ФБР заявило, что смогло отследить движение около 1580 биткоинов (BTC) на сумму свыше $40 млн, которые ране были похищены хакерами из Корейской Народно-Демократической Республики (КНДР), а затем перемещены на шесть биткоин-кошельков:
- 3LU8wRu4ZnXP4UM8Yo6kkTiGHM9BubgyiG;
- 39idqitN9tYNmq3wYanwg3MitFB5TZCjWu;
- 3AAUBbKJorvNheUFhKnep9YTwmZECxE4Nk;
- 3PjNaSeP8GzLjGeu51JR19Q2Lu8W2Te9oc;
- 3NbdrezMzAVVfXv5MTQJn4hWqKhYCTCJoB;
- 34VXKa5upLWVYMXmgid6bFM4BaQXHxSUoL.
Правоохранительное ведомство предупреждает: движение средств может быть признаком того, что хакеры Lazarus Group собираются продать похищенные активы.
«Компаниям цифрового сектора экономики необходимо проявить бдительность и должным образом проверять данные блокчейна для защиты от совершения транзакций, непосредственно связанных с этими адресами», – говорится в уведомлении ФБР.
В начале 2023 года северокорейская хакерская группа Lazarus предприняла неудачную попытку вывести средства на сумму около $ 63 млн, которые были украдены в результате прошлогоднего взлома моста Harmony. Однако, по заявлениям криптобирж, услугами которых пытались воспользоваться хакеры, все переводы были заблокированы.
В июле аналитики компании Elliptic предупредили участников рынка, что криптоактивы, которые были похищены Lazarus Group из кошельков Atomic Wallet, начали поступать на сервисы криптомиксера Sinbad.