Historisk Beslag av Kryptovaluta i Hellas
Da en mistenkelig transaksjon blinket over skjermene deres, visste greske etterforskere at de hadde en sjanse til å skrive historie. Måneder etter at Nord-Koreas Lazarus Group stjal $1,5 milliarder fra Bybit, førte et digitalt spor til Hellas» første beslag av kryptovaluta, noe som beviser at selv de mest sofistikerte hackerne etterlater seg et spor.
Beslaget og Etterforskningen
Ifølge en kunngjøring 9. juli utførte Hellas» Hellenic Anti-Money Laundering Authority (HAML) landets første beslag av kryptovaluta-aktiva, og sporet de stjålne midlene fra det rekordstore Bybit-hacket tidligere i år. Gjennombruddet kom etter at etterforskere flagget en mistenkelig transaksjon ved hjelp av Chainalysis Reactor, en plattform for blockchain-etterforskning som ble anskaffet i 2023 og støttet av Chainalysis» lokale partner, Performance Technologies.
Chainalysis opplyste at greske analytikere utnyttet verktøyet til å koble lommeboken involvert i den flaggede transaksjonen direkte til cyberangrepet tilknyttet Nord-Koreas Lazarus Group. Myndighetene utstedte deretter en nød-fryseordre og eskalerte saken til påtalemyndigheten.
«Denne vellykkede blockchain-sporingen gjorde det mulig for myndighetene å utstede en «fryseordre», som umiddelbart frøs lommeboken og innholdet — effektivt fjernet kriminelle utbytter fra ulovlige aktørers kontroll. Saken er nå overført til den kompetente påtalemyndigheten, og transformerer digital etterforskning til håndgripelige juridiske konsekvenser,» skrev Chainalysis.
Nord-Koreas Lazarus Group
I flere år har Nord-Koreas Lazarus Group operert som spøkelser i maskinen, stjålet milliarder med militær presisjon, for så å forsvinne inn i labyrinten av krysskjede-swapper og personvernsblandere. Men deres siste ran, det $1,5 milliarder Bybit-hacket, traff en uventet hindring: et gresk anti-hvitvaskingslag bevæpnet med Chainalysis Reactor.
Ifølge Chainalysis er Reactor en rettsmedisinsk kraftpakke i stand til å sy sammen fragmenterte transaksjonsspor på mer enn 25 blockchains, selv gjennom obfuskeringsmetoder som brohopp og desentraliserte børser. Da HAML-myndigheten identifiserte en mistenkelig lommebok, sporet Reactor forbindelsene tilbake til de opprinnelige Bybit-utnyttelseslommebøkene, til tross for flere lag med krysskjede-hvitvasking.
Et Vendepunkt i Kampen mot Kryptokriminalitet
Beslaget markerer et vendepunkt i kampen mot kryptokriminalitet: regjeringer spiller ikke lenger innhentingsspill. HAMLs partnerskap med Chainalysis og Performance Technologies speiler vellykkede modeller som FBI’s kryptovaluta-task forces, som blander global infrastruktur med lokal håndhevelseskompetanse.
Den greske finansministeren Kyriakos Pierrakakis kalte operasjonen en «mal» for moderne finansiell forsvar. Det er også et direkte slag mot Lazarus, som har stjålet anslagsvis $5 milliarder siden 2017, ifølge TRM Labs. Deres vanlige spillbok med å oversvømme analytikere med raske transaksjoner mislyktes denne gangen.
