Kierowana przez Koreę Północną grupa Lazarus przerwała milczenie. Według platformy on-chain Arkham Intelligence hakerzy aktywowali swoje portfele i przetransferowali 244 BTC o wartości około 19,42 miliona dolarów.
Transakcja natychmiast przykuła uwagę analityków, ponieważ tego typu działania tradycyjnie poprzedzają uruchomienie łańcucha prania skradzionych aktywów. Czy jednak rynek powinien już teraz wpadać w panikę?
Obecnie ten konkretny portfel Lazarus Group nadal kontroluje skonsolidowane portfolio aktywów o wartości około 40 milionów dolarów. Ponad połowa tej kwoty znajduje się w głównej kryptowalucie: saldo grupy obejmuje 267,526 BTC o wartości 20,97 miliona dolarów przy obecnej cenie aktywa wynoszącej około 78 380 dolarów.
Oznacza to, że dzięki ostatniemu transferowi hakerzy przenieśli niemal całą swoją rezerwę w Bitcoinie.
Ostatnia transakcja o wartości 19,42 miliona dolarów jest nieistotna w porównaniu z dziennym wolumenem transakcji Bitcoin i nie jest w stanie bezpośrednio spowodować gwałtownego spadku ceny. Jednak kluczową kwestią nie jest wielkość transferu, lecz fakt, że portfele opuściły "tryb uśpienia".
Co do zasady, schemat operacyjny Lazarus obejmuje trzy etapy:
- Rozdzielenie: Duża kwota jest dystrybuowana na dziesiątki nowych adresów.
- Mieszanie: Monety są wysyłane przez serwisy zapewniające prywatność, aby ukryć ich pochodzenie.
- Sprzedaż: Wyprane kryptowaluty są sprzedawane za pośrednictwem platform OTC lub usług P2P.
Oprócz BTC, zdywersyfikowane portfolio hakerów zawiera znaczne ilości stablecoinów i altcoinów, w tym 9,29 miliona USDT, 1 737 ETH (4,3 miliona dolarów) oraz 5 024 BNB (3,5 miliona dolarów).
Czy czas się martwić? Spoiler: na alarm jeszcze za wcześnie
Aby odpowiedzieć na pytanie postawione w nagłówku: na alarm jest jeszcze za wcześnie. Główną przeszkodą w praniu tych środków pozostaje zaawansowana infrastruktura bezpieczeństwa branży kryptowalut.
Nowoczesne platformy AML automatycznie oznaczają transakcje związane ze śledzonymi adresami Lazarus Group. Pozwala to dużym platformom handlowym szybko identyfikować powiązane transakcje i blokować napływające środki, co znacząco utrudnia hakerom bezpośrednią konwersję kryptowalut na fiat.
Ruch tych 244 BTC pozostaje pod bezpośrednią obserwacją wyspecjalizowanych firm analitycznych, co zmienia incydent z powodu do paniki w kontrolowany przypadek operacyjny w branży.
