باند جنایت سایبری کره شمالی به اطلاعات 100 میلیون دلاری کریپتو هک پلاتو بلاک چین متصل شد. جستجوی عمودی Ai.

باند جنایات سایبری کره شمالی به هک 100 میلیون دلاری رمزارز متصل شد

تمبر زمان: 1 ژوئیه 2022، 9:45 صبح

باند جنایت سایبری کره شمالی به اطلاعات 100 میلیون دلاری کریپتو هک پلاتو بلاک چین متصل شد. جستجوی عمودی Ai.

باند جنایت سایبری بدنام لازاروس کره شمالی ظاهراً به هک 100 میلیون دلاری کریپتو که هفته گذشته به پل هارمونی هوریزون حمله کرد، مرتبط است.

شواهد قوی مبنی بر اینکه گروه لازاروس کره شمالی ممکن است مسئول این سرقت باشد، بر اساس ماهیت هک و متعاقباً شستن وجوه دزدیده شده وجود دارد. گفت: شرکت تجزیه و تحلیل بلاک چین Elliptic. اعتقاد بر این است که لازاروس بیش از 2 میلیارد دلار دارایی رمزنگاری شده را از صرافی ها و خدمات DeFi به سرقت برده است.

با تایید پلتفرم بلاک چین هارمونی، عوامل تهدید در حمله Horizon Bridge چندین تراکنش را برای سرقت توکن های ذخیره شده در پل به ارزش بیش از 100 میلیون دلار در هفته گذشته انجام دادند. وجوه دزدیده شده شامل چندین آلتکوین مانند اتریوم (ETH)، BNB، بیت کوین پیچیده (WBTC) و تتر (USDT) بود.

پس از گرفتن دارایی های رمزنگاری، مجرمان سایبری بیشتر آنها را از طریق پلتفرم صرافی غیرمتمرکز (DEX) Uniswap به 85,837 ETH تبدیل کردند.

روز دوشنبه، عوامل تهدید تلاش کردند تا بخشی از دارایی های سرقت شده (حدود 39 میلیون دلار) را از طریق سرویس لیوان تورنادو کش پنهان کنند. با این حال، Elliptic موفق شد این تراکنش ها را از بین ببرد و آنها را در کیف پول های جدید اتریوم ردیابی کند.

در حالی که هیچ مدرک مستقیمی برای متهم کردن این گروه وجود ندارد، Elliptic معتقد بود که گروه لازاروس این حمله را بر اساس روش‌های مورد استفاده انجام داده است.

Elliptic گفت: "سرقت با به خطر انداختن کلیدهای رمزنگاری یک کیف پول چند امضایی - احتمالاً از طریق یک حمله مهندسی اجتماعی به اعضای تیم Harmony" انجام شده است. چنین تکنیک هایی اغلب توسط گروه لازاروس استفاده شده است.

پس از افشای این حمله، هارمونی به سایر صرافی‌های ارزهای دیجیتال اطلاع داد و از سازمان‌های مجری قانون و شرکت‌های تجزیه و تحلیل بلاک چین برای بازیابی وجوه دزدیده شده درخواست کمک کرد. این شرکت نیز ارائه شده جایزه 1 میلیون دلاری برای بازگرداندن دارایی های سرقت شده و جزئیات به اشتراک گذاشته شده در مورد سوء استفاده توسط عوامل تهدید.

تمبر زمان:

بیشتر از کارآگاهان ایمنی