Hackare i Nordkorea får skulden för Harmony Attack

Hackare i Nordkorea är en gång skapar rubriker igen. De får skulden för den senaste attacken mot en Kalifornien-baserad krypto utbyte som heter Harmony som slutligen resulterade i att mer än 100 miljoner dollar i kryptofonder försvann över en natt.

Hackare i Nordkorea märkt "Harmony Attackers"

Tre digitala utredningsföretag har kommit fram till att Nordkorea stod i centrum för attacken mot Harmony. Pengarna stals den 23 juni från en division känd som Horizon Bridge, en tjänst som tillhandahålls av Harmony som förenar olika blockkedjor för att skapa enkla överföringar mellan plånböcker och tekniktyper.

Chainalysis var den första som antydde Nordkoreas inblandning i händelsen. Blockchain-analysföretaget märkte likheter mellan detta hack och andra som utfördes av Lazarus och olika hackningsgrupper, som alla har bekräftats vara baserade i Nordkorea. Attacken i detta fall involverade en hög hastighet av strukturerade betalningar, liknande med en mixer. Chainalysis säger att detta är en stapelvara i Nordkoreas hackbok.

Denna slutsats har sedan kommit fram till olika andra blockkedjeanalysföretag. I en intervju nyligen sa Nick Carlsen – en före detta FBI-analytiker som nu undersöker Nordkorea-baserade kryptorån för TRM Labs –:

Preliminärt ser detta ut som ett nordkoreanskt hack baserat på transaktionsbeteende.

Känslan är att Nordkorea har stulit kryptofonder under en tid (med tron ​​att de är anonyma eller svåra att spåra) som ett sätt att finansiera sitt pågående kärnkraftsprogram. Det antyds i en färsk rapport från blockchain-cybersäkerhetsföretaget Elliptic att Lazarus är organisationen bakom den senaste attacken. I rapporten står det:

Tjuven försöker bryta transaktionsspåret tillbaka till den ursprungliga stölden. Detta gör det lättare att ta ut pengarna på en börs.

Även om ingenting är helt bekräftat ännu, hävdar experter att om Nordkorea verkligen låg bakom det senaste hacket skulle detta vara åttonde gången landet var inblandat i ett kryptorelaterat rån 2022. Landet påstås ha klarat sig med mer än 1 miljard dollar i stulna kryptofonder bara under de senaste månaderna.

Mycket pengar har stulits

Bland andra stora hacks kommer att inträffa i händerna på Nordkorea i år involverade Axie Infinity. En onlinespelplattform som ger ut sina egna kryptoenheter för in-play-köp, företaget såg mer än $600 miljoner i digitala medel försvinna.

Den goda nyheten är att sydkoreanska tjänstemän har förklarat att det kan vara lite svårt just nu för hackarna att tjäna pengar på sin stulna krypto med tanke på hur mycket marknaden kraschar. Fallande priser har gjort det svårt för brottslingar att engagera sig i olaglig verksamhet och ännu svårare att hitta hopp i en bransch som vid ett tillfälle var synonym med händelser som dessa.

Taggar: hackare, Harmoni, Lazarus, Nordkorea