Nhóm Hacker Triều Tiên Chuyển Bitcoin
Nhóm hacker Triều Tiên, Lazarus Group, được báo cáo đã gửi Bitcoin đến nhiều địa chỉ không xác định, làm giảm tổng số nắm giữ của họ xuống 13,441 BTC, dựa trên dữ liệu chuỗi từ Arkham Intelligence.
Tính đến ngày 20 tháng 3, vào khoảng 9:18 AM UTC, nhóm đã chuyển 12.929 BTC (tương đương 1.12 triệu USD) đến một ví không được tiết lộ. Sau đó, Bitcoin được gửi đến bốn địa chỉ bổ sung, với hai ví nhận 0.308 BTC mỗi ví, một ví khác nhận khoảng 14.849 BTC, và ví cuối cùng nhận 15.684 BTC. Tổng cộng, hơn 44.07 BTC (được định giá 3.76 triệu USD) đã được phân phối qua năm ví khác nhau trong khoảng thời gian ba giờ.
Hành động của nhóm Lazarus nhằm phân tán nắm giữ BTC của họ có thể nhằm mục đích rửa tiền, làm phức tạp việc theo dõi.
Ben Zhou, CEO của Bybit, đã nhấn mạnh rằng 88.87% số tiền bị đánh cắp từ sàn giao dịch của ông vẫn có thể truy vết qua dữ liệu chuỗi. Ông ước tính rằng
86.29% các tài sản bị đánh cắp (khoảng 1,23 tỷ USD) đã được chuyển đổi thành 12.836 BTC, phân bổ qua khoảng 9.117 ví. Zhou nghi ngờ rằng việc sử dụng các dịch vụ trộn Bitcoin đang được dùng để làm mờ các dấu vết giao dịch, khiến cho việc phục hồi trở nên khó khăn hơn.
Tính đến các cập nhật mới nhất, ví được xác định là thuộc về Nhóm Lazarus nắm giữ 13.658 ETH (có giá trị 27 triệu USD), 3,17 triệu USD trong BNB, 706.400 USD trong DAI, và 288.870 USD trong BABYDOGE, bên cạnh các khoản khác nhau trong các stablecoin như BUSD, USDT và USDC. Phần lớn tài sản của nhóm tập trung vào Bitcoin.
Nhóm Lazarus, một thực thể hack được tài trợ bởi nhà nước Bắc Triều Tiên, đã hoạt động ít nhất từ năm 2009, với chiến dịch đầu tiên được biết đến gọi là “Chiến dịch Troy,” nhằm vào chính phủ Hàn Quốc. Trộm cắp gần đây nhất của họ liên quan đến một cuộc tấn công vào Bybit, dẫn đến tổn thất khoảng 1,4 tỷ USD, đánh dấu một trong những vụ trộm tiền điện tử lớn nhất trong lịch sử.
Bình luận (0)