Kryptovalutaeier Taper $2,84 Millioner i Mistenkt Angrep
En institusjonell kryptovalutaeier har angivelig tapt omtrent $2,84 millioner i et mistenkt angrep fra den Nord-Korea-knyttede hackergruppen SquidSquad. Blockchain-etterforsker ZachXBT avslørte det mistenkte tyveriet den 21. oktober, og identifiserte 8. oktober som datoen for hendelsen på BNB Smart Chain.
Detaljer om Angrepet
ZachXBT detaljert en serie transaksjoner som angivelig flyttet utbyttet gjennom flere lommebøker før de nådde kinesiske over-the-counter kryptovaluta-forhandlere. Ifølge etterforskeren fant den siste aktiviteten sted 20. oktober, da angriperen satte inn 1,111.2 ETH i Tornado Cash og deretter trakk midlene til tre separate Ethereum-adresser.
«Etterforskningen identifiserte finansielle forbindelser mellom lommebøkene som ble brukt i overføringene og adresser som tidligere var tilskrevet nordkoreanske operatører.»
Imidlertid forblir funnene en on-chain attribusjon, og identiteten til den berørte institusjonen har ikke blitt offentliggjort. Etter det mistenkte tyveriet 8. oktober ser det ut til at angriperen har beholdt kontrollen over utbyttet frem til den siste bevegelsen, som involverte konvertering eller overføring av eiendelene til Ethereum før de ble sendt gjennom personvernprotokollen.
Overføringer og Mottakere
ZachXBTs transaksjonsanalyse identifiserte tre adresser som mottok midler trukket fra Tornado Cash. Fra disse lommebøkene ble eiendelene overført fra Ethereum til Tron ved hjelp av USDT, en versjon av Tethers dollar-knyttede stablecoin designet for overføringer mellom støttede blockchain-nettverk. Overføringene samlet til slutt midlene i to Tron-adresser, identifisert av etterforskeren som TEvUsnwXvprdvB7eNGiqh6rDiMqFiC8TBU og TVxzjnx3GPDTciiuaqXPaUbU5f5yi3Voux.
Begge lommebøkene hadde angivelig transaksjonsutsettelse til adresser som tidligere var assosiert med nordkoreanske kryptovalutaoperasjoner. ZachXBT identifiserte ikke de spesifikke tidligere hendelsene knyttet til disse adressene i de leverte funnene.
Potensielle Konsekvenser
Innen minutter etter konsolideringen, passerte midlene gjennom mellomliggende lommebøker før de nådde adresser tilskrevet kinesiske OTC-forhandlere. Etterforskeren mistenkte at de raske overføringene var ment å unngå en potensiell frysing av Tether, som kan begrense USDT holdt i adresser på støttede blockchains.
Selv om etterforskningen sporet de rapporterte bevegelsene til OTC-destinasjoner, etablerte ikke de offentlige funnene om operatørene hadde fullført en konvertering til fiat-valuta eller om noen del av de stjålne eiendelene senere hadde blitt fryst.
Tidligere Etterforskninger
Den siste saken følger en etterforskning 5. oktober der ZachXBT sa han hadde infiltrert et mistenkt kryptovaluta-hvitvaskingsnettverk knyttet til Nord-Koreas Lazarus Group. Som crypto.news tidligere rapporterte, sa etterforskeren at han brukte $349,700 som en kunde for å spore transaksjoner knyttet til $1,5 milliarder Bybit-tyveriet i 2025.
Hans funn identifiserte en angivelig kinesisk operasjon som hadde behandlet mer enn $1 milliard på tvers av flere kryptovalutaeksploiter, selv om den påståtte størrelsen på nettverket ikke ble uavhengig bekreftet av offentlig tilgjengelige amerikanske håndhevelsesregistre.
«Tether frøs deretter 442,000 USDT assosiert med lommebøker avdekket under operasjonen.»
Etterforskeren har ikke etablert en offentlig dokumentert forbindelse mellom operatørene identifisert i den etterforskningen og OTC-forhandlerne involvert i den siste SquidSquad-transaksjonskjeden.
Konklusjon
Separate kryptovaluta-tyveriundersøkelser har dokumentert lignende bevegelser gjennom Tornado Cash, inkludert transaksjoner som involverte eiendeler stjålet fra Drift Protocol tidligere i år. Den 20. oktober overførte lommebøker assosiert med Drift Protocol-utnyttelsen omtrent 25,700 ETH, verdt $61,56 millioner, inn i personvernprotokollen etter en periode med begrenset aktivitet.
Drift led tap anslått til $285 millioner i april, med en påfølgende rettsmedisinsk etterforskning av cybersikkerhetsfirmaet Mandiant som tilskrev angrepet til UNC6862, en nordkoreansk trusselgruppe. Drift-overføringene ble rapportert samme dag som bevegelsene identifisert i SquidSquad-saken, selv om etterforskere ikke har etablert at de to transaksjonene involverte de samme operatørene eller var koordinert.
En 2026 DPRK kryptovaluta trusselvurdering fant at SquidSquad var assosiert med kampanjer som målrettet kryptovaluta-grunnleggere, ledere og velstående investorer. Ifølge rapporten later gruppen ofte som de er risikokapitalister, investorer og forretningskontakter før de prøver å distribuere ondsinnede dokumenter eller programvare gjennom meldingsplattformer som Telegram og LinkedIn.
Forskere knyttet gruppen til malware-familier inkludert RustBucket, SwiftBucket og NimDoor, samtidig som de identifiserte Tornado Cash blant tjenestene brukt til å flytte stjålne midler.
