Hakeri iz Sjeverne Koreje "oprali" 300 milijuna dolara od milijardu i pol koje su ukrali

Hakeri poznati kao grupa Lazarus, povezani sa sjevernokorejskim režimom, uspješno su zamijenili najmanje 300 milijuna dolara od rekordne krađe oko milijardu i pol dolara vrijednih kriptovaluta iz ByBita.

Smatra se da rade gotovo 24 sata dnevno, a ukradeni novac vjerojatno se koristi za razvoj vojske.

"Svaka minuta im je bitna, koriste napredne metode kako bi zameli tragove", kaže dr. Tom Robinson iz tvrtke Elliptic.

Sjeverna Koreja je najučinkovitija u pranju kriptovaluta, a vjeruje se da Lazarus koristi automatizirane alate i iskusne timove u smjenama. Prema analizi Elliptica i ByBita, 20 posto sredstava je "nestalo", što znači da ih je gotovo nemoguće vratiti.

Naime, hakeri su 21. veljače kompromitirali jednog od ByBitovih dobavljača i preusmjerili 401.000 ethereum tokena na vlastiti digitalni novčanik, umjesto na ByBitov.

Ta kompanija sada provodi kampanju protiv Lazarusa, potičući javnost da pomogne u praćenju i zamrzavanju ukradenih sredstava. Kako su transakcije na blockchainu javne, moguće je pratiti kretanje novca. Ako hakeri pokušaju koristiti mainstream kripto platforme za konverziju u fiat valute, sredstva im se mogu blokirati.

Do sada je 20 ljudi podijelilo nagrade veće od četiri milijuna dolara za identificiranje 40 milijuna dolara ukradenih sredstava. No, stručnjaci su skeptični u pogledu povratka ostatka novca, s obzirom na vještine Lazarusa u pranju novca. Dodatni problem su kripto mjenjačnice koje ne surađuju u blokiranju sredstava. Platforma eXch optužena je da je omogućila povlačenje više od 90 milijuna dolara. Vlasnik Johann Roberts priznaje da isprva nije blokirao transakcije, ali tvrdi da sada surađuje.

Sjeverna Koreja nikada nije priznala povezanost s Lazarusom, no vjeruje se da je jedina država koja koristi hakiranje za financiranje države. Prije su napadali banke, no posljednjih pet godina specijalizirali su se za kripto sektor, koji ima slabije sigurnosne mjere.

SAD je 2020. dodao Lazarus na popis najtraženijih kibernetičkih kriminalaca, no njihovo uhićenje ostaje malo vjerojatno dok god ostaju u Sjevernoj Koreji.