Egy olyan cég, amely a világ legnagyobb lopásának áldozatául esett, most online bűnügyi nyomozókat keres, hogy csökkentse veszteségeit. A múlt héten a hírhedt Lazarus Group, amely állítólag Észak-Korea hackercsoportja, 1,46 milliárd dollár (körülbelül 1,1 milliárd font) értékű kriptovalutát lopott el a ByBit kriptotőzsdétől. A bűnözők gyorsan szeretnék készpénzhez juttatni a kincset, amit egy bonyolult online pénzmosási folyamaton keresztül próbálnak megtenni. A ByBit most készpénzjutalmakat ajánl mindenkinek, aki segít megakadályozni a pénz kifizetését.
„Csatlakozzon hozzánk a Lazarus ellen folytatott harcban” – posztolta Ben Zhou, a cég vezérigazgatója, egy új weboldal linkjével, amely jutalmat ajánl mindenkinek, aki segítséget nyújt. A kriptovaluták közpublic pénztárcákban tárolódnak, amelyeket bárki ellenőrizhet, így lehetőség van nyomon követni a pénzt, ahogy a bűnözők kisebb összegekre osztják fel, és különböző csatornákon keresztül próbálják elrejteni azokat.
Az új weboldal éppen most mutat egy élő ranglistát olyan cégekkel és egyénekkel, akik sikeresen megtalálták a lopott érmék egy részét. A bónuszprogram keretében a sikeresen azonosított összeg 5%-át kapják azok, akik meggyőzik egy pénz kezeléséért felelős céget a pénz befagyasztásáról. Szintén 5%-os jutalmat kapnak azok a cégek is, amelyek lépéseket tesznek. A weboldalon már milliódolláros kifizetések láthatók a sikeres kripto-nyomozóknak.
„Külön csapatot különítettünk el a weboldal karbantartására és frissítésére. Nem állunk meg, amíg a Lazarus vagy az iparban tevékenykedő rossz szándékú szereplőket el nem távolítjuk” – mondta Zhou. A kripto nyomozó cég, az Elliptic „nagyon pozitív újításnak” nevezte az akciót. Tom Robinson, az Elliptic munkatársa hangsúlyozta: „Sok tehetséges blokklánc-nyomozó van, akik most motiválva érzik magukat, hogy felkutassák ezeket a lopott alapokat és segítsenek azok lefoglalásában.”
Louise Abbott, a Keystone Law kripto csalási szakértője azonban arra figyelmeztetett, hogy a lopás „negatívan befolyásolja a bizalom érzését” már egy olyan iparágban, amely amúgy is „ingadozó”. Kiemelte, hogy ha egy ilyen méretű hack történt a világ második legnagyobb tőzsdéjén, akkor az bármikor megismétlődhet. A kriptovaluta tranzakciókban nincs helyi vagy globális hatóság, mint például központi bankok, amelyek segíthetnének a bűncselekmények áldozatainak. Ezért a ByBit a többi kripto cég jóindulatára van utalva, hogy segítsenek nekik.
A ByBit weboldala nyomon követi azokat a kripto cégeket, amelyek nem válaszolnak a segítségkérő felkérésekre. Egy eXch nevű tőzsde láthatóan megtagadja az együttműködést. Az Elliptic kutatói szerint az eXch jellemzője, hogy lehetőséget biztosít felhasználói számára a kriptoeszközök névtelen cseréjére. Egy blogbejegyzésben az Elliptic azt állítja, hogy „százmillió dollár értékű kriptoeszközt mosott át a szolgáltatás, amely bűncselekményekből származik, beleértve Észak-Korea többszörös lopásait is.” Eddig a ByBit hackből származó 75 millió dollárt sikerült nyomon követni, ahogy átfolyt a weboldalon.
Az eXch nem válaszolt a BBC megkereséseire. A ByBit ígéretet tett arra, hogy megnyitja új jutalom weboldalát más áldozatok előtt is, akiket a Lazarus Group követett el. A weboldalon Kim Jong Un, az észak-koreai vezető hajával és egy kés által átszúrt logóval találkozhatunk. A világ különböző részein működő kripto nyomozók a hackert a csoportnak tulajdonítják, amely az elmúlt években körülbelül 6 milliárd dollár értékű kriptovalutát lopott el. A kutatók szerint a lopott pénzeket Észak-Korea a nemzetközi szankciók megkerülésére és katonai erejének fejlesztésére használja. Észak-Korea soha nem ismerte el, hogy a Lazarus Group felelős a bűncselekményekért.