Gli hacker nordcoreani scambiano i mixer di criptovalute con il DeFi in audaci furti

27 Febbraio 2025
North Korean Hackers Swap Crypto Mixers for DeFi in Daring Heists

This image was generated using artificial intelligence. It does not depict a real situation and is not official material from any brand or person. If you feel that a photo is inappropriate and we should change it please contact us.

  • I hacker nordcoreani, in particolare il Lazarus Group, stanno cambiando dai mixer crypto alle piattaforme di finanza decentralizzata (DeFi) per riciclare fondi.
  • Il passaggio del Lazarus Group alla DeFi segue una violazione di $1,5 miliardi di Bybit, evidenziando il loro spostamento verso scambi decentralizzati (DEX) e ponti cross-chain per una maggiore anonimato.
  • TRM, una società di intelligence blockchain, osserva che la scala dei fondi illeciti rende i mixer tradizionali inefficaci, spingendo questo cambiamento strategico.
  • ThorChain, un’entità cross-chain fondamentale, ha facilitato il trasferimento di $6,2 milioni in fondi rubati dall’Ethereum al Bitcoin, con il suo volume di scambi giornaliero che supera $1 miliardo.
  • eXch, uno scambio decentralizzato privo di protocolli di identificazione rigorosi, ha elaborato quasi $30 milioni in scambi di beni rubati.
  • Questa adattamento segnala la crescente sofisticazione e agilità dei criminali crypto rispetto alle sfide affrontate dalle forze dell’ordine nel rintracciare fondi illeciti.

Un cambiamento di paradigma sta investendo i corridoi illeciti del riciclaggio di criptovalute, poiché i hacker nordcoreani si rivolgono a piattaforme di finanza decentralizzata (DeFi), ridefinendo i loro astuti schemi. Questi predoni digitali, appartenenti al noto Lazarus Group, una volta prosperavano utilizzando mixer crypto per mascherare i loro profitti illeciti. Tuttavia, un aumento del controllo normativo li ha portati a un nuovo terreno di gioco: la DeFi.

In mezzo alle macerie di una sconvolgente violazione di $1,5 miliardi di Bybit, il Lazarus Group rivela il suo audace passaggio dai mixer alla DeFi. Dove un tempo strumenti per migliorare la privacy servivano, ora gli scambi decentralizzati (DEX) e i ponti cross-chain offrono un manto di anonimato attraverso i volumi di transazione. TRM, una rinomata società di intelligence blockchain, riporta che l’entità del bottino del Lazarus ha reso obsoleti i mixer tradizionali.

Immagina questo: un vortice vertiginoso di token digitali, che si riversano attraverso una rete intangled di protocolli DeFi. ThorChain si trova al centro di questa tempesta, un’entità cross-chain che canalizza transazioni segrete. I hacker hanno già trasferito almeno $6,2 milioni dall’Ethereum al Bitcoin, mentre scambiano più criptovaluta per stablecoin. Il semplice afflusso spinge il volume di scambi di ThorChain a livelli senza precedenti, superando la soglia di $1 miliardo ogni giorno.

Mentre ThorChain vede aumentare le sue attività, piattaforme come eXch, uno scambio decentralizzato senza rigorosi protocolli di identificazione dei clienti, continuano ad ospitare il fiume in piena di beni rubati. Dalla movimentazione dei fondi, eXch ha gestito quasi $30 milioni in scambi, ignorando le richieste di bloccare le transazioni illecite.

Questa evoluzione merita la nostra attenzione. Mentre le transazioni si spargono attraverso migliaia di portafogli digitali intermediari, l’ex analista dell’FBI Nick Carlsen descrive la strategia come il “flooding the zone” della Corea del Nord. I trasferimenti di fondi ad alta velocità attraverso vari terreni blockchain agiscono come nuvole di fumo, confondendo i tracker blockchain e sopraffacendo i team di conformità. In questo gioco ad alto rischio di inganno, la rintracciabilità erode, ponendo ostacoli per le forze dell’ordine globali.

Eppure, anche con una quantità sostanziale di valuta che sembra inattiva, sorge una domanda inquietante: Quando colpiranno di nuovo i criminali?

Le maree in cambiamento rivelano un’importante intuizione sul mondo del crimine in criptovalute. Mentre il Lazarus Group si muove, si cristallizzano due verità: l’agilità dei criminali crypto e la fretta delle forze dell’ordine di superarli. L’era del riciclaggio semplice è finita; l’adattamento è la legge del territorio, e solo coloro che sono rapidi nei piedi possono sperare di tenere il passo.

I hacker nordcoreani si rivolgono alla DeFi: Una nuova era nel riciclaggio di criptovalute

Il riciclaggio di criptovalute è evoluto, con i hacker nordcoreani del noto Lazarus Group che si rivolgono a piattaforme di finanza decentralizzata (DeFi) per le loro attività illecite. Questo cambiamento avviene mentre un aumento del controllo normativo rende i metodi tradizionali, come i mixer crypto, meno efficaci. Esploriamo questo nuovo terreno nel crimine delle criptovalute, sottolineiamo suggerimenti pratici e approfondiamo le potenziali sfide e soluzioni.

Comprendere il cambiamento: La DeFi come nuova frontiera

Il passaggio del Lazarus Group alle piattaforme DeFi segue la sostanziale violazione di $1,5 miliardi di Bybit, segnando una trasformazione significativa nelle loro tattiche. Gli scambi decentralizzati (DEX) e i ponti cross-chain ora fungono da strumenti di anonimato preferiti, offrendo vasti volumi di transazione che oscurano la traccia dei fondi rubati.

Piattaforma Chiave: ThorChain

Funzionalità: ThorChain consente transazioni cross-chain senza soluzione di continuità, rendendola un’entità fondamentale per i hacker. Facilita lo scambio di token digitali come Ethereum e Bitcoin e viceversa, essenziali nelle operazioni di riciclaggio.
Aumento delVolume di Scambi: Dalla transizione del Lazarus Group, il volume di scambi giornaliero di ThorChain ha superato $1 miliardo, indice delle attività di riciclaggio ad alta frequenza in corso.

Come i hacker sfruttano la DeFi

1. Scambi Cross-Chain: Spostare criptovalute attraverso diversi blockchain oscura l’origine e la destinazione, complicando gli sforzi di tracciamento.
2. Conversione in Stablecoin: I criminali spessissimo scambiano crypto per stablecoin, fornendo stabilità nel mercato delle criptovalute volatile mantenendo l’anonimato.
3. Utilizzo di DEX: Scambi come eXch, che mancano di rigorosi protocolli di identificazione dei clienti, diventano terreni favorevoli per attività illecite, con un impressionante $30 milioni gestiti dopo il movimento dei fondi.

Sfide e Limitazioni

Nonostante i vantaggi per i criminali informatici, i sistemi di finanza decentralizzata non sono privi di difetti:

Preoccupazioni sulla Sicurezza: Le piattaforme DeFi hanno vulnerabilità che possono essere sfruttate. Gli hack frequenti evidenziano la necessità di misure di sicurezza robuste.
Mancanza di Regolamentazione: La natura decentralizzata significa meno controlli, rendendo più difficile per i regolatori far rispettare efficacemente le leggi.
Problemi di Tracciabilità: Identificare e tracciare le transazioni sulla DeFi può essere complicato a causa della pseudonimicità nella tecnologia blockchain.

Intuizioni e Previsioni degli Esperti

L’ex analista dell’FBI Nick Carlsen suggerisce che la strategia della Corea del Nord, descritta come “flooding the zone”, sovraccarica efficacemente i team di conformità disperdendo le transazioni su una miriade di portafogli digitali. Con questo approccio, la rintracciabilità si indebolisce, ponendo notevoli sfide per le forze dell’ordine globali.

Raccomandazioni per Restare Al Passo

Anche se i criminali sono diventati più agili, così devono fare anche coloro che sono coinvolti nella conformità blockchain o nell’applicazione della legge:

Migliorare gli Strumenti di Intelligence: Investire in strumenti avanzati di tracciamento e analisi blockchain per individuare rapidamente attività sospette.
Rafforzare le Regolamentazioni: Collaborare con organismi internazionali per stabilire quadri normativi più robusti per le piattaforme DeFi.
Consapevolezza e Formazione: Aggiornare regolarmente i team sulle tendenze emergenti e le tattiche utilizzate dai criminali informatici.

Suggerimenti Rapidi per gli Utenti

Essere Informati: Ricercare sempre e comprendere le piattaforme che si utilizzano per gestire i rischi.
Abilitare le Funzionalità di Sicurezza: Utilizzare tutte le funzionalità di sicurezza disponibili sulle piattaforme DeFi, inclusa l’autenticazione a due fattori.
Rimanere Vigilanti: Attentamente osservare eventuali transazioni o richieste insolite su queste piattaforme.

Per rimanere aggiornato sulle tendenze delle criptovalute e sulle misure di sicurezza, visita il sito di Chainalysis.

Il panorama del riciclaggio di criptovalute è in continua evoluzione, e come mostrano le nuove strategie del Lazarus Group, l’importanza di rimanere informati e agili non può essere sottovalutata. Comprendendo le tattiche impiegate e sfruttando le ultime tecnologie, la lotta contro il crimine delle criptovalute può continuare in modo efficace.

Mavis Stewart

Mavis Stewart është një autore e shquar dhe një lider mendimi në fushën e teknologjive të reja dhe fintech. Ajo zotëron një master në Teknologjinë Financiare nga Universitete Stanford, ku ndihmoi në përmirësimin e ekspertizës së saj në vlerësimin e kryqëzimit midis teknologjisë dhe financave. Me më shumë se një dekadë përvoje në industrinë e shërbimeve financiare, Mavis ka mbajtur role të rëndësishme në KPMG, ku është përqendruar në integrimin e zgjidhjeve inovative teknologjike në infrastruktura tradicionale bankarish. Analizat e saj të thelluara dhe perspektivat e saj të avancuara e kanë bërë atë një folëse të kërkuar në konferenca të industrisë. Shkrimet e Mavis synojnë të demistifikojnë trendet teknologjike komplekse, duke i bërë ato të aksesueshme për profesionistët e industrisë dhe për publikun e gjerë.

Lascia un commento

Your email address will not be published.

Don't Miss