उत्तर कोरिया से जुड़े लाजरस ग्रुप ने लगभग $19.42 मिलियन मूल्य के 244.148 बिटकॉइन स्थानांतरित किए हैं, जिससे क्रिप्टो उद्योग के सबसे सक्रिय हैकिंग ऑपरेशंस में से एक से जुड़े वॉलेट्स पर नए सिरे से ध्यान गया है।
लुकऑनचेन ने 28 अगस्त को एक एक्स पोस्ट में इस स्थानांतरण की सूचना दी, जिसमें कहा गया था कि लाजरस ग्रुप से जुड़े वॉलेट्स फिर से सक्रिय हो गए थे और अपनी चेतावनी से लगभग एक घंटे पहले 244.148 बीटीसी स्थानांतरित किए थे।
जब एनालिटिक्स अकाउंट ने अपना अनुमान प्रकाशित किया था, तब बिटकॉइन का कारोबार लगभग $79,500 पर हो रहा था, जिससे लेनदेन का मूल्य $19.42 मिलियन हो गया। लुकऑनचेन ने पोस्ट के टेक्स्ट में प्राप्तकर्ता का पता नहीं बताया और न ही यह बताया कि बिटकॉइन किसी एक्सचेंज, मिक्सर, या समूह द्वारा नियंत्रित किसी अन्य वॉलेट में गया था।
एक undisclosed गंतव्य के बिना, केवल लेनदेन से यह पता नहीं चलता है कि लाजरस ने बिटकॉइन बेच दिया या उसे कैश आउट करने का प्रयास किया। सार्वजनिक ब्लॉकचेन रिकॉर्ड यह पुष्टि करते हैं कि फंड कब पतों के बीच स्थानांतरित होते हैं, लेकिन उन पतों को किसी संगठन से जोड़ना आमतौर पर जांचकर्ताओं या ब्लॉकचेन इंटेलिजेंस फर्मों द्वारा प्रदान किए गए लेबलों और विश्लेषण पर निर्भर करता है।
28 अगस्त का लेनदेन महीने की शुरुआत में समूह से जुड़े एक और बड़े बिटकॉइन आंदोलन के बाद हुआ। 12 अगस्त को, लुकऑनचेन ने कहा कि लाजरस ने 262.2 बीटीसी, जिसका मूल्य तब लगभग $16.64 मिलियन था, एक पहचान किए गए वॉलेट से एक नए बनाए गए पते पर स्थानांतरित किया था।
उस समय, एनालिटिक्स अकाउंट ने लेनदेन को बिक्री के बजाय वॉलेट-टू-वॉलेट ट्रांसफर के रूप में वर्णित किया था। उनके रिपोर्ट किए गए डॉलर मूल्यों पर, अगस्त के इन दो आंदोलनों में $36 मिलियन से अधिक बिटकॉइन शामिल थे, हालांकि किसी भी स्रोत ने पुष्टि नहीं की है कि लेनदेन एक ही बैलेंस से आए थे या एक ही उद्देश्य को पूरा करते थे।
पिछले वॉलेट गतिविधि से पता चलता है कि गंतव्य क्यों मायने रखता है। मार्च 2025 में, पांच अज्ञात पतों को लाजरस से जुड़े वॉलेट्स से $3.76 मिलियन मूल्य के कुल 44.07 बीटीसी प्राप्त हुए थे, पिछली ऑन-चेन रिपोर्टिंग के अनुसार। इन लेनदेनों ने उस समय ट्रैक किए गए वॉलेट की होल्डिंग्स को 13,441 बीटीसी तक कम कर दिया था।
जैसा कि crypto.news ने पहले बताया था, बायबिट ने 7 अगस्त को वाशिंगटन, डी.सी. की एक संघीय अदालत में उत्तर कोरिया और लाजरस ग्रुप पर मुकदमा दायर किया, जिसमें एक्सचेंज की $1.5 बिलियन की चोरी से जुड़ी संपत्तियों को वापस पाने की मांग की गई थी।
मुकदमे में उत्तर कोरिया के रिकॉनाइसेंस जनरल ब्यूरो, या आरजीबी का भी नाम था, जिसे अमेरिकी ट्रेजरी देश की मुख्य खुफिया एजेंसी के रूप में पहचान करता है। एक संघीय न्यायाधीश ने एक प्रारंभिक निषेधाज्ञा जारी की जिसने अज्ञात प्रतिवादियों को मामले से जुड़ी कुछ संपत्तियों को स्थानांतरित करने, बेचने या निपटाने से रोक दिया।
बायबिट ने चल रही अमेरिकी आपराधिक जांचों से अलग सिविल कार्रवाई दायर की थी। एक प्रारंभिक निषेधाज्ञा मुकद्दमेबाजी जारी रहने तक पहचान की गई संपत्ति को सुरक्षित रखती है और स्वामित्व या देयता पर अंतिम निर्णय नहीं है।
एफबीआई ने फरवरी 2025 के बायबिट हमले का श्रेय ट्रेडरट्रेडर नाम के तहत काम करने वाले उत्तर कोरियाई अभिनेताओं को दिया। एजेंसी के अनुसार, हमलावरों ने चोरी की गई होल्डिंग्स के एक हिस्से को बिटकॉइन और अन्य संपत्तियों में परिवर्तित कर दिया, इससे पहले कि उन्हें कई ब्लॉकचेन पर हजारों पतों पर फैलाया गया।
अपनी सार्वजनिक चेतावनी में, एफबीआई ने कहा कि उसे उम्मीद है कि संपत्तियों को फिर से स्थानांतरित किया जाएगा और अंततः सरकार द्वारा जारी मुद्रा के लिए एक्सचेंज किया जाएगा। ब्यूरो ने एक्सचेंजों, ब्रिजों, विकेन्द्रीकृत वित्त सेवाओं, ब्लॉकचेन एनालिटिक्स कंपनियों और नोड ऑपरेटरों से उन पतों से जुड़े लेनदेन को ब्लॉक करने के लिए कहा जिनकी उसने पहचान की थी।
अप्रैल 2025 तक, बायबिट के सीईओ बेन झोउ ने कहा कि चोरी हुए फंडों का 27.6% अब ट्रैक नहीं किया जा सकता था, उत्तर कोरिया के हमला विधियों पर अगस्त की एक रिपोर्ट के अनुसार। उसी रिपोर्ट में कहा गया था कि कई बिटकॉइन वॉलेट्स में संपत्तियों के वितरण ने ब्लॉकचेन ट्रेसिंग को और अधिक कठिन बना दिया था।
लुकऑनचेन ने नवीनतम 244.148 बीटीसी ट्रांसफर को सीधे बायबिट चोरी से नहीं जोड़ा है। उपलब्ध रिपोर्टिंग में उद्धृत किसी भी सरकारी एजेंसी या ब्लॉकचेन इंटेलिजेंस कंपनी ने 28 अगस्त के आंदोलन में शामिल सिक्कों के स्रोत की सार्वजनिक रूप से पहचान नहीं की है।
चेनैलिसिस ने अनुमान लगाया कि उत्तर कोरियाई हैकर्स ने 2025 के दौरान कम से कम $2.02 बिलियन मूल्य की क्रिप्टोकरेंसी चोरी की, जो पिछले वर्ष से 51% की वृद्धि थी। फर्म ने उस अवधि के अंत तक देश की संचयी क्रिप्टो चोरी को कम से कम $6.75 बिलियन बताया।
दिसंबर 2025 की अपनी रिपोर्ट के अनुसार, उस वर्ष क्रिप्टो सेवाओं पर हमलों के माध्यम से हुए नुकसान के मूल्य का 76% उत्तर कोरियाई ऑपरेशंस के कारण था। चेनैलिसिस ने कहा कि हमलावरों ने कम पुष्टि की गई घटनाएं कीं लेकिन सफल उल्लंघनों से बड़ी मात्रा में धन निकाला।
फर्म ने यह भी पाया कि उत्तर कोरियाई ऑपरेटरों ने प्रतिरूपण और कर्मचारी पहुंच के माध्यम से कंपनियों को तेजी से निशाना बनाया था। चेनैलिसिस के अनुसार, कुछ अभिनेताओं ने क्रिप्टो व्यवसायों में प्रवेश करने के लिए नौकरी आवेदकों के रूप में पोज दिया, जबकि अन्य ने ज्ञात वेब3 और आर्टिफिशियल इंटेलिजेंस कंपनियों के लिए भर्ती करने का नाटक किया।
लाजरस से जुड़ी गतिविधि अप्रैल 2026 में जारी रही जब हमलावरों ने केल्पडीएओ के लेयरज़ीरो-आधारित ब्रिज से लगभग 116,500 आरएसईटीएच, जिसका मूल्य लगभग $292 मिलियन था, निकाल लिया। लेयरज़ीरो ने प्रारंभिक विश्वास के साथ हमले का श्रेय लाजरस ग्रुप की ट्रेडरट्रेडर इकाई को दिया।
चेनैलिसिस ने बाद में कहा कि हमलावरों ने उस बुनियादी ढांचे से समझौता किया था जिसने लेयरज़ीरो की सत्यापन प्रणाली को ब्लॉकचेन जानकारी प्रदान की थी। प्रणाली को गलत डेटा खिलाकर, उन्होंने एक इथेरियम कॉन्ट्रैक्ट को संपत्तियों को जारी करने का कारण बना दिया, भले ही स्रोत नेटवर्क पर कोई मिलान टोकन बर्न नहीं हुआ था।
चेनैलिसिस के अनुसार, तेजी से हस्तक्षेप ने लगभग $95 मिलियन मूल्य की दूसरी चोरी के प्रयास को रोक दिया। आर्बिट्रम सुरक्षा परिषद ने 30,000 से अधिक ईटीएच को भी फ्रीज कर दिया जिसे जांचकर्ताओं ने हमलावर के डाउनस्ट्रीम लेनदेन से जोड़ा था।
जून तक, केल्पडीएओ हमलावर ने बाद के ट्रैकिंग डेटा के अनुसार, गोपनीयता सेवाओं के माध्यम से लगभग $220 मिलियन मूल्य की अनफ्रीज्ड संपत्तियों को स्थानांतरित कर दिया था। इन मार्गों में थॉरचेन, वासाबी, टोर्नाडो कैश और उमब्रा शामिल थे, जबकि लगभग $1.7 मिलियन मूल वॉलेट्स में ही रहे।
अमेरिकी ट्रेजरी के विदेशी संपत्ति नियंत्रण कार्यालय (ओएफएसी) ने सितंबर 2019 में एक कार्यकारी आदेश के तहत लाजरस ग्रुप पर प्रतिबंध लगा दिया था जो उत्तर कोरियाई सरकार को निशाना बना रहा था। ओएफएसी ने लाजरस, ब्लूएनोरोफ और एंडेरियल को आरजीबी से जुड़े राज्य-नियंत्रित हैकिंग समूहों के रूप में पहचाना।
इस पदनाम के तहत, लाजरस से संबंधित संपत्ति जो संयुक्त राज्य अमेरिका में प्रवेश करती है या एक अमेरिकी व्यक्ति के कब्जे या नियंत्रण में आती है, उसे अवरुद्ध किया जाना चाहिए और ओएफएसी को रिपोर्ट किया जाना चाहिए। ट्रेजरी के नियम आम तौर पर अमेरिकियों को स्वीकृत संस्थाओं के साथ लेनदेन करने से भी रोकते हैं जब तक कि एजेंसी उन्हें अधिकृत न कर दे।
ट्रेजरी ने कहा कि लाजरस ने साइबर चोरी, जासूसी और मैलवेयर हमलों के माध्यम से सरकारों, वित्तीय संस्थानों, मीडिया कंपनियों, निर्माताओं, बुनियादी ढांचा ऑपरेटरों और क्रिप्टोकरेंसी व्यवसायों को निशाना बनाया था। विभाग ने इस समूह को 2014 के सोनी पिक्चर्स ब्रीच और वानाक्राई रैंसमवेयर हमले से जोड़ा था जिसने कम से कम 150 देशों में कंप्यूटरों को प्रभावित किया था।
अमेरिकी अधिकारियों ने समूह से जुड़े फंडों को संसाधित करने के लिए उपयोग की जाने वाली सेवाओं के खिलाफ भी कार्रवाई की है। 2022 में, ट्रेजरी ने वर्चुअल करेंसी मिक्सर ब्लेंडर.आईओ पर प्रतिबंध लगा दिया था, यह कहने के बाद कि उसने लगभग $620 मिलियन की रोनिन नेटवर्क चोरी से $20.5 मिलियन से अधिक को संभाला था। एफबीआई ने बाद में रोनिन हमले का श्रेय लाजरस ग्रुप और एपीटी38 को दिया।
अगस्त 2023 में, एफबीआई ने अलग से क्रिप्टो कंपनियों को उत्तर कोरियाई ट्रेडरट्रेडर अभिनेताओं द्वारा चुराए गए बिटकॉइन से जुड़े आंदोलनों के बारे में चेतावनी दी थी। एजेंसी ने कहा कि समूह $40 मिलियन से अधिक बिटकॉइन को कैश आउट करने का प्रयास कर सकता है और निजी कंपनियों की जांच के लिए छह वॉलेट पते प्रकाशित किए थे।
BTC