朝鮮黑客把偷來的密碼送到亞洲支付公司的錢包里

admin

朝鮮黑客把偷來的密碼送到亞洲支付公司的錢包里

一柬埔寨支付公司從朝鮮黑客機構(gòu)拉扎魯斯使用的一個數(shù)字錢包中獲得了價值超過150,000美元(221,883美元)的密碼。
根據(jù)此前未報告的分類鏈數(shù)據(jù),總部設(shè)在金邊,提供貨幣兌換、支付和匯款服務(wù)。 路透社。

該密碼是從一個匿名的數(shù)字錢包送到惠永支付,根據(jù)兩名連鎖分析師的說法,去年6月和7月拉扎魯斯黑客利用該錢包存入了三家密碼公司被盜的資金,其中大部分是通過網(wǎng)絡(luò)釣魚攻擊。

美國聯(lián)邦調(diào)查局在2023年8月wp說,拉扎魯斯從保密公司那里掠奪了大約1.6億美元:愛沙尼亞的原子錢包和貨幣支付公司;圣文森特和格林納丁斯注冊的Alpapp公司。中情局沒有透露細節(jié)。

他們是拉扎魯斯一系列搶劫中最新的一次,美國曾表示正在資助平壤的武器計劃。

聯(lián)合國表示,秘密貨幣允許朝鮮規(guī)避國際制裁。英國皇家聯(lián)合服務(wù)研究所(位于倫敦的國防和安全智囊團)稱,這反過來可能有助于它支付違禁商品和服務(wù)的費用。

惠永薪酬董事會在一份聲明中表示,該公司并不知道自己"間接收到了"黑客的資金,并援引了其錢包和黑客來源之間的多重交易作為其不知道的原因。

匯永說,寄錢的錢包不在其管理之下。

第三方無法控制未受其管理的錢包之間的交易。然而,密碼安全專家說,連鎖分析工具使公司能夠識別高風險錢包,并設(shè)法防止與它們的相互作用。

惠永薪酬--其三位董事包括總理洪托的堂兄洪托--拒絕具體說明為什么它從錢包里收到資金,也拒絕提供遵守政策的細節(jié)。

該公司表示,洪東的董事職位不包括日常業(yè)務(wù)監(jiān)督。

路透社 無法聯(lián)系洪恩置評。該通訊社沒有證據(jù)表明洪托或柬埔寨的統(tǒng)治家族對密碼交易有任何了解。

柬埔寨國家銀行在給路透社的一份聲明中說,惠永這樣的支付公司不允許進行任何密碼貨幣和數(shù)字資產(chǎn)的交易。

2018年,該公司表示,該禁令旨在避免因密碼的波動性、網(wǎng)絡(luò)犯罪和技術(shù)的匿名性而造成的投資損失,"這可能導(dǎo)致洗錢和資助恐怖主義的風險。"

全國廣播公司告訴 路透社 它"將毫不猶豫地對惠永采取任何糾正措施",但沒有說明是否計劃采取這種行動。

朝鮮駐紐約聯(lián)合國代表團沒有回應(yīng)記者的置評請求。

一月份在日內(nèi)瓦的聯(lián)合國代表團的一個人告訴路透社,之前關(guān)于拉扎魯斯的報道是"所有的猜測和錯誤信息。"

原子錢包和阿爾法沒有回應(yīng)記者的置評請求。

付費的 路透社 該公司自己的數(shù)據(jù)顯示,價值3700美元的密碼被偷到了惠永公司的付費錢包里。

雖然密碼是匿名的,而且是在傳統(tǒng)的銀行系統(tǒng)之外流動的,但它的移動可以在一個公共的、不可變的分類賬上找到,它記錄了從錢包到錢包的密碼數(shù)量,以及交易發(fā)生的時間。

美國連鎖分析公司德黑蘭實驗室告訴 路透社 在一份聲明中,惠永支付是許多支付平臺和場外交易(OTC)經(jīng)紀人之一,他們收到了原子錢包黑客竊取的大部分密碼。

經(jīng)紀人將密碼買賣雙方聯(lián)系起來,為交易員提供了比密碼交易所更大的隱私。

在聲明中,德黑蘭鐵路還說,黑客為了隱藏他們的蹤跡,通過復(fù)雜的洗錢行動將被盜的密碼轉(zhuǎn)換成了不同的密碼貨幣,其中包括一種所謂的"穩(wěn)定生態(tài)素",它以美元為單位保持穩(wěn)定的價值。

在系繩交易中,他們使用的是快速增長的注冊系統(tǒng),它以速度快、成本低而廣受歡迎。

"大多數(shù)資金都是在創(chuàng)鏈上轉(zhuǎn)換為UDS的,似乎是被送到交易所、服務(wù)部門,而場外交易所--其中之一是惠永支付公司,"Trm實驗室告訴記者。 路透社 是指黑客的行為。它沒有提供進一步的細節(jié)。

英屬維爾京群島注冊的創(chuàng)世紀研究所發(fā)言人說:"創(chuàng)世紀研究所譴責濫用封鎖鏈技術(shù),并致力于打擊這些技術(shù)和其他各種形式的惡意行為者,無論它們在何處被發(fā)現(xiàn)。"發(fā)言人沒有直接評論原子彈錢包黑客。

愛沙尼亞網(wǎng)絡(luò)犯罪局局長阿戈·安布爾說,愛沙尼亞對2023年原子彈錢包和付費的調(diào)查仍未結(jié)束。

圣文森特和格林納丁斯的網(wǎng)絡(luò)犯罪警察沒有回應(yīng)就阿爾法黑客案置評的請求。

紅旗

作為美國和英國執(zhí)法機構(gòu)的客戶,曾檢查過拉扎魯斯搶劫案的美國連鎖分析公司默克科學研究所,研究了2023年的貨幣移動情況。 路透社。

該公司的首席執(zhí)行官馬里甘卡·帕泰內(nèi)克說,由于隱藏資金線索的復(fù)雜方法,追蹤拉扎魯斯襲擊的資金很困難。

默克勒科學說,它的調(diào)查顯示,從原子彈錢包黑客到后來轉(zhuǎn)移資金到惠永的匿名錢包,有三個"跳躍"或轉(zhuǎn)移。

金融犯罪專家和連鎖分析師說,在多個密碼錢包之間的轉(zhuǎn)移通常是尋求洗錢的組織的一個紅旗。

根據(jù)默克勒科學公司公布的數(shù)據(jù),2023年6月n至9月間,針對原子錢包的拉扎魯斯黑客向匿名錢包發(fā)送了價值約87000美元的繩子。

默克勒科學說,錢包還收到了價值約15,000美元的從庫恩斯支付和阿爾帕波盜竊的繩子。

一月份,聯(lián)合國稱拉扎魯斯與東南亞的犯罪分子有共同的洗錢網(wǎng)絡(luò),但沒有指明任何涉及的平臺。

聯(lián)合國毒品和犯罪問題辦公室前東南亞地區(qū)主任杰里米道格拉斯說,該地區(qū)充斥著不受監(jiān)管的密碼服務(wù)提供商和在線賭場,它們充當"地下銀行"。"他沒有對惠永發(fā)表評論。

他補充道,拉扎路這樣的組織努力在執(zhí)法方面領(lǐng)先,而技術(shù)和基礎(chǔ)設(shè)施已經(jīng)在整個東南亞蔓延,這是他們這樣做的能力的關(guān)鍵部分。

他說:"東南亞在很多方面已經(jīng)成為高科技洗錢和網(wǎng)絡(luò)犯罪活動的主要測試基地--全球零點。"

去年,7國集團的非法金融機構(gòu)----金融行動特別工作組(金融行動工作組)----將柬埔寨從其反洗錢政策存在缺陷的國家"灰色名單"中刪除,理由是該國的制度有所改進。

不過,金融行動特別工作組發(fā)言人援引路透社2021年的一份報告,其中強調(diào)了柬埔寨對密碼公司的非法融資規(guī)則中的"重大差距",并補充說,評估仍然有效。

柬埔寨中央銀行說,它正在起草條例,以查明和懲罰使用密碼從事欺詐、洗錢和網(wǎng)絡(luò)安全威脅等非法活動的行為。