美國司法部已提起訴訟,要求扣押價值 267 萬美元的加密貨幣,包括 Tether (USDT) 和 Avalanche 橋接比特幣 (BTC.b)。政府聲稱,這些資金是在朝鮮黑客試圖清洗被盜資產時被凍結的。

從 Deribit 和 Stake.com 黑客攻擊中恢復的資金

美國政府在 2022 年 11 月 Deribit 加密貨幣交易所遭黑客攻擊後成功追回了價值 170 萬美元的 Tether,並在 2023 年 9 月在線賭場 Stake.com 遭黑客攻擊後成功追回了價值 97 萬美元的 BTC.b。

拉撒路集團和透過龍捲風現金洗錢

第一起訴訟由美國檢察官提起,重點在於 Lazarus 集團如何使用加密貨幣混合器 #TornadoCash 清洗 Deribit 駭客攻擊中竊取的資金。被盜的 2800 萬美元中的一部分被追蹤到,最終以 Tether 的形式出現在 Tron 區塊鏈上。美國當局透過分析幾個幾乎同時進行交易並使用相同跨鏈橋的以太坊錢包之間的相似性來追蹤資金。

駭客試圖分三波洗白被竊資金。雖然前兩次嘗試因執法部門凍結部分資金而受阻,但第三次嘗試成功了。美國當局成功從五個錢包中凍結了約 170 萬美元的 USDT。

Stake.com、Sinbad 和 Yonmix 比特幣混合器

第二起訴訟涉及Lazarus 集團對Stake.com 的4,100 萬美元駭客攻擊,其中#hackers 分三個階段洗錢:透過Avalanche Bridge 將資金轉換為BTC,透過Sinbad 和Yonmix 等混合器轉移被盜的BTC,最終將BTC轉換為#Stablecoins 例如USDT。當局在第一階段和第三階段凍結了一些資金。

在第一階段,當局凍結了多筆交易的資金,這些交易涉及將被盜資產轉換為 Polygon 的 MATIC 和 Binance Smart Chain 的 BNB 等原生代幣,然後透過 Avalanche Bridge 將其轉變為比特幣。儘管政府乾預,駭客仍設法將大部分被盜資產轉移到比特幣區塊鏈上。一旦進入#bitcoin☀️ ,他們就使用了混合器 Sinbad 和 Yonmix(其操作方式與以太坊上的 Tornado Cash 類似)來進一步掩蓋資金的動向。然而,當局只能追回少量、價值約 6,270 美元的比特幣。

Lazarus 集團仍然活躍

儘管執法部門提高了追蹤和扣押非法加密貨幣的能力,但 #Lazarus 組織仍然活躍。最近,他們捲入了對印度加密貨幣交易所 WazirX 的攻擊,據稱他們竊取了價值 2.3 億美元的資產。