Vòng tròn bị buộc tội kiếm tiền từ cuộc tấn công mạng của nhóm Lazarus

Là một nhà phân tích với hơn hai thập kỷ kinh nghiệm trong ngành tài chính, tôi thấy những cáo buộc chống lại Circle này rất đáng lo ngại. Lời cáo buộc rằng họ đã thu lợi từ các giao dịch liên quan đến nhóm hack khét tiếng Lazarus của Triều Tiên là một đòn giáng nặng nề vào danh tiếng và niềm tin của họ trong cộng đồng tiền điện tử.

Dựa trên phát hiện của nhà phân tích blockchain ZachXBT, người ta cáo buộc rằng Circle đã kiếm tiền từ các giao dịch liên quan đến nhóm hack khét tiếng của Triều Tiên có tên là Lazarus Group. Cáo buộc này khá nghiêm trọng và có khả năng làm hoen ố danh tiếng của công ty.

Khiếu nại phát sinh sau trường hợp Circle trì hoãn việc đưa vào danh sách đen các quỹ liên kết với nhóm trong hơn bốn tháng, vượt quá đáng kể khung thời gian mà các nhà cung cấp stablecoin nổi bật khác thực hiện.

ZachXBT bày tỏ sự thất vọng của mình trên mạng xã hội, nhấn mạnh vấn đề phổ biến về sự kém hiệu quả của nền tảng Circle trong việc chống rửa tiền.

Anh ấy nói:

“Chưa một lần nào bạn bị đưa vào danh sách đen sau một vụ khai thác/hack DeFi khi còn nhiều thời gian, trong khi bạn vẫn tiếp tục thu lợi từ các giao dịch.”

Vụ hack nhóm Lazarus

Là một nhà nghiên cứu chuyên sâu về các sự cố an ninh mạng, tôi đã phát hiện ra những phát hiện liên quan đến Tập đoàn Lazarus trong vụ cướp gần đây trên Indodax, một sàn giao dịch tiền điện tử nổi tiếng của Indonesia. Sự cố này xảy ra vào ngày 11 tháng 9, dẫn đến khoản lỗ đáng kinh ngạc khoảng 20 triệu USD. Do đó, sàn giao dịch đã phải tạm dừng hoạt động để đánh giá và giải quyết thiệt hại gây ra.

Fuck Circle Khốn kiếp @jerallaire bạn không quan tâm chút nào đến hệ sinh thái ngoại trừ việc khai thác nó.

Bạn chưa bao giờ bị chặn sau sự cố hoặc vụ hack Tài chính phi tập trung (DeFi), ngay cả khi có đủ cơ hội để làm điều đó, nhưng bạn vẫn kiên trì thu lợi nhuận từ các giao dịch.

Bạn mất nhiều hơn 4,5 tháng so với mọi…

— ZachXBT (@zachxbt) Ngày 14 tháng 9 năm 2024

Sau khi kiểm tra kỹ lưỡng, Indodax đã mở rộng các dịch vụ của mình, cuối cùng khôi phục các tùy chọn gửi và rút tiền, cùng với các dịch vụ đặt cược.

Với tư cách là một nhà phân tích, tôi vừa biết được một tin tức thú vị: ZachXBT đã tiết lộ rằng bốn nhà phát hành stablecoin lớn – Tether, Circle, Paxos và Techteryx – đã chặn hai địa chỉ cụ thể được liên kết với Tập đoàn Lazarus, nắm giữ tổng cộng khoảng 4,96 triệu USD trong các stablecoin khác nhau.

Vòng tròn bị buộc tội kiếm tiền từ cuộc tấn công mạng của nhóm Lazarus

Ngoài số tiền nắm giữ trước đó đã bị đóng băng, 1,65 triệu USD bổ sung của tin tặc cũng đã bị các sàn giao dịch đóng băng. Điều này nâng tổng số tiền bị đóng băng lên tới khoảng 6,98 triệu USD. Cuộc điều tra đang diễn ra cho thấy một mô hình đáng lo ngại: stablecoin đang được sử dụng để rửa sạch những khoản lợi bất chính.

Có vẻ như Tập đoàn Lazarus đã rửa thành công khoảng 200 triệu đô la, xuất phát từ nhiều vụ trộm tiền điện tử, thành các stablecoin như USDT và USDC trong khoảng thời gian từ năm 2020 đến năm 2023.

Vòng tròn bị buộc tội kiếm tiền từ cuộc tấn công mạng của nhóm Lazarus

Phản hồi chậm trễ của Circle

Những lời chỉ trích đối với Circle và Giám đốc điều hành của nó, Jeremy Allaire, đã bùng phát dữ dội do những cáo buộc của ZachXBT. Công ty đang bị cáo buộc ưu tiên lợi nhuận hơn là duy trì tính toàn vẹn của hệ sinh thái tiền điện tử. Có vẻ như vấn đề lợi nhuận đang chiếm ưu thế hơn trong các cuộc trò chuyện của Circle.

Theo ZachXBT, họ có thể xuất hiện trước công chúng để đề cao hình ảnh của một stablecoin tuân thủ được thiết kế để bảo vệ hệ sinh thái, nhưng nhận xét của ông ngụ ý rằng điều đó không hoàn toàn chính xác. Ông chỉ ra rằng mặc dù có lực lượng lao động lớn nhưng Circle dường như không có đội ứng phó sự cố được trang bị để xử lý các vụ hack hoặc khai thác DeFi.

Lời chỉ trích này xuất hiện vào thời điểm các cuộc thảo luận về quy định của stablecoin và nỗ lực chống rửa tiền đang được tăng cường. Không gian tiền điện tử ngày càng lo lắng hơn về stablecoin khi chúng kết nối với các tổ chức hack được nhà nước tài trợ như Lazarus.

The Bigger Picture

Người ta cho rằng Nhóm Lazarus, một nhóm hack bị nghi ngờ có quan hệ với Triều Tiên, đã cố tình đánh cắp khoảng 3 tỷ USD từ nhiều cuộc tấn công quan trọng khác nhau trong lĩnh vực tiền kỹ thuật số. Nếu những cáo buộc này là đúng, thì những khoản lợi bất chính có thể tài trợ cho việc phát triển vũ khí của tổ chức này.

2024-09-16 01:12