Cerca de US$ 7 bilhões em criptomoedas foram lavados ilicitamente por meio de crimes entre cadeias, com o Lazarus Group, ligado à Coreia do Norte, sendo responsável pelo roubo de aproximadamente US$ 900 milhões desses lucros entre julho de 2022 e julho deste ano.#bitcoin $BTC
"À medida que entidades tradicionais, como mixers, continuam sujeitas a apreensões e sanções, o deslocamento do crime criptográfico para tipologias de salto de cadeia ou de ativo também está aumentando", disse a empresa de análise de blockchain Elliptic em um novo relatório publicado esta semana.
Crimes entre cadeias referem-se à conversão de criptoativos de um token ou blockchain para outro, geralmente em rápida sucessão, na tentativa de ofuscar sua origem, tornando-se um método lucrativo para lavagem de dinheiro para roubos de criptomoedas e uma alternativa às abordagens de contas a receber, como mixers.
De acordo com dados coletados pela Elliptic, o uso de pontes entre cadeias pelo Lazarus Group contribuiu para a maior parte do aumento de 111% na proporção de fundos enviados por meio desses serviços.
Estima-se que a equipe de hackers norte-coreana tenha roubado quase US$ 240 milhões em criptomoedas desde junho de 2023, após uma série de ataques direcionados à Atomic Wallet (US$ 100 milhões), CoinsPaid (US$ 37,3 milhões), Alphapo (US$ 60 milhões), Stake.com (US$ 41 milhões) e CoinEx (US$ 31 milhões).$BNB
A diversidade, o número e a excentricidade na implementação das campanhas do Lazarus definem esse grupo, assim como o fato de ele executar todos os três pilares das atividades cibercriminosas: espionagem cibernética, sabotagem cibernética e busca por ganho financeiro", disse a ESET sobre o agente da ameaça no final do mês passado.
O agente da ameaça também foi associado ao uso da Avalanche Bridge para depositar mais de 9.500 bitcoins, ao mesmo tempo em que empregava soluções de cadeia cruzada para movimentar alguns dos ativos saqueados.#BTC
"Como é evidenciado pelos ativos que acabam no mesmo blockchain em inúmeras ocasiões, essas transações não têm propósito comercial legítimo além de ofuscar sua origem", disse Elliptic. "Fazer a ponte para frente e para trás em prol da ofuscação – ou seja, 'chain-hopping' – é agora uma tipologia reconhecida de lavagem de dinheiro."
A divulgação ocorre no momento em que o Serviço Nacional de Inteligência (NIS) da Coreia do Sul alerta sobre ataques da Coreia do Norte ao seu setor de construção naval desde o início do ano.
"Os métodos de hacking usados principalmente pelas organizações de hackers norte-coreanas eram ocupar e ignorar os PCs de empresas de manutenção de TI e instalar códigos maliciosos após distribuir e-mails de phishing para funcionários internos", disse a agência.#crypto2023