ABD, Tornado Cash ve diğer karıştırıcılar aracılığıyla izlenen Lazarus saldırılarından 2,7 milyon dolar ele geçirmeye hazırlanıyor

ABD Columbia Bölgesi Savcısı tarafından açılan iki yakın tarihli el koyma davası, Kuzey Koreli kripto korsanlarının fonlarını nasıl akladıklarına dair yeni ayrıntılar ortaya çıkardı. ABD hükümeti, iki büyük hack olayında çalınan yaklaşık 2,67 milyon dolar değerinde kripto paraya el koymayı hedefliyor. 

Cuma günü ilk kez açılan el koyma şikayetleri, Kuzey Kore bağlantılı Lazarus Grubu'nun Kasım 2022'de kripto opsiyon borsası Deribit'ten gerçekleştirdiği 28 milyon dolarlık hack olayından Tornado Cash mikseri aracılığıyla izlenen yaklaşık 1,7 milyon dolar değerinde Tether (USDT) ve grubun çevrimiçi kripto casino Stake.com'dan gerçekleştirdiği 41 milyon dolarlık hack olayından güncel fiyatlarla yaklaşık 971.000 dolar değerinde 15,5 Avalanche köprülü Bitcoin (BTC.b) geri kazanmayı amaçlıyor. 

Deribit'ten Tornado'ya

İki dosyadan ilki, Lazarus Grubu'nun Deribit hack olayından elde edilen parayı kripto mikseri Tornado Cash aracılığıyla aklama yöntemlerini ele alıyor. Bu hizmet, kripto savunucuları tarafından yakından izlenen yaklaşan bir kara para aklama davasının merkezinde yer alıyor. Kolluk kuvvetleri, Kuzey Koreli korsanların Deribit's sıcak cüzdan sunucusuna erişim sağladıktan sonra varlıkları Ethereum'a dönüştürdüğü ve Tornado Cash aracılığıyla göndererek sonunda Tron blok zincirinde Tether stablecoin'leri olarak son bulduğu hırsızlıktan aklanan 28 milyon doların bir kısmını izlemeyi başardı, dosyadan alınan bir diyagramda gösterildiği gibi. 

Kolluk kuvvetleri, belirli Ethereum cüzdanları arasındaki benzerlikleri not ederek fonları Tornado aracılığıyla izledi. Cüzdanlar, benzer zamanlı transferler aldı (birkaç dakika içinde), benzer zincirler arası köprüler kullandı, aynı adresten işlem ücretleri için fon aldı ve sonunda aynı konsolidasyon adreslerinde son bulan fonlar tuttu. 

Korsanlar, Ethereum varlıklarını üç dalga halinde USDT'ye dönüştürmeye çalıştı, çünkü fonları aklama girişimlerinin ilk ikisi, kolluk kuvvetlerinin söz konusu fonların bir kısmını dondurmasıyla durduruldu. Üçüncü girişimde, korsanlar fonların geri kalanını başarıyla akladı ve kolluk kuvvetleri beş ilgili cüzdandan yaklaşık 1,7 milyon dolar USDT dondurdu. 

Stake.com'dan Sinbad, Yonmix'e

İkinci dosya, Lazarus Grubu'nun çevrimiçi casino Stake.com'dan gerçekleştirdiği 41 milyon dolarlık hack olayını ve fonları üç aşamada aklama girişimlerini ele alıyor: fonların Avalanche'ın Bitcoin köprüsü aracılığıyla BTC'ye dönüştürülmesi, çalınan BTC'nin Bitcoin mikserleri Sinbad ve Yonmix aracılığıyla taşınması ve son olarak Bitcoin'in USDT gibi stablecoin'lere dönüştürülmesi. İlgili fonlar, muhtemelen Avalanche Bridge'e yapılan varlık dondurma talepleri aracılığıyla birinci ve üçüncü aşamalarda donduruldu. 

Birinci aşamada, kolluk kuvvetleri, genellikle çalınan varlıkları Polygon'un MATIC tokenleri ve Binance Smart Chain'in BNB tokenleri gibi yerel tokenlere dönüştürmeyi ve ardından bu değeri Avalanche Bridge aracılığıyla Bitcoin'e köprülemeyi içeren yedi işlemden varlıkları dondurdu. Ancak, hükümetin müdahalesine rağmen, "Kuzey Koreliler çalınan fonların çoğunu BTC blok zincirine aktarmayı başardı," dosyada belirtiliyor. 

Bitcoin'e geçtikten sonra, korsanlar çalınan fonların hareketini daha da gizlemek için Ethereum'daki Tornado Cash'e benzer bir hizmet sunan mikserler Sinbad ve Yonmix'i kullandı. "Kolluk kuvvetleri, çalınan fonların akışını her iki karıştırma hizmeti aracılığıyla Kuzey Koreli korsanların aklama sürecinin bir sonraki aşamasına kadar izledi," dosyada belirtiliyor, ancak konsolidasyon cüzdanını tespit etmelerine rağmen yetkililer yalnızca güncel fiyatlarla yaklaşık 6.270 dolar değerinde ek .099 BTC kurtarabildi. 

Kolluk kuvvetleri yasa dışı kripto parayı izleme ve el koyma yeteneğini geliştirmiş olsa da, Lazarus Grubu aktif kalmaya devam ediyor ve grup yakın zamanda Hint kripto borsası WazirX'in 230 milyon dolarlık ex