हार्मनी ब्रिज हैक से Lazarus Group $64M ETH स्थानांतरित करता है

सप्ताहांत के दौरान, कुख्यात उत्तर कोरियाई हैकिंग गिरोह लाजर समूह ने हार्मनी ब्रिज हमले में चुराए गए धन को स्थानांतरित करना शुरू कर दिया। विशेष रूप से, संगठन ने $63.5 मिलियन, या लगभग 41,000 ETH स्थानांतरित किए। 

16 जनवरी को, ब्लॉकचेन जासूस ZachXBT ने बड़ी मात्रा में एथेरियम के हस्तांतरण के बारे में जानकारी प्रकाशित की। Tornado Cash से उत्पन्न क्रिप्टोक्यूरेंसी संपत्ति को रेलगन के माध्यम से स्थानांतरित किया गया था। रेलगन एक निजी स्मार्ट अनुबंध मंच है जो वित्तीय लेनदेन को छिपाने के लिए शून्य-ज्ञान प्रमाण का उपयोग करता है।

350 से अधिक पतों के निशान का अनुसरण करने वाले विश्लेषक के अनुसार, लगभग 41,000 ETH लगभग 63.5 मिलियन डॉलर रेलगन के माध्यम से भेजे गए और तीन अलग-अलग एक्सचेंजों पर जमा किए गए।

1/2 उत्तर कोरिया के लाज़रस समूह के पास धन को समेकित करने और तीन अलग-अलग एक्सचेंजों पर जमा करने से पहले हार्मनी ब्रिज हैक से $63.5m (~41000 ETH) स्थानांतरित करने में बहुत व्यस्त सप्ताहांत था। pic.twitter.com/huDumaJeSh

- ZachXBT (@zachxbt) जनवरी ७,२०२१

बिनेंस और हुओबी द्वारा जमे हुए फंड

Binance के CEO, CZ, ने ट्वीट किया कि एक्सचेंज ने पहले Harmony One हैकर्स से संदिग्ध मनी ट्रांसफर का खुलासा किया था, जब उन्होंने Binance के माध्यम से मनी लॉन्ड्रिंग का प्रयास किया था। नतीजतन, खातों को एक्सचेंज द्वारा फ्रीज कर दिया गया था। 

हमने हार्मनी वन हैकर फंड मूवमेंट का पता लगाया। उन्होंने पहले Binance के माध्यम से धनशोधन करने का प्रयास किया था और हमने उनके खातों पर रोक लगा दी थी। इस बार उन्होंने हुओबी का इस्तेमाल किया। हमने उसके खातों को फ्रीज करने में हुओबी टीम की सहायता की। इन्हें मिलाकर 124 बीटीसी बरामद किया गया है। CeFi DeFi को बनाए रखने में मदद कर रहा है #पंक्ति! 🙏

- सीजेड CZ बिनेंस (@cz_binance) जनवरी ७,२०२१

समूह अपना पैसा टॉर्नेडो कैश में रखता था, एक ऐसी सेवा जो लोगों की पहचान गुप्त रखने में मदद करती है और अपराधियों द्वारा क्रिप्टो उद्योग में मनी लॉन्ड्रिंग के लिए उपयोग की जाती है।

विशेषज्ञों ने तीन सौ से अधिक पतों के माध्यम से धन का पालन किया। उन्होंने निष्कर्ष निकाला कि विभिन्न एक्सचेंजों पर क्रिप्टोकरेंसी जमा करने से पहले रेलगन कई रिसीवर्स के बीच लगभग 41,000 ईटीएच फैल गया था। उन्होंने एक्सचेंजों का नाम नहीं लिया, लेकिन उन्होंने कहा कि लाजर समूह नियमित रूप से ऐसे प्लेटफार्मों से तेजी से निकासी करता है।

लाज़र और हार्मनी के हमले के बीच संबंध

लाजर अब अवैध क्रिप्टोकरेंसी को स्थानांतरित करते समय कानून प्रवर्तन एजेंसियों से अपने आंदोलनों को छिपाने में काफी कुशल है। उदाहरण के लिए, उन्हें जून 2022 में हार्मनी ब्रिज पर हुए हमले के पीछे होने का संदेह था। हमले के बारे में गहराई से जानकारी ब्लॉकचैन एनालिटिक्स सेवा एलिप्टिक द्वारा प्रकाशित की गई थी, जिस समय यह हुआ था।

$ 2 बिलियन से अधिक की कुल बड़ी क्रिप्टोकरंसी को लाजर समूह से जोड़ा गया है। डेफी और क्रॉस-चेन ब्रिज 2022 में एक नया लक्ष्य बन गए, और समूह को $ 600 मिलियन के रोनिन ब्रिज हमले के पीछे होने का भी संदेह था।

हाल ही में एक के अनुसार रिपोर्ट साइबर सिक्योरिटी फर्म कैस्पर्सकी द्वारा, एक अन्य उत्तर कोरियाई हैकर समूह ब्लूनॉरॉफ ने क्रिप्टोक्यूरेंसी स्टार्टअप्स में निवेश करने के इच्छुक उद्यम पूंजीपतियों के रूप में अपनी अवैध गतिविधियों का विस्तार किया है।

Kaspersky की रिपोर्ट से पता चलता है कि क्रिप्टोक्यूरेंसी व्यवसायों के खिलाफ BlueNoroff के वैश्विक हमलों को जनवरी 2022 में उजागर किया गया था, लेकिन गिरावट तक धीमा हो गया।

उत्तर कोरियाई हैकर्स के लिए क्रिप्टोकरेंसी की चोरी एक लाभदायक व्यवसाय बन गया है। उनके संचालन के बारे में जानकारी के अनुसार, दक्षिण कोरियाई जासूसी सेवाओं का अनुमान है कि 1.2 के बाद से वैश्विक समुदाय से क्रिप्टोकरंसी में $2017 बिलियन से अधिक की चोरी हुई है। 2022 में, FTX सहित कई कंपनियां साइबर हमले की शिकार थीं।

लेखन के समय, बिटकॉइन पिछले सप्ताह में 20,800% ऊपर $ 21 के आसपास कारोबार कर रहा था। यह वर्तमान में अपने 50-दिन से ऊपर कारोबार कर रहा है साधारण औसत (एसएमए), जो इंगित करता है कि अल्पावधि में कीमत में तेजी बनी रहेगी।

Euronews से प्रदर्शित चित्र, Tradingview.com से चार्ट।