FBI: Grupa Lazarus przeprowadziła atak na protokół Harmony Horizon

Federalne Biuro Śledcze (FBI) potwierdziło 23 stycznia, że ​​Grupa Lazarus była odpowiedzialna za zeszłoroczny atak na protokół Harmony's Horizon.

FBI powiedziany że trwające śledztwo potwierdziło, że Grupa Lazarus (oraz podjednostka lub nakładająca się grupa APT-38) była zaangażowana w atak na Horizon. Grupa Lazarus i powiązane z nią grupy są sponsorowane przez rząd Korei Północnej.

FBI dodało, że pracuje nad odzyskaniem kryptowalut skradzionych przez północnokoreańskie grupy w celu pozbawienia kraju finansowania rozwoju rakiet i broni masowego rażenia.

Próba prania brudnych pieniędzy w Railgunie

W zeszłym tygodniu ponad 60 milionów dolarów kryptowalut związanych z atakiem zaczęło przepływać przez opartą na Ethereum sieć prywatności Railgun w celu prania brudnych pieniędzy.

FBI poinformowało, że osoby odpowiedzialne za kradzież wysłały swoje nieuczciwie zdobyte zyski na różne giełdy kryptograficzne i zamieniły te aktywa na Bitcoiny. Agencja powiedziała, że ​​zamroziła część skradzionych środków z pomocą zaangażowanych giełd kryptograficznych. Stwierdzono również, że napastnicy przenieśli wszelkie fundusze, które nie zostały zamrożone, na 11 innych adresów.

Chociaż FBI nie zidentyfikowało, które giełdy pomogły zamrozić konta, raporty to sugerują Binance i Huobi odzyskał nieco mniej niż 3 miliony dolarów środków w połowie stycznia.

Hackowanie Horizona

Horizon został pierwotnie wykorzystany za 100 milionów dolarów w czerwcu 2022 roku. Chociaż udział Lazarus Group w ataku nie został potwierdzony do dziś, jest on głównym podejrzanym od czasu pierwszego zgłoszenia ataku na Horizon zeszłego lata. Wyniki firmy analitycznej Elliptic zasugerował ten fakt krótko po ataku.

Grupa Lazarus była również powiązana z innymi hakerami kryptograficznymi — w tym atakami na Sieć Ronina i różne Japońskie firmy blockchain.