Nag-evolve ang Mga Taktika sa Money Laundering ng Lazarus Group kasama ang YoMix at Cross-Chain Bridges: Ulat ng Chainalysis
Sa madaling sabi
Ang Lazarus Group ay gumagamit ng mixer protocol YoMix at cross-chain bridges para sa money laundering, ayon sa isang bagong ulat ng Chainalysis.
Ang Cybercrime group na pinamamahalaan ng gobyerno ng North Korea, Lazarus Group, na kilala sa mga cyberattack nito na nagta-target sa iba't ibang kumpanya ng cryptocurrency tulad ng Harmony, Coincheck, Atomic Wallet, bukod sa iba pa, ay lumipat sa isang bagong mixer protocol, YoMix, mula sa dating ginamit na Tornado Cash.
Ayon sa isang kamakailang blockchain analysis firm na Chainalysis ulat, ang mga hacker ng North Korea ay lumilipat sa mga bagong paraan ng money laundering, na lalong gumagamit ng mga cross-chain bridge sa kanilang mga ipinagbabawal na aktibidad.
Noong 2023, ang mga pondong dumadaloy sa YoMix ay tumaas ng limang beses, na humigit-kumulang isang-katlo na nagmumula sa mga wallet na naka-link sa mga hack ng cryptocurrency. Sinasabi ng ulat na ang paglago ng YoMix at ang pag-ampon nito ng Lazarus Group ay nagsisilbing isang "pangunahing halimbawa" ng kakayahan ng mga sopistikadong aktor na umangkop at tumukoy ng mga alternatibong serbisyo ng obfuscation bilang tugon sa pagsasara ng mga dating sikat.
Ang Lazarus Group ay isinama rin ang paggamit ng mga cross-chain bridge bilang mga bridging protocol, na nakakuha ng malaking katanyagan sa mga cybercriminal. Noong 2023, nakatanggap sila ng kabuuang $743.8 milyon na halaga ng cryptocurrency mula sa mga address na nauugnay sa mga aktibidad na kriminal, na minarkahan ng dalawang beses na pagtaas kumpara sa $312.2 milyon na naitala noong 2022.
Kapansin-pansin, ang mga hacker na kaanib sa Hilagang Korea ay kabilang sa mga pinaka gumagamit ng mga tulay para sa money laundering.
Sentralisadong Pagpapalitan at DeFi Nakakakuha ang Mga Platform bilang Mga Pinagmumulan ng Money Laundering
Noong 2023, ang mga wallet ng blockchain na nauugnay sa mga ipinagbabawal na aktibidad ay pinadali ang paglipat ng $22.2 bilyon sa cryptocurrency sa iba't ibang mga platform at serbisyo na idinisenyo upang takpan ang pinagmulan ng mga pondo, tulad ng palitan, mga mixer, at desentralisadong pananalapi (DeFi) mga platform. Gayunpaman, ang bilang na ito ay kapansin-pansing mas mababa kaysa sa $31.5 bilyon na iniulat ng Chainalysis noong 2022.
Sa pangkalahatan, ang mga cryptocurrency mixer ay nakaranas ng pagbaba ng katanyagan sa mga cybercriminal. Noong 2023, nakatanggap ang mga platform na ito ng $504.3 milyon na halaga ng cryptocurrency mula sa mga address na nauugnay sa mga ipinagbabawal na aktibidad, na minarkahan ang pagbaba mula sa $1 bilyon na naitala noong 2022.
Ayon sa Chainalysis, sentralisadong palitan ay palagiang naging pangunahing tumatanggap ng mga ipinagbabawal na pondo sa nakalipas na limang taon. Noong 2023, humigit-kumulang 71.7% ng lahat ng mga ipinagbabawal na transaksyon ay nakadirekta sa limang sentralisadong platform lamang. Ang data ng Chainalysis ay nagpapakita na ang 109 exchange deposit address ay indibidwal na nakatanggap ng mahigit $10 milyon na halaga ng ipinagbabawal na cryptocurrency, na may kabuuang $3.4 bilyon para sa 2023.
"Bagama't kumakatawan pa rin iyon sa makabuluhang konsentrasyon, noong 2022, 40 na address lamang ang nakatanggap ng mahigit $10 milyon sa ipinagbabawal na crypto, para sa kabuuang kabuuang mas mababa sa $2 bilyon," ang mga highlight ng Chainalisys.
Ang antas ng konsentrasyon ay nag-iiba sa iba't ibang uri ng cybercrime. Kapansin-pansin, ang mga vendor na kasangkot sa ransomware at ang pamamahagi ng mga materyal na pang-sekswal na pagsasamantala sa mga bata ay nagpapakita ng mataas na antas ng konsentrasyon, na may higit sa kalahati ng lahat ng mga pondo na nakadirekta sa pitong address lamang ng deposito. Sa kabaligtaran, ang mga online scammer at darknet vendor ay may posibilidad na gumamit ng mas magkakaibang hanay ng mga address ng deposito para sa kanilang mga ipinagbabawal na pondo.
“Sa pangkalahatan, posibleng pinag-iba-iba ng mga kriminal na crypto ang kanilang aktibidad sa money laundering sa mas maraming nested na serbisyo o mga address ng deposito upang mas maitago ito sa mga nagpapatupad ng batas at makipagpalitan ng mga team sa pagsunod. Ang pagpapakalat ng aktibidad sa higit pang mga address ay maaari ding maging isang diskarte upang bawasan ang epekto ng anumang isang deposito na address na na-freeze para sa kahina-hinalang aktibidad," pagtatapos ng ulat.
Gaya ng ipinahihiwatig ng Chainalysis, ang landscape ng cybersecurity ay sumasaksi sa isang dinamikong pagbabago sa mga taktika, kung saan ang mga cybercriminal ay gumagamit ng mga bagong pamamaraan para sa money laundering, na nagpapahiwatig ng patuloy na pagbabago sa kanilang pag-uugali. Ang ganitong ebolusyon ay nagbibigay-diin sa pangangailangan para sa mga adaptive na hakbang upang maiwasan ang mga ipinagbabawal na aktibidad at itaguyod ang kaligtasan sa espasyo ng cryptocurrency.
Pagtanggi sa pananagutan
Sa linya na may Mga alituntunin ng Trust Project, pakitandaan na ang impormasyong ibinigay sa pahinang ito ay hindi nilayon at hindi dapat bigyang-kahulugan bilang legal, buwis, pamumuhunan, pananalapi, o anumang iba pang paraan ng payo. Mahalagang mamuhunan lamang kung ano ang maaari mong mawala at humingi ng independiyenteng payo sa pananalapi kung mayroon kang anumang mga pagdududa. Para sa karagdagang impormasyon, iminumungkahi naming sumangguni sa mga tuntunin at kundisyon pati na rin sa mga pahina ng tulong at suporta na ibinigay ng nagbigay o advertiser. MetaversePost ay nakatuon sa tumpak, walang pinapanigan na pag-uulat, ngunit ang mga kondisyon ng merkado ay maaaring magbago nang walang abiso.
Tungkol sa Ang May-akda
Alisa, isang dedikadong mamamahayag sa MPost, ay dalubhasa sa crypto, AI, mga pamumuhunan, at sa malawak na larangan ng Web3. Sa isang matalas na mata para sa mga umuusbong na uso at teknolohiya, naghahatid siya ng komprehensibong saklaw upang ipaalam at hikayatin ang mga mambabasa sa patuloy na umuusbong na tanawin ng digital finance.
Mas marami pang artikulo
Alisa, isang dedikadong mamamahayag sa MPost, ay dalubhasa sa crypto, AI, mga pamumuhunan, at sa malawak na larangan ng Web3. Sa isang matalas na mata para sa mga umuusbong na uso at teknolohiya, naghahatid siya ng komprehensibong saklaw upang ipaalam at hikayatin ang mga mambabasa sa patuloy na umuusbong na tanawin ng digital finance.
