W maju hakerzy stojący za atakiem na giełdę DMM Bitcoin o wartości 305 milionów dolarów wyprali w lipcu w Kambodży ponad 35 milionów dolarów. Detektyw Blockchain ZachXBT poinformował 10 lipca, że ​​środki zostały wyprane za pośrednictwem Huione Gwarancji, powiązanej z rządzącą w Kambodży rodziną Hun.

Nowy rozwój w ataku hakerskim

Elliptic podał, że na rynku przeprowadzono transakcje kryptograficzne o wartości 11 miliardów dolarów powiązane z hackami i innymi przestępstwami. ZachXBT udostępnił na X:

„Ze względu na podobieństwa w technikach prania i wskaźnikach poza łańcuchem podejrzewa się Grupę Lazarus”.

Hakerzy inwestują skradzione Bitcoiny w miksery prywatności, wypłacają je i łączą z Ethereum lub Avalanche za pośrednictwem protokołu płynności międzyłańcuchowej THORChain. ZachXBT powiedział, że fundusze są następnie konwertowane na USDT i przesyłane do Tron, zanim zostaną wysłane do Huione.

Jednak po tym, jak emitent stablecoina Tether umieścił adres portfela Tron TNVaK…s4Ug8 na czarnej liście 12 lipca, transfer 28,2 mln USD do Huione został zablokowany. ZachXBT zauważył, że był to ten sam portfel, który uzyskał około 14 mln USD z włamania do DMM Bitcoin.

Szczegóły w tej sprawie

ZachXBT udostępnił również 538 adresów portfeli powiązanych z Lazarus Group, Huione i atakiem hakerskim na DMM Bitcoin. Japoński DMM Bitcoin stracił 305 milionów dolarów po wykorzystaniu krytycznej luki w zabezpieczeniach. Luka umożliwiła hakerom dostęp do serwerów DMM Bitcoin, powodując nieautoryzowany wyciek 30 maja.

Giełda kryptowalut zebrała 320 milionów dolarów około tydzień później, aby zrekompensować straty użytkowników. Według firmy Cyvers, zajmującej się bezpieczeństwem blockchain, w 2024 r. skradziono ponad 1,4 miliarda dolarów w kryptowalutach. Centralne giełdy stały się głównym celem hakerów, a straty wzrosły o 900% w ciągu ostatnich 12 miesięcy. Zespół udostępnił następujące informacje:

„W tym kwartale nastąpiła znacząca zmiana wektorów ataków; scentralizowane giełdy (CEX) poniosły największe straty w wyniku poważnych incydentów, podczas gdy protokoły zdecentralizowanych finansów (DeFi) wykazały się zwiększoną odpornością”.