Kryptogemenskap gör det svårt för nordkoreanska hackare att dra nytta av

Den häpnadsväckande ökningen av pengar som plundrats från DeFi-teknologier, särskilt i specifika tvärkedjebroar, är en av de mest alarmerande utvecklingarna inom kryptovalutabrott. Professionella hackergrupper som Lazarus Group och andra nordkoreanskt anslutna illvilliga personer är ansvariga för en stor del av rikedomen som tas genom DeFi-protokoll. Vi räknar med att från och med idag, 2022, har organisationer med kopplingar till Nordkorea plundrat från DeFi-protokoll nästan 1 miljard dollar i krypto.

Över 30 miljoner dollar i krypto som påstås ha stulits av brottslingar med anknytning till Nordkorea har verkligen återvunnits med hjälp av polisavdelningar och topporganisationer inom kryptovalutabranschen. Detta kommer inte att vara sista tillfället som kryptovalutor som tagits av en nordkoreansk hackarorganisation har konfiskerats.

Förfrågan om stöld av mycket mer än 600 miljoner dollar från Ronin Network, en sidokedja skapad för P2E-spelet Axie Infinity, har gett följande resultat.

Chainalysis Crypto Incident Response-teamet bidrog till sådana arresteringar genom att arbeta med polisavdelningar och industriinsiders för att snabbt frysa tillgångar och använda sofistikerade spårningsverktyg för att följa stulna pengar för att ta ut platser.

Beslagen visar att det blir svårare för brottslingar att ta ut sina illegala kryptovalutavinster ordentligt eftersom de står för prisfluktuationer mellan när pengarna togs och när de beslagtogs, vilket uppgår till cirka 10 % av de totala tillgångarna som stulits från Axie Infinity .

Detektiver och regulatoriska experter i världsklass kan arbeta tillsammans för att stoppa även de mest skickliga hackare och penningtvättare med rätt programvara för blockkedjeanalys. Även om det fortfarande finns arbete att göra, representerar detta ett viktigt steg i riktning mot att säkra bitcoin-ekosystemet.

Attacken startade när Lazarus-gruppen fick tag i 5 av de nio hemliga nycklar som underhålls av transaktionskontrollerna för den tvärkedjade länken i Ronin-nätverket. De använde denna majoritet för att godkänna två transaktioner endast för uttag på totalt 173,600 25.5 eter (ETH) och 12,000 miljoner USD Coin (USDC). Efter det påbörjade de tvättproceduren och Chainalysis började spåra pengarna. Mer än XNUMX XNUMX olika strategiadresser har använts för att tvätta dessa pengar, vilket visar hackarnas otroligt avancerade tvättmöjligheter.

Den vanliga DeFi-tvättprocessen som används i Nordkorea har cirka fem steg:-

• Sänds till mellanhänder plånböcker stals eter.
• Partier av eter med tornado cash.
• Bitcoin byttes mot eter.
• Partier med bitcoin var blandade.
• Betalning av bitcoin till tjänster som omvandlar det till fiatvaluta.

Även om US Tornado Cash precis straffades av Treasury's Office of Foreign Assets Control (OFAC) för sin inblandning i stölden av cirka 455 miljoner dollar i bitcoin som tagits från Axie Infinity. Sedan dess har Lazarus Group övergett den välkända Ethereum-mixern till förmån för att använda DeFi-tjänster för att hoppa eller hoppa mellan många olika kryptovalutor i en enda börs.