De Noord-Koreaanse hackersgroep Lazarus, berucht om haar grootschalige cyberaanvallen, heeft tussen augustus 2020 en oktober 2023 naar schatting $200 miljoen dollar aan gestolen cryptocurrencies witgewassen.
Dit bedrag werd omgezet naar regulier geld, volgens recent onderzoek door de crypto-speurder ZachXBT.
Methoden van witwassen
Het onderzoek van ZachXBT, dat meer dan 25 exploits op diverse blockchains omvatte, traceerde hoe illegaal verkregen fondsen via mixers, peer-to-peer marktplaatsen en gecentraliseerde beurzen werden witgewassen en uit het crypto-ecosysteem werden verwijderd.
“Duizenden mensen in deze sector zijn direct en indirect getroffen door de aanvallen van de Lazarus Groep, en het lijkt erop dat dit aantal alleen maar zal toenemen,” merkte ZachXBT op in een bericht op het sociale mediaplatform X.
De impact van Lazarus op de cryptowereld
Lazarus gebruikt geavanceerde cyberaanvallen om fondsen te stelen en is gelinkt aan grootschalige crypto-exploits, zoals de exploit van de Harmony bridge ter waarde van $100 miljoen dollar in januari 2023 en de hack van de Ronin bridge in maart 2022. In de zes jaar voorafgaand aan 2023 heeft de groep meer dan $3 miljard dollar aan crypto’s gestolen.
Volgens ZachXBT heeft de hackersgroep minstens $44 miljoen dollar aan gestolen crypto witgewassen via de P2P-marktplaatsen Paxul en Noones, met gebruik van de gebruikersnamen “EasyGoatfish351” en “FairJunco470”. Deze accounts vertonen stortingen en handelsvolumes die overeenkomen met de gestolen fondsen.
Recente ontwikkelingen en veiligheidsmaatregelen
In november 2023 heeft Tether (USDT) meer dan $374.000 dollar aan gestolen fondsen op de zwarte lijst gezet, terwijl drie van de vier uitgevers van stablecoins een extra $3,4 miljoen dollar hebben geblacklist, die zich bevonden in een cluster van crypto adressen geassocieerd met Lazarus. In 2023 was Lazarus verantwoordelijk voor 17% van de gestolen crypto, waarbij meer dan $1,8 miljard dollar verloren ging aan hacks en exploits in de cryptosector, volgens een rapport van Immunefi van 28 december.
