Em abril passado, um estudo feito por especialistas do Royal United Services Institute (RUSI), sediado no Reino Unido, indicou que ações como essa colocam a Coreia do Norte como uma potencial ameaça às criptomoedas.
Em março de 2019, hackers do Lazarus roubaram US$ 7 milhões em bitcoin da corretora DragonEx, sediada em Singapura. Para o ataque, segundo a Chainalysis, os cibercriminosos criaram uma empresa falsa — com direito a funcionários e presença nas redes sociais — que anunciava um robô de arbitragem.
Quando lançaram uma avaliação gratuita da ferramenta a funcionários da exchange, um deles “mordeu a isca” e permitiu a entrada em cena de um malware em um computador que continha as chaves privadas da DragonEx.
Para transformar o fruto do roubo em moeda fiat, os hackers realizaram uma série de transações entre diversas carteiras digitais que terminaram em um tipo especial de wallet que usa uma tecnologia conhecida como CoinJoin. Com uma tecnologia de privacidade compatível com o Bitcoin, essa carteira combina transações de vários usuários, dificultando a identificação de origem e destino do dinheiro.