Пользователь блокчейна TRON стал жертвой северокорейских хакеров

Северокорейские хакеры из группировки Lazarus Group снова совершили кибератаку и на этот раз украли криптовалюту у богатого пользователя блокчейна TRON (TRX).

Блокчейн-сыщик ZachXBT выяснил, что 28 февраля злоумышленники взломали криптохранилище в сети TRON, принадлежащее анонимному пользователю, и вывели из него стейблкоины Tether ($USDT) стоимостью $3,1 млн. Затем монеты отправили в сеть Ethereum через мост, обменяли их на ETH и отмыли через миксер Tornado Cash.

ZachXBT обвинил в кибератаке Lazarus Group, потому что похитители $USDT воспользовались адресом криптокошелька, связанным со взломом блокчейн-организации Fantom Foundation в октябре 2023 года. В прошлый раз детектив выявил нападение северокорейцев на криптобиржу Bybit, у которой украли эфириумы на $1,4 млрд.

Анализ криптокошельков, которыми пользовались члены Lazarus Group, показал, что они владеют криптохранилищами, созданными не только на блокчейне TRON, но и в сетях биткоина, Ethereum, Arbitrum (ARB), Solana (SOL) и BNB Smart Chain.

Криптовалютные кошельки, связанные с Lazarus Group

Чтобы вернуть похищенную криптовалюту, сотрудники Bybit запустили баунти-кампанию и выделили на её реализацию $140 млн. Биржа уже выплатила $4,3 млн 16 охотникам за наградами, которые помогли заморозить украденные монеты на сумму $42,9 млн.

По данным аналитика Ю Джина, 1 марта злоумышленники снова начали легализовывать похищенные у торговой платформы цифровые активы. Преступники уже отмыли не менее 54% эфириумов, поэтому специалистам Bybit точно не удастся вернуть большую часть криптовалюты.