Il famigerato gruppo di hacker Lazarus inizia a riciclare i fondi Harmony: dettagli

Con il più ampio ecosistema di criptovalute che vacilla con l'andamento positivo dei prezzi in corso che ha travolto l'industria, il famigerato sindacato di hacker nordcoreano, Lazarus Group, è riferito occupato a spostare i fondi rubati dall'Harmony Bridge l'anno scorso. Contrassegnato dall'investigatore on-chain e autoproclamato detective 2D ZachXBT, il gruppo di hacker ha fatto ricorso a tre diversi scambi per spostare i fondi rubati.

"Il gruppo Lazarus della Corea del Nord ha trascorso un weekend molto impegnativo spostando 63.5 milioni di dollari (~41000 ETH) dall'hack del ponte Harmony attraverso Railgun prima di consolidare i fondi e depositare su tre diversi exchange."

Il gruppo Lazarus ha una profonda reputazione nel mondo dei ransomware e, nonostante l'elevato livello di sofisticazione delle piattaforme crittografiche e blockchain, ha provocato il caos in termini di hack ed exploit negli ultimi due anni. Il Lazarus Group è stato incriminato dal Dipartimento del Tesoro degli Stati Uniti per l'exploit del Ronin Bridge di Axie Infinity lo scorso anno, che ha visto oltre 610 milioni di dollari spostati dal protocollo di gioco.

Secondo ZachXBT, il saccheggio dei fondi rubati da Harmony Bridge è un'impresa complicata e il gruppo Lazarus ha dovuto utilizzare ben 350 indirizzi Ethereum. La facilità nella creazione di indirizzi nell'ecosistema crittografico risulta come una delle scappatoie che i regolatori hanno evidenziato rispetto alla supervisione del settore.

Sanzioni del Gruppo Lazarus e dell'OFAC

Mentre Lazarus Group è rimasto molto impegnato nelle sue attività di sfruttamento e criminalità informatica, alcuni dei suoi indirizzi principali sono stati sottoposti a sanzioni dall'Office of Foreign Assets Control (OFAC) del Dipartimento del Tesoro degli Stati Uniti.

Le sanzioni dell'OFAC al Gruppo Lazarus vengono esercitate sia direttamente che indirettamente attraverso il sanzionatorio di protocolli di mixaggio di criptovalute, tra cui Blender.io e Tornado Cash. Nonostante il fatto che il regolatore abbia ritenuto necessarie le sanzioni, i membri della comunità crypto reagito negativamente alle sanzioni su Tornado Cash, rilevando la mossa inappropriata di sanzionare un pezzo di codice in base a come viene utilizzato.