Północnokoreański gang cyberprzestępczy połączony z krypto-hakowaniem o wartości 100 milionów dolarów

Niesławny północnokoreański gang cyberprzestępczy Lazarus został rzekomo powiązany z włamaniem do kryptowalut o wartości 100 milionów dolarów, które uderzyło w Harmony Horizon Bridge w zeszłym tygodniu.

„Istnieją silne przesłanki, że północnokoreańska grupa Lazarus może być odpowiedzialna za tę kradzież, w oparciu o charakter włamania i późniejsze pranie skradzionych funduszy” powiedziany Elliptic, firma zajmująca się analizą blockchain. „Uważa się, że Lazarus ukradł ponad 2 miliardy dolarów w kryptowalutach z giełd i usług DeFi”.

Potwierdzone przez platformę blockchain Harmony, cyberprzestępcy w ataku Horizon Bridge przeprowadzili w zeszłym tygodniu kilka transakcji, aby ukraść przechowywane na moście tokeny o wartości ponad 100 milionów dolarów. Skradzione środki obejmowały kilka altcoinów, takich jak ethereum (ETH), BNB, Wrapped Bitcoin (WBTC) i Tether (USDT).

Po przejęciu zasobów kryptograficznych cyberprzestępcy przekonwertowali większość z nich w 85,837 XNUMX ETH za pośrednictwem platformy zdecentralizowanej wymiany (DEX) Uniswap.

W poniedziałek cyberprzestępcy próbowali zaciemnić część skradzionych aktywów (około 39 milionów dolarów) za pośrednictwem usługi kubka Tornado Cash. Jednak Elliptic udało się odciemnić te transakcje i prześledzić je do nowych portfeli Ethereum.

Chociaż nie ma bezpośrednich dowodów obciążających grupę, Elliptic uważa, że ​​Lazarus Group przeprowadziła atak w oparciu o zastosowane metody.

„Kradzieży dokonano przez złamanie kluczy kryptograficznych portfela z wieloma podpisami – prawdopodobnie w wyniku ataku socjotechnicznego na członków zespołu Harmony” – powiedział Elliptic. „Takie techniki były często stosowane przez Grupę Lazarus”.

Po ujawnieniu ataku Harmony powiadomił inne giełdy kryptowalut i poprosił o pomoc organy ścigania i firmy analityczne blockchain w odzyskaniu skradzionych środków. Firma również oferowany nagrodę w wysokości 1 miliona dolarów za zwrot skradzionych aktywów i udostępnienie szczegółów dotyczących exploita wykorzystywanego przez cyberprzestępców.

• Coinsmart. Najlepsza w Europie giełda bitcoinów i kryptowalut.
• Platoblockchain. Web3 Inteligencja Metaverse. Wzmocniona wiedza. DARMOWY DOSTĘP.
• CryptoJastrząb. Radar Altcoin. Bezpłatna wersja próbna.
• Źródło: https://www.safetydetectives.com/news/north-korean-cybercrime-gang-connected-to-100-million-crypto-hack/