Hackers της Βόρειας Κορέας εξαργυρώνουν εκατοντάδες εκατομμύρια δολάρια από το $1,5 δισ. hack της ByBit

[nnn]

Οι χάκερς που πιστεύεται ότι εργάζονται για το καθεστώς της Βόρειας Κορέας μετέτρεψαν με επιτυχία τουλάχιστον 300 εκατομμύρια δολάρια από τη ληστεία κρυπτονομισμάτων ύψους 1,5 δισεκατομμυρίων δολαρίων που έσπασε το ρεκόρ σε μη ανακτήσιμα κεφάλαια. Οι εγκληματίες, γνωστοί ως Lazarus Group, απέσπασαν την τεράστια λεία των ψηφιακών tokens σε ένα hack στο ανταλλακτήριο κρυπτογράφησης ByBit πριν από δύο εβδομάδες.

Έκτοτε, ήταν ένα παιχνίδι γάτας και ποντικιού για να εντοπιστούν και να εμποδιστούν οι χάκερ από το να μετατρέψουν επιτυχώς τα κρυπτονομίσματα σε εύχρηστα μετρητά.

Οι ειδικοί λένε ότι η διαβόητη ομάδα χάκερ εργάζεται σχεδόν 24 ώρες την ημέρα - ενδεχομένως διοχετεύοντας τα χρήματα στη στρατιωτική ανάπτυξη του καθεστώτος. «Κάθε λεπτό έχει σημασία για τους χάκερς που προσπαθούν να μπερδέψουν τα ίχνη των χρημάτων και είναι εξαιρετικά εξελιγμένοι σε αυτό που κάνουν», λέει ο Dr Tom Robinson, συνιδρυτής της Elliptic, που ερευνά κρυπτονομίσματα. Από όλους τους εγκληματικούς φορείς που εμπλέκονται στο κρυπτονόμισμα, η Βόρεια Κορέα είναι η καλύτερη στο ξέπλυμα κρυπτονομισμάτων, λέει ο Δρ Robinson.

Η ανάλυση της Elliptic συμφωνεί με την ByBit, η οποία αναφέρει ότι το 20% των κεφαλαίων έχει πλέον «σκοτεινιάσει», πράγμα που σημαίνει ότι είναι απίθανο να ανακτηθεί ποτέ.

Οι ΗΠΑ και οι σύμμαχοι κατηγορούν τους Βορειοκορεάτες ότι πραγματοποίησαν δεκάδες παραβιάσεις τα τελευταία χρόνια για να χρηματοδοτήσουν τη στρατιωτική και πυρηνική ανάπτυξη του καθεστώτος.

Στις 21 Φεβρουαρίου οι εγκληματίες χάκαραν έναν από τους προμηθευτές της ByBit για να αλλάξουν κρυφά τη διεύθυνση του ψηφιακού πορτοφολιού στην οποία στέλνονταν 401.000 κρυπτονομίσματα Ethereum. Η ByBit νόμιζε ότι μετέφερε τα χρήματα στο δικό της ψηφιακό πορτοφόλι, αλλά αντ' αυτού τα έστειλε όλα στους χάκερς.

Πηγή : BBC

[nnn]

Για να μην ανησυχούν κάποιοι, για το τι θα τα κάνουν και πως θα τα ρευστοποιήσουν

[BlueChris]

Για να μην ανησυχούν κάποιοι, για το τι θα τα κάνουν και πως θα τα ρευστοποιήσουν

Και 300 καλά δεν είναι? αυτά δλδ τα πήραν σίγουρα?

[tsigarid]

Όχι ότι ξέρω το παραμικρό για κρυπτονομίσματα, αλλά μου κάνει εντύπωση το ότι δεν μπορούν να μαρκάρουν τα κλεμμένα και να μπλοκάρουν την όποια απόπειρα ρευστοποίησης. Ψηφιακές οντότητες είναι, δεν έχουν κάποιο αναγνωριστικό; Δε μιλάω για ιδιοκτησία, ξέρω ότι είναι ανώνυμα στην ουσία, απλά για κάποιο unique ID.

[ImbaDaimon]

Ίσως να υπάρχει αλλα το selling point του crypto ειναι η αποκεντροποίηση (αντίθετο απο της τράπεζες) αρα αυτόματα δεν μπλοκάρονται απο κάποιο φορέα.
Η χαρά του μαύρου χρήματος....
άραγε πιστεύετε κάποια κυβέρνηση θα υιοθετήσει τα crypto ενω παράλληλα δίνει μάχη κατά του μαύρου χρήματος (βλέπε πληρωμή με κάρτα)?

[NURSE MARIOS]

Workers of the world unite

[dimyok]

Και 300 καλά δεν είναι? αυτά δλδ τα πήραν σίγουρα?

Ολα θα τα ρευστοποιησουν αλλα σιγα σιγα δε βιαζονται . Οσο για τη Βybit πηρε φωτια ο κ@λος τους .....

[konenas]

Workers of the world unite

Hackers of the world unite with workers.

[MitsakosGR]

Όχι ότι ξέρω το παραμικρό για κρυπτονομίσματα, αλλά μου κάνει εντύπωση το ότι δεν μπορούν να μαρκάρουν τα κλεμμένα και να μπλοκάρουν την όποια απόπειρα ρευστοποίησης. Ψηφιακές οντότητες είναι, δεν έχουν κάποιο αναγνωριστικό; Δε μιλάω για ιδιοκτησία, ξέρω ότι είναι ανώνυμα στην ουσία, απλά για κάποιο unique ID.

Δεν μπορούν να "μαρκάρουν" τα νομίσματα καθεαυτά ως κλεμμένα, γιατί δεν έχουν έναν "μοναδικό" αριθμό. Το Ledger είναι δημόσιο που λέει ποιος μεταβίβασε σε ποιον, όχι ποια μοναδικά Id. Επίσης η αγορά είναι μη ρυθμιζόμενη, οπότε δεν μπορούν να απαγορεύσουν κινήσεις από συγκεκριμένα πορτοφόλια.

Αυτό που μπορούν να κάνουν όμως είναι να ακολουθούν τα ίχνη από πορτοφόλι σε πορτοφόλι. Για να μπορέσουν να τα ρευστοποιήσουν πρέπει να τα μεταφέρουν στο πορτοφόλι κάποιου ανταλλακτηρίου. Τα ανταλλακτήρια όμως είναι ρυθμιζόμενα, άρα μπορούν να τους πουν "παγώστε" τις κινήσεις αυτού του πορτοφολιού! Το θέμα είναι αν θα καταφέρουν να εντοπίσουν ότι μεταφέρθηκαν σε ανταλλακτήριο και αν θα προλάβουν να τα παγώσουν στο ανταλλακτήριο, πριν προλάβουν να τα ανταλλάξουν.

Επίσης υπάρχουν διάφοροι τρόποι για να μπερδέψεις αυτούς που ψάχνουν. Πχ υπάρχουν πορτοφόλια-Tumblers τα οποία δέχονται ποσά από πολλά πορτοφόλια, τα σπάνε σε μικρά κομμάτια και τα διανείμουν σε άλλα πορτοφόλια σε διαφορετικά μεγέθη. Οπότε είναι πολύ δύσκολο να ακολουθήσεις την πορεία τους. Τόσο μεγάλα ποσά όμως είναι δύσκολο να σπάσουν και να χαθούν εντελώς τα ίχνη τους γιατί χρειάζεται πολύς χρόνος και υπομονή και να βρεις την κατάλληλη ευκαιρία μεταφοράς/ρευστοποίησης.

[tsigarid]

Δεν μπορούν να "μαρκάρουν" τα νομίσματα καθεαυτά ως κλεμμένα, γιατί δεν έχουν έναν "μοναδικό" αριθμό. Το Ledger είναι δημόσιο που λέει ποιος μεταβίβασε σε ποιον, όχι ποια μοναδικά Id. Επίσης η αγορά είναι μη ρυθμιζόμενη, οπότε δεν μπορούν να απαγορεύσουν κινήσεις από συγκεκριμένα πορτοφόλια.

Αυτό που μπορούν να κάνουν όμως είναι να ακολουθούν τα ίχνη από πορτοφόλι σε πορτοφόλι. Για να μπορέσουν να τα ρευστοποιήσουν πρέπει να τα μεταφέρουν στο πορτοφόλι κάποιου ανταλλακτηρίου. Τα ανταλλακτήρια όμως είναι ρυθμιζόμενα, άρα μπορούν να τους πουν "παγώστε" τις κινήσεις αυτού του πορτοφολιού! Το θέμα είναι αν θα καταφέρουν να εντοπίσουν ότι μεταφέρθηκαν σε ανταλλακτήριο και αν θα προλάβουν να τα παγώσουν στο ανταλλακτήριο, πριν προλάβουν να τα ανταλλάξουν.

Επίσης υπάρχουν διάφοροι τρόποι για να μπερδέψεις αυτούς που ψάχνουν. Πχ υπάρχουν πορτοφόλια-Tumblers τα οποία δέχονται ποσά από πολλά πορτοφόλια, τα σπάνε σε μικρά κομμάτια και τα διανείμουν σε άλλα πορτοφόλια σε διαφορετικά μεγέθη. Οπότε είναι πολύ δύσκολο να ακολουθήσεις την πορεία τους. Τόσο μεγάλα ποσά όμως είναι δύσκολο να σπάσουν και να χαθούν εντελώς τα ίχνη τους γιατί χρειάζεται πολύς χρόνος και υπομονή και να βρεις την κατάλληλη ευκαιρία μεταφοράς/ρευστοποίησης.

Ευχαριστώ

[konenas]

Δεν μπορούν να "μαρκάρουν" τα νομίσματα καθεαυτά ως κλεμμένα, γιατί δεν έχουν έναν "μοναδικό" αριθμό. Το Ledger είναι δημόσιο που λέει ποιος μεταβίβασε σε ποιον, όχι ποια μοναδικά Id. Επίσης η αγορά είναι μη ρυθμιζόμενη, οπότε δεν μπορούν να απαγορεύσουν κινήσεις από συγκεκριμένα πορτοφόλια.

Αυτό που μπορούν να κάνουν όμως είναι να ακολουθούν τα ίχνη από πορτοφόλι σε πορτοφόλι. Για να μπορέσουν να τα ρευστοποιήσουν πρέπει να τα μεταφέρουν στο πορτοφόλι κάποιου ανταλλακτηρίου. Τα ανταλλακτήρια όμως είναι ρυθμιζόμενα, άρα μπορούν να τους πουν "παγώστε" τις κινήσεις αυτού του πορτοφολιού! Το θέμα είναι αν θα καταφέρουν να εντοπίσουν ότι μεταφέρθηκαν σε ανταλλακτήριο και αν θα προλάβουν να τα παγώσουν στο ανταλλακτήριο, πριν προλάβουν να τα ανταλλάξουν.

Επίσης υπάρχουν διάφοροι τρόποι για να μπερδέψεις αυτούς που ψάχνουν. Πχ υπάρχουν πορτοφόλια-Tumblers τα οποία δέχονται ποσά από πολλά πορτοφόλια, τα σπάνε σε μικρά κομμάτια και τα διανείμουν σε άλλα πορτοφόλια σε διαφορετικά μεγέθη. Οπότε είναι πολύ δύσκολο να ακολουθήσεις την πορεία τους. Τόσο μεγάλα ποσά όμως είναι δύσκολο να σπάσουν και να χαθούν εντελώς τα ίχνη τους γιατί χρειάζεται πολύς χρόνος και υπομονή και να βρεις την κατάλληλη ευκαιρία μεταφοράς/ρευστοποίησης.

Απ' ότι φαίνεται τελικά βρίσκουν τους συμμετέχοντες σε μια τέτοια απάτη.
https://en.wikipedia.org/wiki/Cryptocurrency_tumbler

Spoiler:

Money laundering

In December 2013, cryptocurrency tumbler Bitcoin Fog[7] was used to launder a part of the 96,000 BTC from the robbery of Sheep Marketplace.[8]

In February 2015, a total of 7,170 Bitcoin was stolen from the Chinese exchange Bter.com and traced back to the same tumbler.[9]

In May 2019, FinCEN published a Guidance document that mentioned anonymizing services and mentioned particularly "tumblers". [10]

In February 2020, the alleged operator of a cryptocurrency tumbler was indicted on charges of "money laundering conspiracy, operating an unlicensed money transmitting business and conducting money transmission without a D.C. license."[11]

In January 2021, the Department of Justice conducted an operation targeting the ransomware hacker NetWalker, successfully confiscating around $500,000 in digital assets. Then, in February 2021, they apprehended three hackers affiliated with the North Korean military, recovering $2 million in illicitly acquired digital assets.[12]

In April 2021, U.S. Federal authorities arrested the founder of Bitcoin Fog, a Russian-Swedish man named Roman Sterlingov, on charges of money laundering, operating an unlicensed money transmitting business, and money transmission without a license in the District of Columbia. It was alleged that during its 10 years of operation, Bitcoin Fog laundered over 1.2 million Bitcoin at a value of approximately $335 million.[13][14] In March 2024 the verdict came back guilty on all counts. Roman's counsel plan to appeal the verdict. In November 2024, Sterlingov was sentenced to 150 months in prison. He was ordered to pay a forfeiture money judgment in the amount of $395,563,025.39, and forfeiture of seized cryptocurrencies and monetary assets valued at approximately $1.76 million. In addition, Roman was ordered to forfeit his interest in the Bitcoin Fog wallet, totaling approximately 1,345 bitcoin and currently valued at more than $103 million.[15]

In 2022, the tumblers Blender.io and Tornado Cash were both sanctioned by the United States Department of the Treasury, making it illegal for US citizens, residents and companies to use the service.[16][17]

In March 2023, the tumbler ChipMixer and 46 million dollars in Bitcoin were seized.[18]

[ipo]

Μία από τις δουλειές των hacker είναι να εντοπίζουν crypto mixers που (προς το παρόν) δεν συνεργάζονται με τις αρχές, διότι η ανωνυμία είναι η πηγή εσόδων τους. Το αναφέρει άλλωστε η είδηση:

Another problem is that not all crypto companies are as willing to help as others.
Crypto exchange eXch is being accused by ByBit and others of not stopping the criminals cashing out.
More than $90m has been successfully funnelled through this exchange.
But over email the elusive owner of eXch - Johann Roberts - disputed that.
He admits they didn't initially stop the funds, as his company is in a long-running dispute with ByBit, and he says his team wasn't sure the coins were definitely from the hack.
He says he is now co-operating, but argues that mainstream companies that identify crypto customers are betraying the private and anonymous benefits of crypto currency.

Πάντως φαίνεται να υπάρχουν κάποιοι που βγάζουν λεφτά από την υπόθεση με ηθικό τρόπο:

So far 20 people have shared more than $4m in rewards for successfully identifying $40m of the stolen money and alerting crypto firms to block transfers.

Έχει επικηρυχθεί το ποσό, οπότε όσοι έχουν τη γνώση και την πρόσβαση, αμείβονται. Υπάρχει ακόμα ένα δισεκατομμύριο δολάρια να εντοπιστεί, άρα θεωρητικά στο τραπέζι βρίσκονται 100 εκατομμύρια αμοιβής για όσους θέλουν να συμμετάσχουν στο κυνήγι του εντοπισμού.