобы «отмыть» украденные деньги.
Специалисты Slowmist провели глубокий анализ транзакций и отметили, что хакеры хорошо постарались для того, чтобы всех запутать. Они осуществили несколько десятков переводов, распределив виртуальные активы по различным блокчейн-сетям и перенаправив их через несколько централизованных бирж.
Начиная с 2015 года миллионы стартапов использовали первичное предложение монет для сбора денег,...
Централизованная система хранения данных уязвима к хакерским атакам. Ее вторая проблема —...
В мире более 7800 криптовалют. Они существуют внутри децентрализованных распределенных сетей —...
Для начала злоумышленники отправили криптовалюты в сеть Bitcoin (BTC), после чего вывели цифровые монеты на торговые площадки. Затем произошло несколько многоуровневых перечислений, а часть виртуальных активов отправилась на другие биржи.
В то же время еще одна доля цифровых монет и токенов была переведена в сеть Avalanche (AVAX). После этого киберпреступники осуществили несколько межцепочных обменов в парах со стейблкоинами Tether (USDT) и Neutrino USD (USDD).
Впоследствии данные цифровые средства были переведены в сеть Ethereum (ETH), а другая часть отправилась в Tron (TRX). Таким образом, похищенные криптовалюты прошли путь через сеть Биткоин, затем отправились через мост Avalanche в соответствующую сеть, где прошли еще через один мост в сеть Эфириум, а затем частично были перераспределены через BitTorrent в Tron.
После этого хакеры успокоились и больше не осуществляли транзакции. Они также не старались обналичить криптовалюты. Специалисты SlowMist пообещали продолжить следить за передвижениями украденных цифровых монет.
