Pag-atake ng Hacker sa Cryptocurrency
Isang institusyonal na may hawak ng cryptocurrency ang iniulat na nawalan ng humigit-kumulang $2.84 milyon sa isang pinaghihinalaang atake ng grupong hacker na SquidSquad na konektado sa Hilagang Korea. Ipinahayag ng blockchain investigator na si ZachXBT ang pinaghihinalaang pagnanakaw noong Oktubre 21, na tinukoy ang Oktubre 8 bilang petsa ng insidente sa BNB Smart Chain.
Mga Detalye ng Imbestigasyon
Detalyado ng imbestigasyon ang isang serye ng mga transaksyon na naglipat ng mga kita sa pamamagitan ng ilang mga wallet bago ito umabot sa mga dealer ng cryptocurrency na over-the-counter sa Tsina. Ayon kay ZachXBT, ang pinakabagong aktibidad ay naganap noong Oktubre 20, nang ang umaatake ay nagdeposito ng 1,111.2 ETH sa Tornado Cash at pagkatapos ay inwithdraw ang mga pondo sa tatlong magkakahiwalay na Ethereum address.
Pinansyal na Koneksyon
Natukoy ng imbestigasyon ang mga pinansyal na koneksyon sa pagitan ng mga wallet na ginamit sa mga paglilipat at mga address na dati nang iniuugnay sa mga operator ng Hilagang Korea. Gayunpaman, ang mga natuklasan ay nananatiling isang on-chain attribution, at ang pagkakakilanlan ng apektadong institusyon ay hindi pa naihayag sa publiko.
Paggalaw ng mga Pondo
Matapos ang pinaghihinalaang pagnanakaw noong Oktubre 8, tila pinanatili ng umaatake ang kontrol sa mga kita hanggang sa pinakabagong paggalaw, na kinasasangkutan ng pag-convert o paglilipat ng mga asset sa Ethereum bago ito ipadala sa pamamagitan ng privacy protocol. Natukoy ng pagsusuri ng transaksyon ni ZachXBT ang tatlong address na tumanggap ng mga pondo na inwithdraw mula sa Tornado Cash.
Paglipat sa Tron
Mula sa mga wallet na iyon, ang mga asset ay nailipat mula sa Ethereum patungo sa Tron gamit ang USDT0, isang bersyon ng stablecoin na nakatali sa dolyar ng Tether na dinisenyo para sa mga paglilipat sa mga suportadong blockchain network. Sa huli, ang mga paglilipat ay nagdala ng mga pondo sa dalawang Tron address, na tinukoy ng investigator bilang TEvUsnwXvprdvB7eNGiqh6rDiMqFiC8TBU at TVxzjnx3GPDTciiuaqXPaUbU5f5yi3Voux.
Pag-iwas sa Pagyeyelo ng Tether
Pinaghihinalaan ng investigator na ang mabilis na mga paglilipat ay nilayon upang maiwasan ang posibleng pagyeyelo ng Tether, na maaaring magpigil ng USDT na hawak sa mga address sa mga suportadong blockchain. Bagaman ang imbestigasyon ay nag-trace ng mga iniulat na paggalaw sa mga OTC na destinasyon, ang mga pampublikong natuklasan ay hindi nagtatag kung ang mga operator ay nakumpleto ang isang conversion sa fiat currency o kung ang anumang bahagi ng mga ninakaw na asset ay kasunod na na-freeze.
Mga Nakaraang Imbestigasyon
Ang pinakabagong kaso ay sumusunod sa isang imbestigasyon noong Oktubre 5 kung saan sinabi ni ZachXBT na siya ay nakapasok sa isang pinaghihinalaang cryptocurrency laundering network na konektado sa Lazarus Group ng Hilagang Korea. Tulad ng iniulat ng crypto.news, sinabi ng investigator na gumastos siya ng $349,700 na nagpapanggap bilang isang customer upang subaybayan ang mga transaksyon na nauugnay sa $1.5 bilyong pagnanakaw sa Bybit noong 2025.
Mga Koneksyon sa Ibang Insidente
Ang kanyang mga natuklasan ay nakilala ang isang pinaghihinalaang operasyon sa Tsina na nagproseso ng higit sa $1 bilyon sa iba’t ibang cryptocurrency exploits, bagaman ang sinasabing laki ng network ay hindi nakumpirma nang nakapag-iisa ng mga pampublikong tala ng pagpapatupad ng U.S. Sa panahon ng imbestigasyong iyon, sinabi ni ZachXBT na nakilala niya ang higit sa $12 milyon sa mga pondo na konektado sa Bybit na lumilipat sa iba’t ibang blockchain.
Mga Paggalaw ng Drift Protocol
Ang mga hiwalay na imbestigasyon sa pagnanakaw ng cryptocurrency ay nagdokumento ng mga katulad na paggalaw sa pamamagitan ng Tornado Cash, kabilang ang mga transaksyon na kinasasangkutan ng mga asset na ninakaw mula sa Drift Protocol sa unang bahagi ng taong ito. Noong Oktubre 20, ang mga wallet na nauugnay sa Drift Protocol exploit ay naglipat ng humigit-kumulang 25,700 ETH, na nagkakahalaga ng $61.56 milyon, sa privacy protocol matapos ang isang panahon ng limitadong aktibidad.
Mga Koneksyon sa Radiant Capital
Isang hiwalay na imbestigasyon sa pag-atake ng Radiant Capital noong 2024 ay nagdokumento ng paggamit ng Tornado Cash matapos ang mga umaatake ay nagnakaw ng humigit-kumulang $50 milyon mula sa lending protocol. Ayon sa mga kasunod na pagsisiwalat ng Radiant Capital, ang mga umaatake ay nakompromiso ang mga pahintulot sa pag-sign at pinalitan ang isang kontrata ng implementasyon ng lending pool.
Mga Pamamaraan ng SquidSquad
Isang 2026 DPRK cryptocurrency threat assessment ang natagpuan na ang SquidSquad ay nauugnay sa mga kampanya na nagta-target sa mga tagapagtatag ng cryptocurrency, mga executive at mayayamang mamumuhunan. Ayon sa ulat, ang grupo ay karaniwang nagpapanggap bilang mga venture capitalist, mamumuhunan at mga contact sa negosyo bago subukang ipamahagi ang mga mapanlikhang dokumento o software sa pamamagitan ng mga messaging platform tulad ng Telegram at LinkedIn.
Pag-uugnay sa Ibang Grupo
Ang mga mananaliksik ay nag-ugnay sa grupo sa mga pamilya ng malware kabilang ang RustBucket, SwiftBucket at NimDoor, habang tinutukoy ang Tornado Cash sa mga serbisyo na ginamit upang ilipat ang mga ninakaw na pondo. Ang mga katulad na pamamaraan ay lumitaw sa iba pang mga kampanya ng pag-hack mula sa Hilagang Korea, kung saan ang Lazarus Group ay nag-target sa mga executive ng cryptocurrency sa pamamagitan ng mga pekeng paanyaya sa pulong at mapanlikhang macOS software, ayon sa isang Abril na imbestigasyon ng cybersecurity firm na CertiK.
