Az észak-koreai kiberbűnöző banda 100 millió dolláros kriptográfiai feltöréshez kapcsolódik

A hírhedt észak-koreai kiberbűnöző banda, a Lazarus állítólag kapcsolatban áll a Harmony Horizon Bridge-et a múlt héten elért 100 millió dolláros kriptográfiai hackel.

"Erős jelek utalnak arra, hogy az észak-koreai Lazarus csoport lehet felelős ezért a lopásért, a feltörés természete és az ellopott pénzek későbbi tisztára mosása alapján" mondott blokklánc elemző cég, az Elliptic. "Úgy vélik, hogy Lazarus több mint 2 milliárd dollár értékű kriptoeszközt lopott el tőzsdékről és DeFi-szolgáltatásokról."

A Harmony blokklánc platform megerősítette, hogy a Horizon Bridge támadás fenyegető szereplői több tranzakciót is végrehajtottak a hídban tárolt tokenek ellopása érdekében a múlt héten több mint 100 millió dollár értékben. Az ellopott alapok között több altcoin is szerepelt, mint például az ethereum (ETH), a BNB, a Wrapped Bitcoin (WBTC) és a Tether (USDT).

Miután megszerezték a kriptoeszközöket, a kiberbűnözők a legtöbbjüket 85,837 XNUMX ETH-ra konvertálták a Uniswap decentralizált tőzsdei (DEX) platformon keresztül.

Hétfőn a fenyegetés szereplői megpróbálták elhomályosítani az ellopott eszközök egy részét (körülbelül 39 millió dollárt) a Tornado Cash pohárszolgáltatáson keresztül. Az Ellipticnek azonban sikerült elhomályosítania ezeket a tranzakciókat, és új Ethereum pénztárcákra vezette őket.

Bár nincs közvetlen bizonyíték a csoport vádolására, Elliptic úgy vélte, hogy a Lazarus Group hajtotta végre a támadást az alkalmazott módszerek alapján.

"A lopást egy több aláírást tartalmazó pénztárca kriptográfiai kulcsainak feltörésével követték el – valószínűleg a Harmony csapat tagjai elleni social engineering támadás révén" – mondta Elliptic. "A Lazarus Group gyakran használt ilyen technikákat."

A támadás nyilvánosságra hozatala után a Harmony értesített más kriptovaluta tőzsdéket, és segítséget kért a bűnüldöző szervektől és a blokklánc-elemző cégektől az ellopott pénzek visszaszerzéséhez. A cég is felajánlott 1 millió dollár jutalom az ellopott javak visszaszolgáltatásáért, és megosztott részleteket a fenyegetés szereplői által használt kizsákmányolásról.

• Coinsmart. Európa legjobb Bitcoin- és kriptográfiai tőzsdéje.
• Platoblockchain. Web3 metaverzum intelligencia. Felerősített tudás. SZABAD HOZZÁFÉRÉS.
• CryptoHawk. Altcoin radar. Ingyenes próbaverzió.
• Forrás: https://www.safetydetectives.com/news/north-korean-cybercrime-gang-connected-to-100-million-crypto-hack/