Los piratas informáticos norcoreanos del Grupo Lazarus han llevado a cabo otro ciberataque, esta vez robando criptomonedas de un usuario rico de blockchain. TRON (TRX).
El detective de blockchain ZachXBT descubrió que los piratas informáticos piratearon una instalación de almacenamiento de criptomonedas en la red el 28 de febrero. TRON , propiedad de un usuario anónimo, y retiró monedas estables de él Tether (USDT) por un valor de 3,1 millones de dólares. Las monedas se enviaron luego a la red Ethereum a través del puente, los intercambié por ETH y los lavé a través del mezclador Tornado Cash.
ZachXBT culpa a Lazarus Group por el ataque a USDT porque los ladrones de USDT usaron una dirección de billetera criptográfica vinculada al hackeo de una organización blockchain Fantom Fundación en octubre de 2023. La última vez, el detective descubrió un ataque norcoreano a una plataforma de intercambio de criptomonedas. Bybit , al que le robaron 1,4 millones de dólares en Ethereum.
Un análisis de las billeteras criptográficas utilizadas por los miembros del Grupo Lazarus ha demostrado que poseen instalaciones de almacenamiento de criptomonedas creadas no solo en la cadena de bloques TRON , pero también en las redes de Bitcoin, Ethereum , arbitum (ARB), Solana (SOL) y cadena inteligente BNB.
Monederos de criptomonedas vinculados a Lazarus Group
Para devolver la criptomoneda robada, los empleados Bybit lanzó una campaña de recompensas y asignó 140 millones de dólares para su implementación. El intercambio ya ha pagado 4,3 millones de dólares a 16 cazarrecompensas que ayudaron a congelar 42,9 millones de dólares en monedas robadas.
Según el analista Yu Jin, el 1 de marzo, los atacantes comenzaron nuevamente a legalizar los activos digitales robados de la plataforma comercial. Los delincuentes ya han lavado al menos el 54% del Ethereum, según los expertos Bybit Definitivamente no será posible devolver la mayor parte de las criptomonedas.
