Kontrolowana przez Koreę Północną grupa Lazarus przerwała milczenie. Według platformy on-chain Arkham Intelligence hakerzy aktywowali swoje portfele i przelali 244 BTC o wartości około 19,42 miliona dolarów.
Transakcja natychmiast przyciągnęła uwagę analityków, ponieważ tego typu aktywność tradycyjnie poprzedza uruchomienie łańcucha prania skradzionych aktywów. Ale czy rynek powinien teraz panikować?
Obecnie ten konkretny portfel grupy Lazarus nadal kontroluje skonsolidowane portfolio aktywów o wartości około 40 milionów dolarów. Ponad połowa z nich jest utrzymywana w flagowej kryptowalucie: saldo grupy zawiera 267,526 BTC o wartości 20,97 miliona dolarów przy obecnej cenie aktywa wynoszącej około 78 380 dolarów.
Oznacza to, że wraz z najnowszym transferem hakerzy przenieśli prawie całą swoją rezerwę Bitcoinów.
Ostatnia transakcja o wartości 19,42 miliona dolarów jest nieistotna w porównaniu z dziennym wolumenem obrotu Bitcoinem i nie jest w stanie bezpośrednio doprowadzić do załamania ceny. Jednak analitycy Hupzy podkreślają, że kluczową kwestią nie jest rozmiar transferu, ale fakt, że portfele wyszły ze „stanu uśpienia”.
Z reguły schemat działania grupy Lazarus obejmuje trzy etapy:
- Dzielenie: Duża kwota jest rozdzielana na dziesiątki nowych adresów.
- Mieszanie: Monety są wysyłane przez usługi zapewniające prywatność w celu ukrycia ich pochodzenia.
- Wypłata: Wyprana kryptowaluta jest sprzedawana za pośrednictwem platform pozagiełdowych (OTC) lub usług P2P.
Oprócz BTC zdywersyfikowane portfolio hakerów zawiera duże ilości stablecoinów i altcoinów, w tym 9,29 miliona USDT, 1737 ETH (4,3 miliona dolarów) i 5024 BNB (3,5 miliona dolarów).
Czy czas się martwić? Spojler: Na alarm jest zbyt wcześnie
Aby odpowiedzieć na pytanie postawione w nagłówku, na alarm jest zbyt wcześnie. Główną przeszkodą w wypraniu tych środków pozostaje zaawansowana infrastruktura bezpieczeństwa branży kryptowalut.
Nowoczesne platformy AML automatycznie oznaczają transakcje związane ze śledzonymi adresami grupy Lazarus. Pozwala to dużym platformom handlowym szybko identyfikować powiązane transakcje i blokować przychodzące przepływy, co znacznie utrudnia hakerom bezpośrednią konwersję kryptowaluty na walutę fiducjarną.
Przepływ tych 244 BTC pozostaje pod bezpośrednią obserwacją wyspecjalizowanych firm analitycznych, co zamienia incydent z powodu do paniki w kontrolowany przypadek operacyjny dla branży.
