O Lazarus, grupo de hackers norte-coreano, está movendo seus despojos do hack do Harmony Bridge neste fim de semana. É o que afirma “ZachXBT”, conhecido investigador de crimes cometidos através de criptomoedas.
De acordo com um tuíte publicado pelo investigador nesta segunda-feira (16), o grupo realizou movimentações de grandes quantidades de Ether (ETH). Especificamente, os hackers movimentaram 41.000 ETH, o que corresponde a R$ 323 milhões na cotação atual.
O detetive afirmou que as transações vieram do mixer Tornado Cash e, em seguida, passaram pelo Railgun, uma plataforma de privacidade de contrato inteligente. Esta plataforma utiliza um sistema de zero knowledge proof para ofuscar transações.
Por fim, os hackers enviaram o valor para três exchanges diferentes, incluindo a Binance e supostamente a Huobi. O CEO da Binance, Changpeng “CZ” Zhao, confirmou a movimentação e disse que a exchange bloqueou os fundos.
- Leia também: Índia: Banco Central pede proibição total das criptomoedas
Grupo é ligado ao ataque à Harmony
O grupo Lazarus tornou-se bastante hábil em mover criptomoedas obtidas de forma ilícitas de modo a despistar as autoridades. No final do ano passado, conforme noticiou o CriptoFácil, o grupo foi acusado de participar do ataque contra a ponte Harmony.
Em 24 de junho, a ponte perdeu cerca de R$ 500 milhões em um ataque hacker cujo modus operandi foi semelhante ao utilizado pelo Lazarus. Ou seja, a movimentação atual corresponde a 60% dos fundos roubados e também segue o modelo utilizado pelo grupo.
De acordo com estimativas, o Lazarus roubou cerca de US$ 2 bilhões desde o seu surgimento. Em 2022, o grupo voltou seu foco para finanças descentralizadas (DeFi) e pontes. Além do Harmony, o grupo é suspeito do ataque contra a Ronin, que causou perdas superiores a R$ 3 bilhões.
- Leia também: FTX Japan atrai interesse de corretora
CZ bloqueia hackers
Nesta segunda-feira (16), o CEO da Binance confirmou que os hackers tentaram utilizar a exchange para movimentar os fundos. Contudo, CZ afirmou que a exchange congelou os fundos. Em seguida, os hackers tentaram utilizar a Huobi com o mesmo objetivo.
Por meio de uma parceria, a Binance auxiliou a Huobi a bloquear os fundos dos hackers. De acordo com CZ, as duas exchanges juntas bloquearam 124 Bitcoins (BTC), cerca de R$ 13 milhões.
“Ajudamos a equipe Huobi a congelar suas contas. Juntos, 124 BTC foram recuperados. CeFi ajudando a manter o DeFi #SAFU”, disse CZ.
Apesar disso, o mercado de criptomoedas manteve os ganhos obtidos no fim de semana. Eles subiram ainda mais durante o pregão asiático da manhã de segunda-feira, com um ganho de 1,7%. Nos últimos sete dias, o preço do BTC se valorizou cerca de 22%.
Como resultado, o BTC recuperou a maior parte das perdas causadas desde o colapso da FTX em novembro.