Grupa Lazarus na celowniku blockchainowego detektywa. Schemat działania koreańskich hakerów z lat 2020-2023 

Blockchainowy detektyw ZachXBT poszedł za ciosem i postanowił prześledzić jedną z najbardziej znanych grup hakerskich. Grupa Lazarus na celowniku blockchainowego detektywa znalazła się nie bez powodu. Co udało się ustalić analizując ostatnie cztery lata działalności północnokoreańskich hakerów? 

Grupa Lazarus na celowniku – ZachXBT i jedno z jego największych śledztw w karierze 

Ostatnie dwa tygodnie to prawdziwy wzrost popularności blockchianowego detektywa z portalu X o nicku ZachXBT. Użytkownik ten znany jest ze swojego przeczesywania Web3 w poszukiwaniu hakerów i scamerów. Jednym z jego ostatnich sukcesów jest rozpracowanie scamu Leaper Finance. Finalnie okazało się, że za oszustwem stała doskonale znana w kryptowalutowej społeczności grupa hakerów z Korei Północnej. Grupa Lazarus na celowniku ZachXBT była już od jakiegoś czasu, dlatego samozwańczy detektyw postanowił przeanalizować ostatnie cztery lata działań hakerów. 

W swoim obszernym raporcie ZachXBT przeanalizował ponad 25 ataków obejmujących wiele blockchainów śledzących przepływ kapitału przez wiele mikserów i giełd kryptowalutowych. W raporcie analizowany jest przekrój czasu od sierpnia 2020 do października 2023. Według raportu Grupa Lazarus miała wyprać na popularnych mikserach i giełdach kryptowalutowych ponad 200 mln USD. Hakerzy z Korei Północnej używali miksera Ethereum Tornado Cash oraz Bitcoinowego ChipMixer. ZachXBT twierdzi, że Grupa Lazarus wykorzystała również takich gigantów jak Binance czy MetaMask, aby na dziesiątki kont przelać 44 mln USD i pomyślnie przekształcić je w walutę fiat! 

1/ How Lazarus Group laundered $200M from 25+ crypto hacks to fiat from 2020 – 2023https://t.co/s8zNFwlamb

— ZachXBT (@zachxbt) April 29, 2024

Coraz większa aktywność hakerów z Korei. Grupa Lazarus na celowniku śledczych 

Hakerzy z Grupy Lazarus dokonują coraz śmielszych ataków, zaś skradzione przez nich środki skutecznie wspomagają reżim z Pjongjangu. Śledczy są zgodni co do tego, że koreańscy hakerzy stanowią coraz większe zagrożenie w cyberprzestrzeni, zaś ich macki sięgają daleko poza Azję. 

Największy problem tkwi jednak w tym, że hakerzy działają globalnie, ale jednocześnie skoncentrowani są w Korei Północnej. Dzięki temu mogą razić odległe cele atakami cybernetycznymi, praktycznie bez żadnych konsekwencji. Skradzione kryptowaluty wzmacniają reżim i finansują np. badania Korei Północnej nad bronią nuklearną.