朝鲜黑客通过柬埔寨公司 Huione Pay 洗钱了价值 15 万美元的被盗加密货币。
Lazarus 团队利用网络钓鱼攻击窃取 Atomic Wallet、CoinsPaid 和 Alphapo 的资金。
Huione Pay 在不知情的情况下收到了被盗资金,凸显了监管和合规方面的漏洞。
新证据表明,朝鲜拉撒路集团通过柬埔寨支付公司 Huione Pay 洗钱了超过 15 万美元的被盗加密货币,这凸显了该集团的复杂手段以及打击东南亚加密犯罪的挑战。
独家:朝鲜黑客将被盗的加密货币发送到亚洲支付公司使用的钱包 https://t.co/YYfr3eq7Z0 pic.twitter.com/IgFMMgA4XI
— 路透社 (@Reuters) 2024 年 7 月 15 日
这一披露让人们得以一窥 Lazarus 集团在东南亚洗钱的复杂手段。尽管 Huione Pay 声称对此一无所知,但区块链分析显示,该公司在 2023 年 6 月至 2024 年 2 月期间收到了非法资金。
涉案的柬埔寨公司 Huione Pay 提供货币兑换、支付和汇款服务。该公司收到了被盗的加密货币,但声称不知道这些加密货币的来源。该公司董事会成员包括柬埔寨总理的堂兄 Hun To,他们表示,黑客的钱包和他们自己的钱包之间进行了多次交易,因此很难发现来源。
美国联邦调查局 (FBI) 认定 Lazarus 组织从加密货币公司窃取了约 1.6 亿美元。他们使用网络钓鱼攻击来实施这些黑客攻击。这些攻击是一系列为朝鲜武器计划提供资金的抢劫行为的一部分。联合国强调了朝鲜如何使用加密货币绕过国际制裁,协助进行非法交易。皇家联合服务研究所还表示,加密货币可能帮助朝鲜购买违禁商品和服务。
尽管有规定,柬埔寨国家银行(NBC)仍禁止支付公司处理加密货币。该禁令旨在防止投资损失和网络犯罪。NBC 表示,如有必要,将对 Huione Pay 采取纠正措施。但是,它没有具体说明计划采取哪些行动。
区块链分析公司 TRM Labs 和 Merkle Science 追踪了被盗资金的流动情况。他们透露,Lazarus 集团利用 Tron 区块链将窃取的加密货币转换为 Tether (USDT)。然后,他们通过各种交易所和场外经纪商转移资金。这些经纪商为交易者提供比普通加密货币交易所更多的隐私。
Lazarus 组织采用复杂的技术来清洗被盗的加密货币。这些技术涉及钱包之间的多次转账,以隐藏资金流向。被盗资金还被转换成不同的加密货币,以进一步掩盖其来源。
东南亚拥有众多不受监管的加密服务提供商,已成为高科技洗钱活动的温床。联合国指出,该地区在洗钱活动中发挥着关键作用。尽管柬埔寨已被从金融行动特别工作组的“灰名单”中除名,但其反洗钱政策仍面临审查。
朝鲜网络犯罪:拉撒路集团通过柬埔寨公司洗钱数百万美元,该文章最先出现在 Coin Edition 上。