Il direttore di Chainalysis rivela che le autorità statunitensi hanno confiscato 30 milioni di dollari di dati hackerati legati alla Corea del Nord

Erin Plante, direttrice senior di Chainalysis, ha rivelato all'evento Axiecon tenutosi giovedì che le autorità statunitensi hanno confiscato circa 30 milioni di dollari in criptovalute ad hacker sponsorizzati dalla Corea del Nord.

Sottolineando che l'operazione è stata supportata dalle forze dell'ordine e dalle principali organizzazioni di criptovalute, Plante ha spiegato: "Sono stati sequestrati più di 30 milioni di dollari in criptovalute rubate da hacker legati alla Corea del Nord". Il direttore di Chainalysis ha sottolineato:

"Questa è la prima volta in assoluto che una criptovaluta rubata da un gruppo di hacker nordcoreano viene sequestrata e siamo certi che non sarà l'ultima."

“I sequestri rappresentano circa il 10% del totale dei fondi rubati da Axie Infinity (tenendo conto delle differenze di prezzo tra il momento del furto e quello del sequestro)” ha inoltre osservato, aggiungendo che la sua azienda ha avuto un ruolo nell'operazione “tecniche di tracciamento avanzate per rintracciare i fondi rubati e riscuotere punti e collaborare con le forze dell'ordine e gli operatori del settore per congelare rapidamente i fondi”.

Chainalysis spiega l'exploit da 600 milioni di dollari della rete Ronin

A marzo, Ronin Network, una sidechain di Axie Infinity, ha perso oltre 600 milioni di dollari a causa degli hacker. Chainalysis ha spiegato che Lazarus Group, un hacker legato alla Corea del Nord, si è assicurato l'accesso non autorizzato a cinque delle nove chiavi private detenute dai validatori delle transazioni per il bridge cross-chain di Ronin Network.

Chainalysis ha osservato che l'hacker d'élite ha poi facilitato due prelievi, uno del valore di 173,600 ETH e l'altro di 25,500,000 USDC, aggiungendo che il gruppo ha riciclato questi fondi utilizzando "oltre 12,000 diversi indirizzi crittografici fino ad oggi." I token ETH rubati sono stati mixati utilizzando Tornado Cash.

Chanalysis ha continuato dicendo che in seguito alla sanzione di Tornado Cash dall'Office of Foreign Assets Control (OFAC) del Tesoro degli Stati Uniti, "Lazarus Group si è allontanato dal popolare mixer Ethereum, sfruttando invece i servizi DeFi [finanza decentralizzata] per passare da una criptovaluta all'altra o da un tipo all'altro in un'unica transazione."

Plante ha osservato che "Una delle tendenze più preoccupanti nel crimine crittografico in questo momento è l'incredibile aumento dei fondi rubati dai protocolli DeFi, e in particolare dai ponti cross-chain", elaborando:

"Stimiamo che finora nel 2022 i gruppi legati alla Corea del Nord abbiano rubato circa 1 miliardo di dollari in criptovalute dai protocolli DeFi."