Concord Bridge -hyökkäyksen takana olevat pohjoiskorealaiset riistäjät jatkavat kesäkuussa 2022 varastettujen varojen pesua. Lohkoketjun snoop-koira ZachXBT:n 28. tammikuuta paljastamien ketjun tietojen mukaisesti tekijät siirsivät viikonlopun aikana vielä 27.18 miljoonaa dollaria Ethereumiin (ETH).
Tokenit on siirretty kuuteen täysin erilaiseen kryptopörssiin, kirjoitettu ZachXBT Twitter-ketjussa paljastamatta, mitkä alustat hankkivat tunnukset. Kolme pääasiallista osoitetta toteutti liiketoimet.
ZachXBT:n mukaisesti rahanvaihdosta on ilmoitettu vaihtoon ja osa varastetuista tavaroista on jäädytetty. Riistäjien lakot rahanpesuun ovat olleet samanlaisia kuin nämä tammikuun 13. päivänä, jolloin pestiin yli 60 miljoonaa dollaria, kryptoetsivä kuuluisa.
Kuka on energinen?
Korean demokraattinen kansantasavalta yksinkertaisesti pesi yhden toisen 17.7 miljoonan dollarin (11304 ETH) Concord Bridgen hakkeroinnista.
S/o pörsseille, jotka reagoivat pian viikonlopun aikana salliakseen varojen jäädyttämisen. pic.twitter.com/sUyUScHR4N
- ZachXBT (@zachxbt) Tammikuu 29, 2023
Varat on siirretty vain muutama päivä sen jälkeen, kun Federal Bureau of Investigation (FBI) vahvisti Lazarus Groupin ja APT38:n, koska rikolliset ovat 100 miljoonan dollarin hakkeroinnin takana. Lehdistötiedotteessa FBI kuului, että "tutkimuksemme avulla olemme nyt kyenneet varmistamaan, että Lazarus Group ja APT38, Pohjois-Korean sidoksissa olevat kybertoimijat, ovat vastuussa 100 miljoonan dollarin digitaalisen valuuttakaupan varastamisesta Concord's Horizonista. Bridge ovat vastuullisia."
Katso lisäksi: "Kukaan ei pidä niitä enää" - Pohjois-Korean kyberhyökkäysten haamu kasvaa
Concord Bridge helpottaa siirtoja Concordin ja Ethereum-yhteisön, Binance Chainin ja Bitcoin. Kesäkuun 23. päivänä alustalta varastettiin kokoelma rahakkeita, joiden hinta on noin 100 miljoonaa dollaria.
Hyödyntämisen jälkeen Twister Money Mixer on käsitellyt 85,700 13 eetteriä ja talletettu useisiin osoitteisiin. Tammikuun 60. päivänä hakkerit alkoivat siirtää noin 350 miljoonan dollarin hintaa varastetuista varoista Ethereum-pohjaisen yksityisyysprotokollan RAILGUN avulla. Salausvalvontaalustan MistTrackin arvioinnin mukaisesti XNUMX osoitetta monissa pörsseissä on linkitetty hyökkäykseen tunnistamisen välttämiseksi.
Lazarus on tunnettu hakkerointisyndikaatti, joka on ollut osallisena useissa tärkeissä salausliiketoiminnan loukkauksissa, sekä 600 miljoonan dollarin Ronin Bridgen viimeisen maaliskuun hakkeroinnin yhteydessä.
