Hackers in Noord-Korea beschuldigd van Harmony-aanval

Hackers in Noord-Korea zijn ooit weer de krantenkoppen halen. Ze krijgen de schuld van de recente aanval op een in Californië gevestigde crypto uitwisseling genaamd Harmony dat resulteerde er uiteindelijk in dat meer dan $ 100 miljoen aan cryptofondsen van de ene op de andere dag verdween.

Hackers in Noord-Korea bestempeld als 'Harmony Attackers'

Drie digitale onderzoeksbureaus hebben geconcludeerd dat Noord-Korea het middelpunt was van de aanval op Harmony. Het geld werd op 23 juni gestolen van een divisie die bekend staat als Horizon Bridge, een service van Harmony die verschillende blockchains samenvoegt om gemakkelijke overdrachten tussen portemonnees en technologietypes te creëren.

Chainalysis was de eerste die de betrokkenheid van Noord-Korea bij het evenement suggereerde. Het blockchain-analysebedrijf merkte overeenkomsten op tussen deze hack en andere hacks die zijn uitgevoerd door Lazarus en verschillende hackgroepen, waarvan is bevestigd dat ze allemaal in Noord-Korea zijn gevestigd. De aanval betrof in dit geval een hoge snelheid van gestructureerde betalingen, vergelijkbaar met een mixer. Chainalysis zegt dat dit een hoofdbestanddeel is van het hack-playbook van Noord-Korea.

Deze conclusie is inmiddels bereikt door verschillende andere blockchain-analysebedrijven. In een recent interview zei Nick Carlsen - een voormalige FBI-analist die nu in Noord-Korea gevestigde crypto-overvallen voor TRM Labs onderzoekt -:

Voorlopig lijkt dit op een Noord-Koreaanse hack op basis van transactiegedrag.

Het sentiment is dat Noord-Korea al geruime tijd cryptogeld steelt (in de overtuiging dat ze anoniem of moeilijk te traceren zijn) om zijn lopende nucleaire programma te financieren. In een recent rapport van blockchain-cyberbeveiligingsbedrijf Elliptic wordt gesuggereerd dat Lazarus de organisatie is achter de recente aanval. In het rapport staat:

De dief probeert het transactiespoor terug naar de oorspronkelijke diefstal te doorbreken. Dit maakt het gemakkelijker om het geld op een beurs te laten uitbetalen.

Hoewel er nog niets volledig is bevestigd, beweren experts dat als Noord-Korea inderdaad achter de recente hack zat, dit de achtste keer zou zijn dat het land betrokken was bij een crypto-gerelateerde overval in 2022. Het land zou er naar verluidt meer dan $ 1 miljard van hebben gemaakt alleen al in de afgelopen paar maanden in gestolen crypto-fondsen.

Er is veel geld gestolen

Onder andere grote hacks die dit jaar door Noord-Korea zullen plaatsvinden betrokken Axie Infinity. Een online gamingplatform dat zijn eigen crypto-eenheden uitgeeft voor in-play-aankopen, zag het bedrijf meer dan $ 600 miljoen aan digitale fondsen verdwijnen.

Het goede nieuws is dat Zuid-Koreaanse functionarissen hebben uitgelegd dat het op dit moment enigszins moeilijk kan zijn voor de hackers om hun gestolen crypto te verzilveren, gezien de mate waarin de markt crasht. Dalende prijzen hebben het voor criminelen moeilijk gemaakt om zich in te laten met illegale activiteiten en nog moeilijker om hoop te vinden in een industrie die op een gegeven moment synoniem was met evenementen zoals deze.

Tags: Hackers, Harmonie, Lazarus, Noord Korea