با توجه به اینکه اکوسیستم رمزنگاری گسترده تر با روند مثبت مداوم قیمتی که صنعت را فراگرفته است، خود را درگیر می کند، سندیکای بدنام هک کره شمالی، Lazarus Group، است. گزارش شده است مشغول جابجایی وجوه دزدیده شده از پل هارمونی در سال گذشته. این گروه هکری که توسط کاراگاه زنجیره ای و کارآگاه دو بعدی خودخوانده ZachXBT پرچم گذاری شده بود، برای انتقال وجوه دزدیده شده خود به سه صرافی مختلف متوسل شد.
“گروه لازاروس کره شمالی یک آخر هفته بسیار شلوغ را پشت سر گذاشت و 63.5 میلیون دلار (~41000 ETH) را از هک پل هارمونی از طریق Railgun قبل از تجمیع وجوه و سپرده گذاری در سه صرافی مختلف داشت.”
گروه لازاروس در دنیای باج‌افزار شهرت زیادی دارد و علیرغم سطح بالایی از پیچیدگی در پلتفرم‌های رمزنگاری و بلاک‌چین، در چند سال گذشته از نظر هک‌ها و سوء استفاده‌ها ویرانی به بار آورده است. گروه Lazarus توسط وزارت خزانه داری ایالات متحده متهم به سوء استفاده از Axie Infinity’s Ronin Bridge در سال گذشته شد که شاهد حذف بیش از 610 میلیون دلار از پروتکل بازی بود.
به گفته ZachXBT، غارت وجوه دزدیده شده از پل هارمونی یک سرمایه گذاری پیچیده است و گروه لازاروس مجبور شد از 350 آدرس اتریوم استفاده کند. سهولت در ایجاد آدرس در اکوسیستم کریپتو به عنوان یکی از حفره هایی است که تنظیم کننده ها با توجه به نظارت بر صنعت برجسته کرده اند.
گروه لازاروس و OFAC تحریم شدند
در حالی که گروه لازاروس به فعالیت های استثماری و جرایم سایبری خود بسیار متعهد باقی مانده است، برخی از آدرس های غالب آن توسط دفتر کنترل دارایی های خارجی وزارت خزانه داری ایالات متحده (OFAC) تحت تحریم قرار گرفته است.
تحریم های OFAC بر گروه لازاروس به طور مستقیم و غیرمستقیم از طریق این گروه اعمال می شود تحریم کردن پروتکل های اختلاط کریپتو، از جمله Blender.io و Tornado Cash. علیرغم این واقعیت که تنظیم کننده تحریم ها را ضروری تشخیص داده است، اعضای جامعه کریپتو واکنش نشان داد با اشاره به اقدام نامناسب برای تحریم یک کد بر اساس نحوه استفاده از آن، تحریم‌های تورنادو کش را منفی کرد.
