Isang institusyonal na may hawak ng cryptocurrency<\/strong> ang iniulat na nawalan ng humigit-kumulang $2.84 milyon<\/strong> sa isang pinaghihinalaang atake ng grupong hacker na SquidSquad<\/strong> na konektado sa Hilagang Korea. Ipinahayag ng blockchain investigator na si ZachXBT<\/strong> ang pinaghihinalaang pagnanakaw noong Oktubre 21<\/strong>, na tinukoy ang Oktubre 8<\/strong> bilang petsa ng insidente sa BNB Smart Chain<\/strong>.<\/p>\n Detalyado ng imbestigasyon ang isang serye ng mga transaksyon na naglipat ng mga kita sa pamamagitan ng ilang mga wallet bago ito umabot sa mga dealer ng cryptocurrency na over-the-counter sa Tsina. Ayon kay ZachXBT, ang pinakabagong aktibidad ay naganap noong Oktubre 20<\/strong>, nang ang umaatake ay nagdeposito ng 1,111.2 ETH<\/strong> sa Tornado Cash<\/strong> at pagkatapos ay inwithdraw ang mga pondo sa tatlong magkakahiwalay na Ethereum address<\/strong>.<\/p>\n Natukoy ng imbestigasyon ang mga pinansyal na koneksyon sa pagitan ng mga wallet na ginamit sa mga paglilipat at mga address na dati nang iniuugnay sa mga operator ng Hilagang Korea. Gayunpaman, ang mga natuklasan ay nananatiling isang on-chain attribution<\/em>, at ang pagkakakilanlan ng apektadong institusyon ay hindi pa naihayag sa publiko.<\/p>\n Matapos ang pinaghihinalaang pagnanakaw noong Oktubre 8, tila pinanatili ng umaatake ang kontrol sa mga kita hanggang sa pinakabagong paggalaw, na kinasasangkutan ng pag-convert o paglilipat ng mga asset sa Ethereum bago ito ipadala sa pamamagitan ng privacy protocol. Natukoy ng pagsusuri ng transaksyon ni ZachXBT ang tatlong address na tumanggap ng mga pondo na inwithdraw mula sa Tornado Cash.<\/p>\n Mula sa mga wallet na iyon, ang mga asset ay nailipat mula sa Ethereum patungo sa Tron<\/strong> gamit ang USDT0<\/strong>, isang bersyon ng stablecoin na nakatali sa dolyar ng Tether na dinisenyo para sa mga paglilipat sa mga suportadong blockchain network. Sa huli, ang mga paglilipat ay nagdala ng mga pondo sa dalawang Tron address, na tinukoy ng investigator bilang TEvUsnwXvprdvB7eNGiqh6rDiMqFiC8TBU<\/strong> at TVxzjnx3GPDTciiuaqXPaUbU5f5yi3Voux<\/strong>.<\/p>\n Pinaghihinalaan ng investigator na ang mabilis na mga paglilipat ay nilayon upang maiwasan ang posibleng pagyeyelo ng Tether, na maaaring magpigil ng USDT na hawak sa mga address sa mga suportadong blockchain. Bagaman ang imbestigasyon ay nag-trace ng mga iniulat na paggalaw sa mga OTC na destinasyon, ang mga pampublikong natuklasan ay hindi nagtatag kung ang mga operator ay nakumpleto ang isang conversion sa fiat currency o kung ang anumang bahagi ng mga ninakaw na asset ay kasunod na na-freeze.<\/p>\n Ang pinakabagong kaso ay sumusunod sa isang imbestigasyon noong Oktubre 5<\/strong> kung saan sinabi ni ZachXBT na siya ay nakapasok sa isang pinaghihinalaang cryptocurrency laundering network na konektado sa Lazarus Group<\/strong> ng Hilagang Korea. Tulad ng iniulat ng crypto.news<\/em>, sinabi ng investigator na gumastos siya ng $349,700<\/strong> na nagpapanggap bilang isang customer upang subaybayan ang mga transaksyon na nauugnay sa $1.5 bilyong<\/strong> pagnanakaw sa Bybit<\/strong> noong 2025<\/strong>.<\/p>\n Ang kanyang mga natuklasan ay nakilala ang isang pinaghihinalaang operasyon sa Tsina na nagproseso ng higit sa $1 bilyon<\/strong> sa iba’t ibang cryptocurrency exploits, bagaman ang sinasabing laki ng network ay hindi nakumpirma nang nakapag-iisa ng mga pampublikong tala ng pagpapatupad ng U.S. Sa panahon ng imbestigasyong iyon, sinabi ni ZachXBT na nakilala niya ang higit sa $12 milyon<\/strong> sa mga pondo na konektado sa Bybit na lumilipat sa iba’t ibang blockchain.<\/p>\n Ang mga hiwalay na imbestigasyon sa pagnanakaw ng cryptocurrency ay nagdokumento ng mga katulad na paggalaw sa pamamagitan ng Tornado Cash, kabilang ang mga transaksyon na kinasasangkutan ng mga asset na ninakaw mula sa Drift Protocol<\/strong> sa unang bahagi ng taong ito. Noong Oktubre 20<\/strong>, ang mga wallet na nauugnay sa Drift Protocol exploit ay naglipat ng humigit-kumulang 25,700 ETH<\/strong>, na nagkakahalaga ng $61.56 milyon<\/strong>, sa privacy protocol matapos ang isang panahon ng limitadong aktibidad.<\/p>\n Isang hiwalay na imbestigasyon sa pag-atake ng Radiant Capital<\/strong> noong 2024<\/strong> ay nagdokumento ng paggamit ng Tornado Cash matapos ang mga umaatake ay nagnakaw ng humigit-kumulang $50 milyon<\/strong> mula sa lending protocol. Ayon sa mga kasunod na pagsisiwalat ng Radiant Capital, ang mga umaatake ay nakompromiso ang mga pahintulot sa pag-sign at pinalitan ang isang kontrata ng implementasyon ng lending pool.<\/p>\n Isang 2026 DPRK cryptocurrency threat assessment<\/strong> ang natagpuan na ang SquidSquad ay nauugnay sa mga kampanya na nagta-target sa mga tagapagtatag ng cryptocurrency, mga executive at mayayamang mamumuhunan. Ayon sa ulat, ang grupo ay karaniwang nagpapanggap bilang mga venture capitalist, mamumuhunan at mga contact sa negosyo bago subukang ipamahagi ang mga mapanlikhang dokumento o software sa pamamagitan ng mga messaging platform tulad ng Telegram<\/strong> at LinkedIn<\/strong>.<\/p>\n Ang mga mananaliksik ay nag-ugnay sa grupo sa mga pamilya ng malware kabilang ang RustBucket<\/strong>, SwiftBucket<\/strong> at NimDoor<\/strong>, habang tinutukoy ang Tornado Cash sa mga serbisyo na ginamit upang ilipat ang mga ninakaw na pondo. Ang mga katulad na pamamaraan ay lumitaw sa iba pang mga kampanya ng pag-hack mula sa Hilagang Korea, kung saan ang Lazarus Group<\/strong> ay nag-target sa mga executive ng cryptocurrency sa pamamagitan ng mga pekeng paanyaya sa pulong at mapanlikhang macOS software, ayon sa isang Abril na imbestigasyon ng cybersecurity firm na CertiK<\/strong>.<\/p>\n","protected":false},"excerpt":{"rendered":" Pag-atake ng Hacker sa Cryptocurrency Isang institusyonal na may hawak ng cryptocurrency ang iniulat na nawalan ng humigit-kumulang $2.84 milyon sa isang pinaghihinalaang atake ng grupong hacker na SquidSquad na konektad…<\/p>\n","protected":false},"author":3,"featured_media":23631,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[47],"tags":[4291,4393,6350,11778,4218,4313,4392,4391,4409,4314,4893,4297,4322],"class_list":["post-23632","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-bnb-chain","tag-bybit","tag-chinese","tag-drift-protocol","tag-ethereum","tag-hack","tag-lazarus","tag-north-korea","tag-tether","tag-tether-usdt","tag-tornado-cash","tag-tron","tag-zachxbt"],"yoast_head":"\nMga Detalye ng Imbestigasyon<\/h2>\n
Pinansyal na Koneksyon<\/h2>\n
Paggalaw ng mga Pondo<\/h2>\n
Paglipat sa Tron<\/h2>\n
Pag-iwas sa Pagyeyelo ng Tether<\/h2>\n
Mga Nakaraang Imbestigasyon<\/h2>\n
Mga Koneksyon sa Ibang Insidente<\/h2>\n
Mga Paggalaw ng Drift Protocol<\/h2>\n
Mga Koneksyon sa Radiant Capital<\/h2>\n
Mga Pamamaraan ng SquidSquad<\/h2>\n
Pag-uugnay sa Ibang Grupo<\/h2>\n