การสอบสวนอย่างละเอียดของ FBI ซึ่งดำเนินการอย่างถูกต้องและพิถีพิถัน ทำให้พวกเขาเชื่อว่า Lazarus Group และ APT38 เป็นผู้ลงมือโจรกรรมจาก Harmony's Horizon Bridge ตามเนื้อหาของรายงานที่พวกเขาส่งมาเมื่อวันที่ 24 มิถุนายน 2022 จำนวนที่ถูกขโมยนั้นเกิดขึ้นที่ 100 ล้านดอลลาร์และอยู่ในรูปของสกุลเงินเสมือน สำหรับผู้เริ่มต้น APT38 คือกลุ่มผู้เล่นทางไซเบอร์ที่มีการเชื่อมโยงโดยตรงไปยังสาธารณรัฐประชาธิปไตยประชาชนเกาหลี (DPRK)
เอฟบีไอดำเนินการสอบสวนเชิงลึกเหล่านี้โดยเป็นส่วนหนึ่งของกระบวนการต่อเนื่องในการต่อสู้กับกิจกรรมที่ไม่เหมาะสมและผิดกฎหมายที่ดำเนินการโดย DPRK ซึ่งพิสูจน์แล้วว่าเป็นภัยคุกคามที่สำคัญสำหรับสหรัฐอเมริกาและสมาคมภาคเอกชน
ในขณะนี้ FBI ลอสแองเจลิส ร่วมกับ FBI Charlotte และแผนก Cyber ของ FBI กำลังทำงานอย่างแข็งขันในการสืบสวนและป้องกันการโจรกรรมและการฟอกสกุลเงินดิจิทัลของเกาหลีเหนือ ซึ่งถูกใช้เพื่อสนับสนุนขีปนาวุธและอาวุธของพวกเขา ของแผนการทำลายล้าง นอกจาก FBI แล้ว สำนักงานอัยการของสหรัฐอเมริกาประจำเขต Central District of California ก็มีส่วนร่วมในการสืบสวนที่กำลังดำเนินอยู่ ส่วนหนึ่งของทีมยังเป็นหน่วยสินทรัพย์เสมือนของ FBI พร้อมด้วยทีมบังคับใช้ Cryptocurrency แห่งชาติ
บังเอิญเป็นวันที่ 13 มกราคม 2023 เมื่อนักไซเบอร์ที่เกี่ยวข้องกับเกาหลีเหนือได้รับความช่วยเหลือจาก RAILGUN ซึ่งเป็นโปรโตคอลความเป็นส่วนตัวสำหรับการฟอกเงินกว่า 60 ล้านดอลลาร์ใน Ethereum (ETH) ซึ่งเห็นได้ชัดว่าพวกเขาลงมือในช่วงของการโจรกรรมครั้งใหญ่ในเดือนมิถุนายน 2022 จากนั้น Ethereum ที่ถูกขโมยไปจำนวนหนึ่งก็ถูกโอนไปยังผู้ให้บริการสินทรัพย์เสมือนต่างๆ และในที่สุด การแปลงเป็น Bitcoin (BTC) ก็ได้ดำเนินการ หลังจากการตรวจสอบโดยละเอียดและผลจากการระบุตัวตนที่ถูกต้อง เงินจำนวนหนึ่งถูกระงับได้สำเร็จด้วยความร่วมมืออย่างใกล้ชิดของผู้ให้บริการสินทรัพย์เสมือนบางราย Bitcoins ที่เหลือถูกย้ายไปยังที่อยู่ที่ได้รับการระบุเช่นกัน
ก่อนหน้านี้ FBI ร่วมกับ Cybersecurity and Infrastructure Security Agency (CISA) และกระทรวงการคลังของสหรัฐฯ ได้ร่วมกันจัดทำ Cybersecurity Advisory โดยพูดถึงแคมเปญมัลแวร์ Trader Traitor ซึ่ง DPRK ใช้ในกรณี Harmony ในระหว่างนี้ FBI จะติดตามการพิจารณาคดีที่ผิดกฎหมายที่เกาหลีเหนือทิ้งไว้และเปิดโปงอย่างมีประสิทธิภาพ
ที่มา: https://www.cryptonewsz.com/fbi-confirms-that-lazarus-group-and-apt38-engaged-in-currency-theft/