Gli investigatori della blockchain scoprono individui collegati allo schema di riciclaggio di criptovaluta
Summary:
Gli investigatori di analisi blockchain di Match Systems hanno collegato un individuo a uno schema di riciclaggio di criptovaluta che coinvolge lo scarico di token rubati da recenti violazioni significative dello scambio. La persona, che opera da un indirizzo che trasporta oltre $ 6 milioni in criptovalute, utilizza un bot Telegram per offrire questi token rubati a un prezzo scontato. Possibili legami con le violazioni dell'estate 2023 da parte del Gruppo Lazarus sono stati rilevati nonostante i diversi metodi di attacco. Quest'anno, circa 47 milioni di dollari in criptovaluta sono stati rubati dal gruppo.
Recenti indagini condotte da analisti blockchain hanno portato alla scoperta di una persona associata a uno schema di riciclaggio di denaro in criptovaluta, che comporta lo scambio di token rubati da recenti violazioni degli scambi a un prezzo ridotto. Un rappresentante di Match Systems, una società di sicurezza blockchain, ha rivelato in esclusiva a Cointelegraph che diverse violazioni su larga scala nell'estate del 2023, con metodologie identiche, puntano verso un individuo che presumibilmente sta scaricando token digitali rubati attraverso trasferimenti peer-to-peer.
Un individuo che utilizzava Telegram per vendere questi beni illeciti è stato localizzato e contattato dagli investigatori, che hanno verificato che la persona controllava un indirizzo che deteneva oltre $ 6 milioni in varie criptovalute. Le transazioni illecite che coinvolgono token rubati sono state facilitate tramite un bot Telegram unico che ha concesso uno sconto del 3% sul prezzo di mercato dei token.
Dopo la comunicazione iniziale, l'individuo ha affermato che il primo lotto di attività è andato esaurito, anticipando il rifornimento in circa tre settimane. Secondo i dati forniti, si presume che questi possano provenire da CoinEx o Stake.
Mentre gli esperti di Match System non hanno identificato completamente la persona, la posizione europea del fuso orario dell'individuo è stata dedotta dai tempi delle conversazioni e dal contenuto di diversi screenshot ricevuti. La suddetta persona, ritenuta vagamente legata al core team, ha mostrato comportamenti imprevedibili durante le interazioni e ha interrotto bruscamente le discussioni offrendo scuse come "Mia madre mi sta chiamando per cena".
L'individuo ha anche accettato Bitcoin come opzione di pagamento per i token rubati a prezzo ridotto. In precedenza, hanno venduto token TRON del valore di $ 6 milioni e recentemente hanno offerto token Ether, TRON e Binance Smart Chain, valutati collettivamente a $ 50 milioni.
Tuttavia, un'ulteriore analisi degli hack di CoinEx e Stake indica alcune differenze nelle metodologie. Mentre il gruppo Lazarus della Corea del Nord è stato identificato come l'hacker degli hack Stake e CoinEx, quelli recenti hanno coinvolto attivamente il riciclaggio di denaro nelle nazioni della CSI come la Russia e l'Ucraina. Inoltre, questi recenti hack hanno utilizzato l'ingegneria sociale come strategia di attacco chiave, a differenza del Lazarus Group che ha sfruttato "vulnerabilità matematiche".
Tuttavia, le somiglianze persistono: i portafogli BTC sono stati utilizzati come serbatoio principale per i beni rubati in tutti gli hack e il ponte Avalanche e i miscelatori di lavanderia a gettoni sono stati impiegati per il riciclaggio di denaro. Una revisione dei dati blockchain registrati alla fine di settembre 2023 indica che gli hacker nordcoreani hanno rubato $ 47 milioni, inclusi $ 42,5 milioni in Bitcoin e $ 1,9 milioni in Ether in quell'anno.
Published At
10/3/2023 11:47:33 AM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.