朝鮮黑客把偷來的密碼送到亞洲支付公司的錢包里

admin

朝鮮黑客把偷來的密碼送到亞洲支付公司的錢包里

一柬埔寨支付公司從朝鮮黑客機構拉扎魯斯使用的一個數字錢包中獲得了價值超過150,000美元(221,883美元)的密碼。
根據此前未報告的分類鏈數據,總部設在金邊,提供貨幣兌換、支付和匯款服務。 路透社。

該密碼是從一個匿名的數字錢包送到惠永支付,根據兩名連鎖分析師的說法,去年6月和7月拉扎魯斯黑客利用該錢包存入了三家密碼公司被盜的資金,其中大部分是通過網絡釣魚攻擊。

美國聯邦調查局在2023年8月wp說,拉扎魯斯從保密公司那里掠奪了大約1.6億美元:愛沙尼亞的原子錢包和貨幣支付公司;圣文森特和格林納丁斯注冊的Alpapp公司。中情局沒有透露細節。

他們是拉扎魯斯一系列搶劫中最新的一次,美國曾表示正在資助平壤的武器計劃。

聯合國表示,秘密貨幣允許朝鮮規避國際制裁。英國皇家聯合服務研究所(位于倫敦的國防和安全智囊團)稱,這反過來可能有助于它支付違禁商品和服務的費用。

惠永薪酬董事會在一份聲明中表示,該公司并不知道自己"間接收到了"黑客的資金,并援引了其錢包和黑客來源之間的多重交易作為其不知道的原因。

匯永說,寄錢的錢包不在其管理之下。

第三方無法控制未受其管理的錢包之間的交易。然而,密碼安全專家說,連鎖分析工具使公司能夠識別高風險錢包,并設法防止與它們的相互作用。

惠永薪酬--其三位董事包括總理洪托的堂兄洪托--拒絕具體說明為什么它從錢包里收到資金,也拒絕提供遵守政策的細節。

該公司表示,洪東的董事職位不包括日常業務監督。

路透社 無法聯系洪恩置評。該通訊社沒有證據表明洪托或柬埔寨的統治家族對密碼交易有任何了解。

柬埔寨國家銀行在給路透社的一份聲明中說,惠永這樣的支付公司不允許進行任何密碼貨幣和數字資產的交易。

2018年,該公司表示,該禁令旨在避免因密碼的波動性、網絡犯罪和技術的匿名性而造成的投資損失,"這可能導致洗錢和資助恐怖主義的風險。"

全國廣播公司告訴 路透社 它"將毫不猶豫地對惠永采取任何糾正措施",但沒有說明是否計劃采取這種行動。

朝鮮駐紐約聯合國代表團沒有回應記者的置評請求。

一月份在日內瓦的聯合國代表團的一個人告訴路透社,之前關于拉扎魯斯的報道是"所有的猜測和錯誤信息。"

原子錢包和阿爾法沒有回應記者的置評請求。

付費的 路透社 該公司自己的數據顯示,價值3700美元的密碼被偷到了惠永公司的付費錢包里。

雖然密碼是匿名的,而且是在傳統的銀行系統之外流動的,但它的移動可以在一個公共的、不可變的分類賬上找到,它記錄了從錢包到錢包的密碼數量,以及交易發生的時間。

美國連鎖分析公司德黑蘭實驗室告訴 路透社 在一份聲明中,惠永支付是許多支付平臺和場外交易(OTC)經紀人之一,他們收到了原子錢包黑客竊取的大部分密碼。

經紀人將密碼買賣雙方聯系起來,為交易員提供了比密碼交易所更大的隱私。

在聲明中,德黑蘭鐵路還說,黑客為了隱藏他們的蹤跡,通過復雜的洗錢行動將被盜的密碼轉換成了不同的密碼貨幣,其中包括一種所謂的"穩定生態素",它以美元為單位保持穩定的價值。

在系繩交易中,他們使用的是快速增長的注冊系統,它以速度快、成本低而廣受歡迎。

"大多數資金都是在創鏈上轉換為UDS的,似乎是被送到交易所、服務部門,而場外交易所--其中之一是惠永支付公司,"Trm實驗室告訴記者。 路透社 是指黑客的行為。它沒有提供進一步的細節。

英屬維爾京群島注冊的創世紀研究所發言人說:"創世紀研究所譴責濫用封鎖鏈技術,并致力于打擊這些技術和其他各種形式的惡意行為者,無論它們在何處被發現。"發言人沒有直接評論原子彈錢包黑客。

愛沙尼亞網絡犯罪局局長阿戈·安布爾說,愛沙尼亞對2023年原子彈錢包和付費的調查仍未結束。

圣文森特和格林納丁斯的網絡犯罪警察沒有回應就阿爾法黑客案置評的請求。

紅旗

作為美國和英國執法機構的客戶,曾檢查過拉扎魯斯搶劫案的美國連鎖分析公司默克科學研究所,研究了2023年的貨幣移動情況。 路透社。

該公司的首席執行官馬里甘卡·帕泰內克說,由于隱藏資金線索的復雜方法,追蹤拉扎魯斯襲擊的資金很困難。

默克勒科學說,它的調查顯示,從原子彈錢包黑客到后來轉移資金到惠永的匿名錢包,有三個"跳躍"或轉移。

金融犯罪專家和連鎖分析師說,在多個密碼錢包之間的轉移通常是尋求洗錢的組織的一個紅旗。

根據默克勒科學公司公布的數據,2023年6月n至9月間,針對原子錢包的拉扎魯斯黑客向匿名錢包發送了價值約87000美元的繩子。

默克勒科學說,錢包還收到了價值約15,000美元的從庫恩斯支付和阿爾帕波盜竊的繩子。

一月份,聯合國稱拉扎魯斯與東南亞的犯罪分子有共同的洗錢網絡,但沒有指明任何涉及的平臺。

聯合國毒品和犯罪問題辦公室前東南亞地區主任杰里米道格拉斯說,該地區充斥著不受監管的密碼服務提供商和在線賭場,它們充當"地下銀行"。"他沒有對惠永發表評論。

他補充道,拉扎路這樣的組織努力在執法方面領先,而技術和基礎設施已經在整個東南亞蔓延,這是他們這樣做的能力的關鍵部分。

他說:"東南亞在很多方面已經成為高科技洗錢和網絡犯罪活動的主要測試基地--全球零點。"

去年,7國集團的非法金融機構----金融行動特別工作組(金融行動工作組)----將柬埔寨從其反洗錢政策存在缺陷的國家"灰色名單"中刪除,理由是該國的制度有所改進。

不過,金融行動特別工作組發言人援引路透社2021年的一份報告,其中強調了柬埔寨對密碼公司的非法融資規則中的"重大差距",并補充說,評估仍然有效。

柬埔寨中央銀行說,它正在起草條例,以查明和懲罰使用密碼從事欺詐、洗錢和網絡安全威脅等非法活動的行為。