Это уже второе крупное перемещение средств северокорейскими хакерами за месяц — 12 августа Lazarus перевела с идентифицированного Lookonchain адреса 262,2 $BTC стоимостью $16,6 млн на новый криптоадрес. В марте прошлого года с криптоадресов кошельков, принадлежащих Lazarus, на пять неизвестных адресов были отправлены 44,07 $BTC, стоивших тогда $3,76 млн. Транзакции отследили аналитики Arkham Intelligence.
В начале августа дубайская криптобиржа Bybit подала иск против Северной Кореи и Lazarus Group в суд американского округа Колумбия, требуя обязать ответчиков вернуть криптоактивы на $1,5 млрд, похищенные при взломе в феврале 2025 года. В иске также фигурирует Главное разведывательное управление Северной Кореи. Федеральный судья вынес предписание, запрещающее ответчикам передавать или продавать активы, связанные с этим делом.
Федеральное бюро расследований США приписало атаку на Bybit северокорейским хакерам из подразделения TraderTraitor. По данным ведомства, они конвертировали часть украденных средств в биткоин и распределили по тысячам адресов в разных блокчейнах. ФБР ожидало повторного перемещения активов и их последующего обмена на фиат, поэтому обратилось к биржам, мостам, сервисам децентрализованных финансов (DeFi), аналитическим компаниям и операторам узлов с просьбой заблокировать транзакции, связанные с идентифицированными адресами.
В прошлом году компания SlowMist предупредила о новом вредоносном ПО под названием OtterCookie, которое хакеры Lazarus направляют против работников криптоиндустрии. Ранее компания Silent Push предупредила о фиктивных компаниях, созданных хакерами Lazarus для кражи криптовалют у разработчиков.
bits.media
