日本加密貨幣交易所 DMM 比特幣價值 3.05 億美元的漏洞可能是臭名昭著的 Lazarus 集團所爲。鏈上調查員 ZachXBT 透露,洗錢被盜資金的相似之處表明國家資助的組織可能會爲此負責。
另請閱讀:菲律賓司法部指控兩名俄羅斯人涉嫌參與價值 700 萬美元的加密貨幣盜竊案
此前,DMM 比特幣相關資金最近已轉移至線上市場 Huioneguarantee。區塊鏈安全公司 Elliptic Research 最近指控該市場爲數十億美元的非法加密相關犯罪提供了便利。
Lazarus Group 與 DMM 比特幣黑客攻擊有關
據 ZachXBT 稱,黑客於 7 月將超過 3500 萬美元的被盜資金轉移到在線市場 Huione Guarantee。這些轉移引起了穩定幣發行商 Tether 的關注,導致其將一個包含 2960 萬 USDT 的基於 Tron 的錢包列入黑名單。該錢包與 Huione 相連,僅在 3 天內就從 DMM 比特幣黑客攻擊中獲得了約 1400 萬美元。
洗錢模式是拉撒路集團與 DMM Bitcoin 黑客之間產生聯繫的主要原因。黑客採用了一種系統,他們將偷來的 BTC 存入混合器,然後取出,使用 THORChain、Avalanche Bridge 和 Threshold 將資金從比特幣橋接到 Avalanche 或以太坊網絡。
DMM 比特幣黑客攻擊(來源:ZachXBT)
一旦資金轉移到這些智能合約區塊鏈,黑客就會將其兌換爲 Tether USDT,並使用 SWFT 橋接到 Tron 網絡。從 Tron,USDT 被轉移到 Huione。這種涉及跳鏈和混合器的模式類似於 Lazarus 轉移被盜資金的方式。
ZachXBT 表示:“由於洗錢技術和鏈下指標的相似性,人們懷疑 Lazarus 集團是此次黑客攻擊的幕後黑手。”
鑑於 Tether 可以將 USDT 列入黑名單,黑客決定將 BTC 兌換爲 USDT 似乎有些奇怪。然而,ZachXBT 解釋說,他們別無選擇,因爲他們正在通過僅接受 USDT 的小型場外交易市場兌現被盜資產。
Huione Guarantee 成爲不良行爲者的首選平臺
這一披露進一步凸顯了 Huione 日益成爲不良分子轉移加密貨幣的平臺。根據區塊鏈分析公司 Elliptics Research 最近的一份報告,該平臺隸屬於柬埔寨 Huioine 集團,主要被東南亞的詐騙分子使用。
Elliptic 通過調查發現,過去三年來,與該平臺關聯的加密錢包的交易額至少達到 110 億美元。平臺上的商家提供各種服務,包括洗錢、惡意技術和軟件開發以及其他詐騙服務。
另請閱讀:加密貨幣交易所 DMM Bitcoin 承諾在遭受 3 億美元黑客攻擊後向用戶償還款項
儘管平臺上的交易並非全部與欺詐有關,但 Elliptic 分析顯示,大多數交易都與非法活動有關,USDT 是用戶首選的加密貨幣。僅在 2024 年,交易量就已超過 30 億美元,這是一個保守的估計。