朝鮮黑客通過柬埔寨公司 Huione Pay 洗錢了價值 15 萬美元的被盜加密貨幣。
Lazarus 團隊利用網絡釣魚攻擊竊取 Atomic Wallet、CoinsPaid 和 Alphapo 的資金。
Huione Pay 在不知情的情況下收到了被盜資金,凸顯了監管和合規方面的漏洞。
新證據表明,朝鮮拉撒路集團通過柬埔寨支付公司 Huione Pay 洗錢了超過 15 萬美元的被盜加密貨幣,這凸顯了該集團的複雜手段以及打擊東南亞加密犯罪的挑戰。
獨家:朝鮮黑客將被盜的加密貨幣發送到亞洲支付公司使用的錢包 https://t.co/YYfr3eq7Z0 pic.twitter.com/IgFMMgA4XI
— 路透社 (@Reuters) 2024 年 7 月 15 日
這一披露讓人們得以一窺 Lazarus 集團在東南亞洗錢的複雜手段。儘管 Huione Pay 聲稱對此一無所知,但區塊鏈分析顯示,該公司在 2023 年 6 月至 2024 年 2 月期間收到了非法資金。
涉案的柬埔寨公司 Huione Pay 提供貨幣兌換、支付和匯款服務。該公司收到了被盜的加密貨幣,但聲稱不知道這些加密貨幣的來源。該公司董事會成員包括柬埔寨總理的堂兄 Hun To,他們表示,黑客的錢包和他們自己的錢包之間進行了多次交易,因此很難發現來源。
美國聯邦調查局 (FBI) 認定 Lazarus 組織從加密貨幣公司竊取了約 1.6 億美元。他們使用網絡釣魚攻擊來實施這些黑客攻擊。這些攻擊是一系列爲朝鮮武器計劃提供資金的搶劫行爲的一部分。聯合國強調了朝鮮如何使用加密貨幣繞過國際制裁,協助進行非法交易。皇家聯合服務研究所還表示,加密貨幣可能幫助朝鮮購買違禁商品和服務。
儘管有規定,柬埔寨國家銀行(NBC)仍禁止支付公司處理加密貨幣。該禁令旨在防止投資損失和網絡犯罪。NBC 表示,如有必要,將對 Huione Pay 採取糾正措施。但是,它沒有具體說明計劃採取哪些行動。
區塊鏈分析公司 TRM Labs 和 Merkle Science 追蹤了被盜資金的流動情況。他們透露,Lazarus 集團利用 Tron 區塊鏈將竊取的加密貨幣轉換爲 Tether (USDT)。然後,他們通過各種交易所和場外經紀商轉移資金。這些經紀商爲交易者提供比普通加密貨幣交易所更多的隱私。
Lazarus 組織採用複雜的技術來清洗被盜的加密貨幣。這些技術涉及錢包之間的多次轉賬,以隱藏資金流向。被盜資金還被轉換成不同的加密貨幣,以進一步掩蓋其來源。
東南亞擁有衆多不受監管的加密服務提供商,已成爲高科技洗錢活動的溫牀。聯合國指出,該地區在洗錢活動中發揮着關鍵作用。儘管柬埔寨已被從金融行動特別工作組的“灰名單”中除名,但其反洗錢政策仍面臨審查。
朝鮮網絡犯罪:拉撒路集團通過柬埔寨公司洗錢數百萬美元,該文章最先出現在 Coin Edition 上。