Lazarus Group, nhóm hakcer khét tiếng trong lĩnh vực tiền điện tử được hậu thuẫn bởi chính phủ Triều Tiên, vừa bị mất quyền kiểm soát gần 5 triệu đô la stablecoin được lưu trữ trong hai ví, sau khi các tổ chức phát hành stablecoin đóng băng số tiền này. Các quỹ này đã được xác định và truy vết trong cuộc điều tra do ZachXBT, một nhà điều tra blockchain nổi tiếng, dẫn đầu.
Cuộc điều tra ban đầu, được hỗ trợ bởi các chuyên gia từ Metamask, Binance, TRM Labs và Five I’s LLC, đã tiết lộ rằng Lazarus Group đã rửa hơn 200 triệu đô la tiền điện tử thành fiat trong vòng ba năm qua. Các khoản tiền này bị đánh cắp qua 25 cuộc tấn công trên nhiều blockchain khác nhau, sau đó được nhóm hacker sử dụng các tài khoản tại các thị trường ngang hàng để chuyển đổi thành tiền mặt.
Cuộc điều tra đã khiến các tổ chức phát hành stablecoin như Tether (USDT), Circle (USDC), Techteryx (TUSD), và Paxos (BUSD) phải đóng băng gần 5 triệu đô la trong hai ví thuộc về Lazarus Group. Ngoài ra, hai ví này còn chứa 720.000 đô la DAI và khoảng 313.000 đô la Ethereum, nhưng số tiền này chưa bị đóng băng.
“Tính đến hôm nay, cả bốn tổ chức phát hành stablecoin đã đưa hai địa chỉ ví này vào danh sách đen, với tổng số tiền 4,96 triệu đô la của Lazarus Group bị đóng băng. 1,65 triệu đô la khác đã bị phong tỏa tại nhiều sàn giao dịch khác nhau, nâng tổng số tiền bị đóng băng trong cuộc điều tra của tôi lên 6,98 triệu đô la,” ZachXBT viết.
Update: As of today all four stablecoin issuers (Paxos, Tether, Techteryx, Circle) have now blacklisted the two addresses below with $4.96M from Lazarus Group.
0x36f2D3871edd59d5C06DB8F0b12bE928d5922A70
0x12ED7f6ed0491678764c2b222A58452926E44DB6Another $1.65M is frozen at… pic.twitter.com/dZSOltDRy4
— ZachXBT (@zachxbt) September 14, 2024
ZachXBT cũng đã chỉ trích Circle, đơn vị phát hành USDC, vì chậm trễ trong việc đóng băng các token. Ông nhấn mạnh rằng Circle đã mất thêm 4,5 tháng so với các tổ chức phát hành khác để hành động, nhưng cuối cùng số tiền vẫn bị đóng băng.
“Circle có hơn 1.000 nhân viên nhưng lại không có đội ngũ phản ứng nhanh để xử lý các vụ tấn công hoặc khai thác DeFi liên quan đến Lazarus Group nhằm bảo vệ hệ sinh thái,” ZachXBT chỉ trích.