FBI: Lazarus Group teki Harmony's Horizon Protocol -hyökkäyksen

Federal Bureau of Investigation (FBI) vahvisti 23. tammikuuta, että Lazarus Group oli vastuussa viime vuoden hyökkäyksestä Harmony's Horizon Protocolia vastaan.

FBI sanoi että sen meneillään olevat tutkimukset ovat vahvistaneet, että Lazarus Group (ja alayksikkö tai päällekkäinen ryhmä APT-38) osallistuivat Horizon-hyökkäykseen. Lazarus Groupia ja siihen liittyviä ryhmiä sponsoroi Pohjois-Korean hallitus.

FBI lisäsi, että se pyrkii palauttamaan pohjoiskorealaisten ryhmittymien varastaman krypton estääkseen maalta rahoituksen ohjus- ja joukkotuhoaseiden kehittämiseen.

Railgun rahanpesuyritys

Viime viikolla yli 60 miljoonan dollarin arvosta hyökkäykseen sidottua kryptoa alkoi liikkua Ethereum-pohjaisen Railgun-tietosuojaverkoston yli rahanpesuyrityksenä.

FBI sanoi, että varkaudesta vastuussa olevat lähettivät väärin hankitut voittonsa useisiin kryptopörsseihin ja muunsivat ne Bitcoineiksi. Virasto kertoi jäädyttäneensä osan varastetuista varoista mukana olevien kryptopörssien avulla. Siinä kerrottiin myös, että hyökkääjät siirsivät kaikki varat, joita ei ollut jäädytetty, 11 muuhun osoitteeseen.

Vaikka FBI ei tunnistanut, mitkä vaihdot auttoivat jäädyttämään tilit, raportit viittaavat siihen Binance ja Huobi sai takaisin hieman alle 3 miljoonaa dollaria varoja tammikuun puolivälissä.

Horizon-hakkerointi

Horizonia hyödynnettiin alun perin 100 miljoonalla dollarilla kesäkuussa 2022. Vaikka Lazarus Groupin osallisuutta hyökkäykseen ei vahvistettu vasta tänään, se on ollut pääepäilty sen jälkeen, kun Horizoniin tehdystä hyökkäyksestä ilmoitettiin ensimmäisen kerran viime kesänä. Analytiikkayhtiö Ellipticin havainnot ehdotti sitä tosiasiaa pian hyökkäyksen jälkeen.

Lazarus Group on sidottu myös muihin kryptohakkereihin - mukaan lukien hyökkäyksiin Ronin verkko ja erilaisia Japanilaiset lohkoketjuyritykset.