Bốn nhà phát hành stablecoin gồm Paxos, Tether, Techteryx và Circle đã đóng băng gần 5 triệu USD stablecoin trong hai địa chỉ ví có liên quan đến nhóm hack Lazarus do nhà nước Triều Tiên.
Nhóm hacker Lazarus Group đã mất quyền truy cập vào số stablecoin trị giá gần 5 triệu USD được lưu trữ trong hai ví sau khi các nhà phát hành stablecoin đóng băng số tiền này, số tiền này đã được xác định và truy tìm trong một cuộc điều tra do thám tử blockchain ZachXBT dẫn đầu.
Trong cuộc điều tra ban đầu, với sự hỗ trợ của các nhân viên từ Metamask, Binance, TRM Labs và Five I’s LLC, ZachXBT đã phát hiện ra rằng Tập đoàn Lazarus do nhà nước Triều Tiên tài trợ đã rửa hơn 200 triệu đô la tiền điện tử thành tiền pháp định trong khoảng thời gian ba năm. Số tiền đã bị đánh cắp trong 25 lần khai thác riêng biệt trên nhiều chuỗi khối khác nhau, sau đó tin tặc đã sử dụng một số tài khoản tại các thị trường ngang hàng để rút tiền.
Cuộc điều tra đã khiến các nhà phát hành đằng sau stablecoin USDT (Tether), USDC (Circle), TUSD (Techteryx) và BUSD (Paxos) đóng băng gần 5 triệu đô la stablecoin thuộc hai ví. Hai ví này chứa thêm DAI stablecoin trị giá 720.000 đô la và Ethereum trị giá khoảng 313.000 đô la, mỗi ví đều chưa bị đóng băng.
“Tính đến hôm nay, tất cả bốn nhà phát hành stablecoin (Paxos, Tether, Techteryx, Circle) hiện đã đưa vào danh sách đen hai địa chỉ bên dưới với 4,96 triệu USD từ Tập đoàn Lazarus. 1,65 triệu USD khác bị đóng băng tại các sàn giao dịch khác nhau, nâng tổng số tiền bị đóng băng từ cuộc điều tra của tôi lên 6,98 triệu USD, ” ZachXBT viết trên X.
Trong các bài đăng khác trên X, ZachXBT đã nhắm mục tiêu cụ thể vào Circle, nhà phát hành USDC, vì đã mất nhiều thời gian hơn các nhà phát hành stablecoin khác để đóng băng token. Một bài đăng cho biết: “Dùng Circle lâu hơn 4,5 tháng so với những người khác nhưng ít nhất mọi thứ hiện đã bị đóng băng”. ZachXBT cho biết trong một bài viết khác: “[Circle có] hơn 1000 nhân viên nhưng chưa có nhóm ứng phó sự cố nào chặn sau vụ hack/khai thác của DeFi hoặc Lazarus Group để bảo vệ hệ sinh thái”.
Lazarus Group, nhóm hacker được chính phủ Triều Tiên bảo trợ, đã thực hiện hàng loạt cuộc tấn công lớn nhắm vào các nền tảng tiền mã hoá như là Ronin, Orbit Chain, CoinEx, Stake, Atomic Wallet, Harmony,… và mới nhất là sàn WazirX hồi tháng 07/2024. Ước tính, nhóm này đã bỏ túi hơn 3 tỷ USD trong 3 năm qua, theo báo cáo của công ty an ninh mạng Recorded Future.
Theo dữ liệu từ Arkham, ví của Lazarus Group đang nắm giữ 95,75 triệu USD, bao gồm 88,54 triệu USD giá trị Bitcoin (BTC) – 3 triệu USD Ethereum (ETH) – 2,74 triệu USD token BNB cùng nhiều loại tài sản crypto khác.
Động thái này không chỉ ngăn chặn một phần số tiền bị đánh cắp khỏi tay nhóm tội phạm mà còn cung cấp những thông tin quý giá, làm sáng tỏ hoạt động của tổ chức này, mở ra cơ hội bắt giữ và đưa những kẻ đứng sau ra ánh sáng.
Hãy tiếp tục theo dõi Coin Moi để được cập nhất những tin tức mới nhất trong thị trường nhé!
