FBI bekræfter, at Lazarus Group og APT38 var involveret i valutatyveri

FBI's grundige undersøgelse, som blev behørigt og omhyggeligt udført, får dem til at tro, at Lazarus Group og APT38 begik tyveriet fra Harmony's Horizon Bridge. I henhold til indholdet af rapporten indsendt af dem den 24. juni 2022, var det stjålne beløb tilfældigvis 100 millioner dollars og i form af virtuel valuta. For de uindviede er APT38 en gruppe af cyberspillere med et direkte link til Den Demokratiske Folkerepublik Korea (DPRK).

FBI gennemførte disse dybdegående undersøgelser som en del af den igangværende proces med at bekæmpe upassende og ulovlige aktiviteter, som DPRK forfølger, hvilket har vist sig at være en betydelig trusselopfattelse for USA og dets private sektorforeninger. 

I øjeblikket er FBI Los Angeles, sammen med FBI Charlotte og FBI's Cyber ​​Division, aktivt engageret i efterforskningen og forebyggelsen af ​​Nordkoreas tyveri og hvidvaskning af digital valuta, som bliver brugt til at støtte deres ballistiske missil og våben af masseødelæggelsesplaner. Sammen med FBI er USA's Attorney's Office for Central District of California tilfældigvis også involveret i igangværende undersøgelser. En del af holdet er tilfældigvis også FBI's Virtual Assets Unit sammen med National Cryptocurrency Enforcement Team.

Det var tilfældigvis den 13. januar 2023, hvor cyberaktører, der er forbundet med Nordkorea, tog hjælp af RAILGUN, som tilfældigvis er en privatlivsprotokol, til hvidvaskning af mere end beløbet på $60 millioner i Ethereum (ETH) , som de tilsyneladende tog i løbet af det store tyveri i juni 2022. En vis mængde af denne meget stjålne Ethereum blev derefter overført til forskellige udbydere af virtuelle aktiver, og til sidst blev konverteringen til Bitcoin (BTC) gennemført. Efter den detaljerede undersøgelse og som følge heraf den korrekte identifikation, er en vis mængde af disse midler tilfældigvis blevet fastfrosset med et tæt samarbejde med nogle få af de virtuelle aktiver-tjenesteudbydere. Resten af ​​bitcoins blev flyttet til adresser, der også er blevet identificeret.

For et stykke tid tilbage udsendte FBI sammen med Cybersecurity and Infrastructure Security Agency (CISA) og det amerikanske finansministerium en fælles Cybersecurity Advisory, der talte om en malware-kampagne, Trader Traitor, som DPRK brugte i Harmony-sagen. I mellemtiden vil FBI følge den ulovlige retssag efterladt af DPRK og effektivt afsløre dem.