استراتژی پولشویی گروه لازاروس در هک بیبیت
استراتژی شستشوی پول گروه لازاروس: نگاهی عمیق به یک دزدی بزرگ
در بررسی دقیق دزدی 1.5 میلیارد دلاری از صرافی بایبیت، دو سازمان تحقیقاتی بلاکچین — نانسون و چین‌آنالیز — به استراتژی شستشوی پول گروه لازاروس پرداخته‌اند. این استراتژی شامل تبدیل دارایی‌های غیرقابل نقد به دارایی‌های نقدپذیر، ایجاد یک مسیر مالی پیچیده و نگهداری برخی کیف پول‌ها به صورت غیرفعال برای کاهش توجهات است.
تبدیل دارایی‌ها: از غیرقابل نقد به نقد
گروه لازاروس در اولین مرحله، دارایی‌های غیرقابل نقد را به دارایی‌های بیشتری که قابلیت جابجایی آسان‌تری دارند، تبدیل می‌کند. پس از دزدی از بایبیت، این هکر حداقل 200 میلیون دلار از توکن‌های متوقف‌شده را به اتریوم (ETH) تبدیل کرد که جابجایی آن در زنجیره بسیار آسان‌تر است.
ایجاد مسیر مالی پیچیده
پس از تبدیل دارایی‌ها، فرآیند شستشوی پول آغاز می‌شود. برای ایجاد ابهام، هکر از یک شبکه پیچیده از کیف پول‌های واسط استفاده می‌کند تا مسیر مالی را به گونه‌ای طراحی کند که ردیابی آن دشوار شود. طبق گزارش چین‌آنالیز، این وجوه از طریق صرافی‌های غیرمتمرکز، پل‌های بین زنجیره‌ای و حتی خدمات تبادل فوری که نیاز به شناسایی مشتری ندارند، شستشو می‌شوند.
تاکتیک‌های جدید: تقسیم وجوه و استراحت
در طول فرآیند شستشوی پول، هکر به طور مداوم وجوه دزدیده‌شده را به مجموعه‌های کوچک‌تری تقسیم کرد و به تعداد فزاینده‌ای از کیف پول‌ها ارسال کرد. اولین تقسیم، وجوه را از یک کیف پول به 42 کیف پول منتقل کرد. تقسیم دوم، از 42 کیف پول به هزاران کیف پول دیگر انجام شد. این روش به او کمک کرد تا از ردیابی‌ها جلوگیری کند.
نگهداری وجوه به صورت غیرفعال
گروه لازاروس همچنین یک استراتژی دیگر برای اجتناب از توجهات بالا در زمان دزدی‌های بزرگ دارد: صبر و انتظار. برخی از کیف پول‌ها که مجموع وجوه دزدیده‌شده در آنها به 900 میلیون دلار می‌رسد، به مدت طولانی غیرفعال مانده‌اند تا توجهات کاهش یابد.
حجم دزدی و تأثیر آن بر جامعه
دزدی 1.5 میلیارد دلاری از بایبیت، بیشتر از مجموع کل دزدی‌های گروه لازاروس در سال 2024 است که 1.3 میلیارد دلار از 47 حمله به دست آمده است. این حمله به عنوان بزرگ‌ترین دزدی تاریخ ارزهای دیجیتال شناخته می‌شود و جامعه ارزهای دیجیتال را به حمایت از بایبیت و مقابله با هکرها ترغیب کرده است.
تطبیق با تغییرات: استراتژی‌های جنگ سایبری گروه لازاروس
با افزایش توجهات به فعالیت‌های گروه لازاروس، این گروه همچنان به تطبیق با شرایط جدید ادامه می‌دهد. همانطور که در گزارش‌های مختلف آمده است، استراتژی‌های جنگ سایبری این گروه یکی از سودآورترین و پیچیده‌ترین استراتژی‌ها در جهان به شمار می‌رود.
