- Регистрация
- 17 Окт 2015
- Сообщения
- 11.614
- Репутация
- 4.228
- Реакции
- 15.369
YoMix – новый фаворит Lazarus: как хакеры из КНДР отмывают миллиарды
19 февраля, 2024Как обычный миксер криптовалюты стал орудием Ким Чен Ына в ядерной гонке.
Северокорейская хакерская группа Lazarus, известная своими многочисленными крупными кражами криптовалюты, перешла к использованию биткойн-миксера YoMix – это криптовалютный миксер, предназначенный для повышения анонимности транзакций с биткойнами и другими криптовалютами путем их смешивания. Работает за счёт объединения криптоактивов пользователей в общий пул, после чего средства распределяются обратно пользователям таким образом, чтобы усложнить отслеживание их первоначального происхождения.
YoMix для отмывания украденных средств. Об этом сообщила аналитическая компания Chainalysis - это компания, которая разрабатывает и предоставляет аналитические инструменты для отслеживания и анализа транзакций блокчейна. Компания использует искусственный интеллект и машинное обучение для выявления связей между адресами и кошельками, а также для обнаружения связей с незаконной деятельностью, такой как отмывание денег и финансирование терроризма. Chainalysis была основана в 2014 году и работает с клиентами из различных отраслей, включая финансовые учреждения, правоохранительные органы и стартапы в индустрии блокчейна.
Chainalysis, отмечая, что группировка адаптировала свои методы отмывания денег после того, как правительства некоторых стран наложили санкции на ряд сервисов смешивания биткойнов, которыми хакеры пользовались ранее.
Криптовалютный миксер YoMix зафиксировал значительный приток средств в 2023 году, что, по мнению экспертов, связано отнюдь не с ростом популярности сервиса, а в первую очередь с вредоносной деятельностью Lazarus. Отмывание криптовалюты — лишь часть операций северокорейских хакеров, важная для финансирования деятельности группы и программы развития ядерного оружия Северной Кореи.
За последние годы Lazarus совершил серию крупнейших краж криптовалюты, включая взлом Ronin Network (Axie Infinity) в марте 2022 года на сумму 625 миллионов долларов, взлом Harmony Horizon в июне 2022 года с убытками в 100 миллионов долларов, и хищение средств с Alphapo в июле 2023 года, когда было украдено криптовалюты на сумму 60 миллионов долларов.
С января 2017 года по декабрь 2023 года северокорейские хакерские группы, включая Lazarus, Kimsuky и Andariel, суммарно украли около 3 миллиарда долларов в криптовалюте. Похищенные средства проходили через различные сервисы микширования, которые не соблюдали меры, противодействующие отмыванию средств, и принимающие депозиты даже с кошельков, помеченных как подозрительные.
Министерство финансов США наложило санкции на некоторые такие платформы, включая Blender, Tornado Cash и Sinbad, использованные хакерами Lazarus для отмывания средств. Однако после каждой санкции Lazarus находил новую платформу, причём Chainalysis указывает, что YoMix стал последним сервисом, использованным хакерами.
Кроме того, эксперты Chainalysis выяснили, что в 2023 году адреса криптовалютных кошельков, помеченные как подозрительные, отправили на криптовалютные сервисы 22,2 миллиарда долларов, что существенно меньше по сравнению с 31,5 миллиардами долларов в 2022 году. А вот использование мостов между блокчейнами значительно выросло: до 743 миллионов долларов в 2023 году, по сравнению с 312 миллионами долларов, поступивших в 2022 году.
