Hackers norcoreanos blanquean USD 27 millones en ETH procedentes del ataque a Harmony Bridge. Tres direcciones principales realizaron transacciones por valor de USD 27.18 millones a seis exchanges de criptomonedas.
Harmony bridge: hackers norcoreanos blanquean USD 27 millones
El fin de semana pasado, los autores detrás del hackeo en Harmony Bridge continuaron blanqueando los fondos robados. Según el detective de blockchain, ZachXBT, los autores transferieron otros 27.18 millones de dólares en Ethereum. Estos tokens fueron transferidos a seis exchanges de criptomonedas diferentes, pero el detective no reveló qué plataformas recibieron los tokens. Tal y como parece, estas transacciones se hicieron desde tres direcciones principales.
ZachXBT notificó a los exchanges sobre la transferencia de fondos y sobre que parte de los activos robados fueron congelados. Los movimientos realizados por los hackers para blanquear el dinero fueron similares a los realizados el 13 de enero. Cuando más de 60 millones de dólares fueron blanqueados. La noticia llega poco después de que el FBI confirmara que Lazarus Group y APT38 son los responsables detrás del hackeo de 100 millones de dólares.
Después del exploit, 85,700 Ether fueron procesados a través de Tornado Cash y depositados en múltiples direcciones. El 13 de enero, los hackers empezaron a mover alrededor de 60 millones de dólares de los fondos robados a través de RAILGUN, un protocolo de privacidad basado en Ethereum. Según un análisis de MistTrack, una plataforma de seguimiento de criptomonedas, 350 direcciones se han asociado al ataque a través de muchos exchanges en un intento de evitar su identificación.
¿Qué es Lazarus?
Lazarus es un colectivo de hackers conocido que ha estado involucrado en varios ataques importantes en el sector de las criptomonedas, incluido el hackeo de Ronin Bridge en marzo de este año por un valor de 600 millones de dólares.
Lazarus Group, o Guardians of Peace es un grupo de ciberdelincuentes compuesto por un número desconocido de individuos. Aunque no se sabe mucho sobre el grupo, los investigadores les han atribuido muchos ciberataques durante la última década. Originalmente un grupo criminal, el grupo ha sido designado ahora como una amenaza persistente avanzada debido a su naturaleza intencional, la amenaza y la amplia gama de métodos utilizados al llevar a cabo una operació
