اختر منطقتك 
قدمت حكومة الولايات المتحدة شكويين قانونيتين في 4 أكتوبر 2024، للبدء في مصادرة أكثر من 2.67 مليون دولار من الأصول الرقمية التي سرقتها مجموعة القرصنة لازاروس الكورية الشمالية.
وفقًا للملفات القانونية، تسعى حكومة الولايات المتحدة إلى استرداد ما يقرب من 1.7 مليون دولار من عملة تيثر (USDT) التي سرقتها المنظمة في اختراق ديربيت عام 2022 – مما أدى إلى استنزاف بورصة الخيارات بقيمة 28 مليون دولار.
بمجرد نجاح المتسللين في اختراق محفظة Deribit الساخنة، قاموا بتمرير الأموال من خلال خلاط Tornado Cash والعديد من عناوين Ethereum (ETH) في محاولة لتجنب اكتشافها.
ملف مصادرة أصول الحكومة الأمريكية. المصدر: بيسر.
قدم مسؤولو إنفاذ القانون في الولايات المتحدة أيضًا طلبًا لاسترداد ما يقرب من 970 ألف دولار أمريكي من عملة Bitcoin-Bridged (BTC.b) المسروقة نتيجة لاختراق مجموعة Lazarus Group لمنصة المقامرة Stake.com في عام 2023. أدى الهجوم الخبيث إلى تكبد Stake خسائر تزيد عن 41 مليون دولار.
متعلق ب: أفلت المتسللون بمبلغ 440 مليون دولار في 28 عملية استغلال في الربع الثالث: تقرير
مجموعة Lazarus هي السبب المحتمل وراء العديد من عمليات اختراق العملات المشفرة
لا يمثل اختراق Deribit وStake.com سوى جزء صغير من الهجمات المرتبطة بمجموعة Lazarus الكورية الشمالية. يعتقد محققو Onchain أن اختراق منصة WazirX الشهيرة في يوليو 2024، والذي أدى إلى استنزاف المنصة لما يقرب من 235 مليون دولار، قد ارتكبته مجموعة Lazarus Group.
كشف تقرير بتاريخ ١٥ أغسطس من محقق onchain ZackXBT أيضًا عن شبكة من المطورين الكوريين الشماليين، الذين تسللوا إلى ما لا يقل عن 25 مشروعًا للعملات المشفرة. كشف محقق Onchain أن المطورين كانوا يستخدمون أسماء مزيفة للوصول إلى المشاريع لتسوية التعليمات البرمجية ونهب الخزائن. في ذلك الوقت، أوضح ZackXBT أن جميع المطورين الذين تم تحديدهم كانوا على الأرجح يعملون لصالح كيان واحد.
مكتب التحقيقات الفيدرالي يصدر تحذيراً
أصدر مكتب التحقيقات الفيدرالي الأمريكي (FBI) سلسلة من التحذيرات بشأن مجموعة Lazarus في سبتمبر 2024 – بدءًا بتحذير بشأن عمليات احتيال الهندسة الاجتماعية من مجموعة القرصنة.
تضمنت إحدى عمليات الاحتيال هذه إرسال عروض عمل وتطبيقات مزيفة إلى مستخدمين غير مرتابين. بمجرد أن يقوم المتسللون ببناء علاقة كافية مع الضحية المطمئنة وتشجيعهم على تنزيل برامج ضارة متخفية في شكل وثائق توظيف، يصبح المستخدم عرضة للسرقة أو فقدان البيانات الشخصية الحساسة.
مجلة: تصيد DeFi Saver بقيمة 55 مليون دولار، Copy2pwn يخطف الحافظة الخاصة بك: Crypto Sec
