As táticas de lavagem de dinheiro do Grupo Lazarus evoluem com YoMix e Cross-Chain Bridges: Relatório Chainalysis

Grupo Lazarus muda para YoMix e adota pontes entre cadeias em meio a mudanças nas táticas de lavagem de dinheiro, descobre Chainalysis

O grupo de crimes cibernéticos administrado pelo governo da Coreia do Norte, Lazarus Group, conhecido por seus ataques cibernéticos direcionados a diversas empresas de criptomoedas, como Harmony, Coincheck, Atomic Wallet, entre outras, fez a transição para um novo protocolo de mixagem, YoMix, do Tornado Cash usado anteriormente.

De acordo com um relatório recente da empresa de análise de blockchain Chainalysis, os hackers norte-coreanos estão migrando para novos métodos de lavagem de dinheiro, utilizando cada vez mais pontes entre cadeias em suas atividades ilícitas.

Durante 2023, o fluxo de fundos para o YoMix quintuplicou, com aproximadamente um terço originado de carteiras vinculadas a hacks de criptomoedas. O relatório afirma que o crescimento do YoMix e a sua adoção pelo Grupo Lazarus serve como um “excelente exemplo” da capacidade de atores sofisticados de se adaptarem e identificarem serviços alternativos de ofuscação em resposta ao encerramento de serviços anteriormente populares.

O Grupo Lazarus também incorporou o uso de pontes entre cadeias como protocolos de ponte, que ganharam popularidade substancial entre os cibercriminosos. Em 2023, eles receberam um total de US$ 743,8 milhões em criptomoedas de endereços associados a atividades criminosas, marcando um aumento duas vezes em comparação com os US$ 312,2 milhões registrados em 2022.

Notavelmente, os hackers afiliados à Coreia do Norte estão entre os que mais utilizam pontes para lavagem de dinheiro.

Exchanges centralizadas e plataformas DeFi ganham força como fontes de lavagem de dinheiro

Em 2023, as carteiras blockchain associadas a atividades ilícitas facilitaram a transferência de US$ 22,2 bilhões em criptomoedas para diferentes plataformas e serviços projetados para ocultar a origem dos fundos, como bolsas, misturadores e plataformas de finanças descentralizadas (DeFi). No entanto, este número é notavelmente inferior aos 31,5 mil milhões de dólares reportados pela Chainalysis em 2022.

No geral, os misturadores de criptomoedas experimentaram um declínio na popularidade entre os cibercriminosos. Em 2023, essas plataformas receberam US$ 504,3 milhões em criptomoedas de endereços associados a atividades ilícitas, marcando uma diminuição em relação aos US$ 1 bilhão registrados em 2022.

De acordo com a Chainalysis, as exchanges centralizadas têm sido consistentemente as principais destinatárias de fundos ilícitos nos últimos cinco anos. Em 2023, aproximadamente 71,7% de todas as transações ilícitas foram direcionadas para apenas cinco plataformas centralizadas. Os dados da Chainalysis revelam que 109 endereços de depósito em exchanges receberam individualmente mais de US$ 10 milhões em criptomoedas ilícitas, totalizando US$ 3,4 bilhões em 2023.

“Embora isso ainda represente uma concentração significativa, em 2022, apenas 40 endereços receberam mais de US$ 10 milhões em criptografia ilícita, para um total coletivo de pouco menos de US$ 2 bilhões”, destaca Chainalisys.

O nível de concentração varia entre os diferentes tipos de crime cibernético. Nomeadamente, os fornecedores envolvidos em ransomware e na distribuição de materiais de exploração sexual infantil apresentam um elevado grau de concentração, com mais de metade de todos os fundos direcionados para apenas sete endereços de depósito. Em contraste, os golpistas online e os fornecedores da darknet tendem a utilizar uma gama mais diversificada de endereços de depósito para os seus fundos ilícitos.

“No geral, é possível que os criptocriminosos estejam diversificando suas atividades de lavagem de dinheiro em mais serviços aninhados ou endereços de depósito, a fim de melhor ocultá-los das autoridades policiais e das equipes de conformidade cambial. Espalhar a atividade por mais endereços também pode ser uma estratégia para diminuir o impacto de qualquer endereço de depósito ser congelado por atividades suspeitas”, concluiu o relatório.

Como indica a Chainalysis, o panorama da cibersegurança está a testemunhar uma mudança dinâmica nas táticas, com os cibercriminosos a adotarem novas técnicas de branqueamento de capitais, o que significa mudanças contínuas no seu comportamento. Esta evolução enfatiza a necessidade de medidas adaptativas para prevenir atividades ilícitas e promover a segurança no espaço das criptomoedas.

Isenção de responsabilidade

De acordo com as diretrizes do Trust Project, observe que as informações fornecidas nesta página não se destinam e não devem ser interpretadas como aconselhamento jurídico, tributário, de investimento, financeiro ou qualquer outra forma. É importante investir apenas o que você pode perder e procurar aconselhamento financeiro independente se tiver alguma dúvida. Para mais informações, sugerimos consultar os termos e condições, bem como as páginas de ajuda e suporte fornecidas pelo emissor ou anunciante. MetaversePost está comprometido com relatórios precisos e imparciais, mas as condições de mercado estão sujeitas a alterações sem aviso prévio.

Sobre o autor

Alisa é repórter do Metaverse Post. Ela se concentra em investimentos, IA, metaverso e tudo relacionado à Web3. Alisa é formada em Negócios de Arte e tem especialização em Arte e Tecnologia. Ela desenvolveu sua paixão pelo jornalismo escrevendo para VCs, projetos criptográficos notáveis ​​e redação científica. Você pode contatá-la em [email protected]

Mais artigos

cropped Screenshot 2023 11 10 at 15.54.41 asiafirstnews

Alice Davidson

cropped Screenshot 2023 11 10 at 15.54.41 asiafirstnews

Alisa é repórter do Metaverse Post. Ela se concentra em investimentos, IA, metaverso e tudo relacionado à Web3. Alisa é formada em Negócios de Arte e tem especialização em Arte e Tecnologia. Ela desenvolveu sua paixão pelo jornalismo escrevendo para VCs, projetos criptográficos notáveis ​​e redação científica. Você pode contatá-la em [email protected]

Mais artigos



source – mpost.io