Pohjois-Korean hakkereita syytetään harmoniahyökkäyksestä

Hakkerit Pohjois-Koreassa ovat kerran taas otsikoissa. Heitä syytetään äskettäisestä hyökkäyksestä Kaliforniassa sijaitsevaa kryptoa vastaan vaihto nimeltä Harmony Tämä johti lopulta yli 100 miljoonan dollarin kryptovarojen katoamiseen yhdessä yössä.

Pohjois-Korean hakkerit leimattiin "harmonian hyökkääjiksi"

Kolme digitaalista tutkintayritystä on päätellyt, että Pohjois-Korea oli Harmony-hyökkäyksen keskipiste. Rahat varastettiin 23. kesäkuuta osastolta, joka tunnetaan nimellä Horizon Bridge, Harmonyn tarjoama palvelu, joka yhdistää eri lohkoketjuja luodakseen helpon siirron lompakoiden ja teknologiatyyppien välillä.

Chainalysis oli ensimmäinen, joka ehdotti Pohjois-Korean osallisuutta tapahtumaan. Lohkoketju-analyysiyritys havaitsi yhtäläisyyksiä tämän hakkeroinnin ja muiden Lazaruksen ja erilaisten hakkerointiryhmien tekemien hakkerointien välillä, joiden kaikkien on vahvistettu toimivan Pohjois-Koreassa. Hyökkäys koski tässä tapauksessa suurta strukturoitujen maksujen nopeutta, kuten mikserin kanssa. Chainalysis sanoo, että tämä on osa Pohjois-Korean hakkerointiohjekirjasta.

Tähän johtopäätökseen ovat sittemmin päätyneet useat muut blockchain-analyysiyritykset. Äskettäisessä haastattelussa Nick Carlsen – entinen FBI:n analyytikko, joka nyt tutkii Pohjois-Koreassa tehtyjä kryptoryöstöjä TRM Labsille – sanoi:

Alustavasti tämä näyttää Pohjois-Korean hakkerilta, joka perustuu transaktiokäyttäytymiseen.

Tunnelma on, että Pohjois-Korea on varastanut kryptovaroja jo jonkin aikaa (uskoen, että ne ovat anonyymejä tai vaikeasti jäljitettäviä) keinona rahoittaa käynnissä olevaa ydinohjelmaa. Blockchain-kyberturvallisuusyrityksen Ellipticin tuoreessa raportissa ehdotetaan, että Lazarus on äskettäisen hyökkäyksen takana oleva organisaatio. Raportissa todetaan:

Varas yrittää katkaista kauppapolun takaisin alkuperäiseen varkauteen. Tämä helpottaa varojen kotiuttamista pörssissä.

Vaikka mitään ei ole vielä täysin vahvistettu, asiantuntijat väittävät, että jos Pohjois-Korea todellakin olisi äskettäisen hakkeroinnin takana, tämä olisi kahdeksas kerta, kun maa osallistui krypto-ryöstöön vuonna 2022. Maan väitetään saaneen yli miljardi dollaria. varastetuissa kryptovaroissa vain muutaman viime kuukauden aikana.

Paljon rahaa on varastettu

Muun muassa Pohjois-Korean käsiin tänä vuonna sattuneita suuria hakkereita mukana Axie Infinity. Online-pelialusta, joka julkaisee omia kryptoyksiköitä pelin sisäisiä ostoksia varten, yritys näki yli 600 miljoonan dollarin digitaalisen rahaston katoamisen.

Hyvä uutinen on, että Etelä-Korean viranomaiset ovat selittäneet, että hakkereiden voi tällä hetkellä olla vaikeaa lunastaa varastettuja kryptotietojaan, koska markkinat romahtavat. Hintojen lasku on vaikeuttanut rikollisten osallistumista laittomaan toimintaan ja vielä vaikeampaa löytää toivoa alalla, joka jossain vaiheessa oli synonyymi tällaisille tapahtumille.

Tunnisteet: hakkerit, Harmonia, Lazarus, Pohjois-Korea