Федеральное бюро расследований США официально обвинило северокорейскую хакерскую группировку Lazarus (в документах ФБР она обозначается как TraderTraitor) в осуществлении крупнейшего в истории похищения криптовалюты. Как сообщалось ранее, на минувшей неделе злоумышленники смогли похитить из одного из холодных кошельков криптовалютной биржи Bybit криптовалюту Ethereum на сумму 1,46 миллиарда долларов.

«Хакеры TraderTraitor действуют очень быстро. Они уже перевели часть похищенной криптовалюты в биткоин и другие виртуальные активы и распределили по тысячам адресов в различных блокчейнах. Ожидается, что после дальнейших процедур отмывания эти активы будут конвертированы в фиатную валюту», – говорится в заявлении ФБР. Эксперты предполагают, что похищенные средства могут пойти на дальнейшее финансирование ядерной и ракетной программ КНДР, поскольку хакеры действуют с санкции и в интересах властей страны. Последнее представляется вполне очевидным, поскольку свободное пользование компьютером и интернетом без ведома властей в Северной Корее просто невозможно.

ФБР США также привело список адресов криптовалютных кошельков, в которых находятся или находились средства, похищенные у Bybit. Это должно помочь идентифицировать и заблокировать дальнейшие переводы похищенной криптовалюты. Сама биржа Bybit тем временем ввела программу премирования: она готова выплатить любому, кто отследит движение похищенных у нее средств и заблокирует их дальнейший перевод, 10% от заблокированной суммы.

На данный момент известно, что удалось идентифицировать и заблокировать похищенные активы на сумму порядка 40 миллионов долларов. Но хотя эта сумма и выглядит впечатляющей, она составляет менее 3% от общего объема похищенных активов.