Nordkoreanske utnyttere bak angrepet på Concord Bridge fortsetter med å hvitvaske midler som ble stjålet i juni 2022. I tråd med informasjon om kjeden som ble avslørt 28. januar av blockchain snoop-hund ZachXBT, flyttet gjerningsmennene ytterligere 27.18 millioner dollar til Ethereum (ETH) i løpet av helgen.
Tokenene har blitt overført til 6 helt forskjellige kryptobørser, skrevet ned ZachXBT i en Twitter-tråd uten å avsløre hvilke plattformer som kjøpte tokens. Tre overveiende adresser utførte transaksjonene.
I tråd med ZachXBT har børser blitt varslet om pengevekslingen og en del av de stjålne eiendelene er frosset. Utnytternes streik for å hvitvaske kontantene har vært lik disse 13. januar, da over 60 millioner dollar ble hvitvasket, den berømte kryptodetektiven.
Hvem er energisk?
DPRK hvitvasket ganske enkelt en annen $17.7 millioner (11304 ETH) fra Concord Bridge-hakket.
S/o til børsene som reagerte i løpet av en helg for å tillate at midler fryses. pic.twitter.com/sUyUScHR4N
— ZachXBT (@zachxbt) Januar 29, 2023
Midlene har blitt flyttet bare noen dager etter at Federal Bureau of Investigation (FBI) bekreftet Lazarus Group og APT38 fordi de kriminelle bak 100 millioner dollar hacket. I en pressemelding ber FBI om at "ved vår etterforskning har vi nå vært i stand til å bekrefte at Lazarus Group og APT38, DPRK-tilknyttede cyberaktører, er belastet for tyveri av $100 millioner dollar av digital valuta fra Concord's Horizon bridge er ansvarlig."
Se i tillegg: "Ingen holder dem igjen" - Spekteret av nordkoreanske cyberangrep vokser
Concord Bridge forenkler overføringer mellom Concord og Ethereum-fellesskapet, Binance Chain og Bitcoin. Den 23. juni ble en samling av tokens på rundt 100 millioner dollar stjålet fra plattformen.
Etter utnyttelsen har 85,700 13 Ethers blitt behandlet av Twister Money Mixer og deponert på en rekke adresser. Den 60. januar begynte hackerne å overføre en pris på rundt 350 millioner dollar på stjålne midler fra den Ethereum-baserte privathetsprotokollen RAILGUN. I tråd med en evaluering fra kryptoovervåkingsplattformen MistTrack, har XNUMX adresser gjennom mange børser blitt koblet til angrepet for å holde unna identifikasjon.
Lazarus er et velkjent hackingsyndikat som har vært involvert i mange viktige kryptoforretningsbrudd, sammen med $600 millioner Ronin Bridge-hacket i mars.
