Nordkoreanskt cyberbrottsgäng kopplat till $ 100 miljoner Crypto Hack PlatoBlockchain Data Intelligence. Vertikal sökning. Ai.

Nordkoreanskt cyberbrottsgäng kopplat till $100 miljoner kryptohack

Nordkoreanskt cyberbrottsgäng kopplat till $ 100 miljoner Crypto Hack PlatoBlockchain Data Intelligence. Vertikal sökning. Ai.

Det ökända nordkoreanska cyberbrottsgänget Lazarus ska ha kopplats till kryptohacket på 100 miljoner dollar som drabbade Harmony Horizon Bridge förra veckan.

"Det finns starka indikationer på att Nordkoreas Lazarus-grupp kan vara ansvarig för denna stöld, baserat på hackets karaktär och den efterföljande tvättningen av de stulna medlen," sade blockchain analysföretag Elliptic. "Lazarus tros ha stulit över 2 miljarder dollar i kryptotillgångar från börser och DeFi-tjänster."

Bekräftat av blockchain-plattformen Harmony, genomförde hotaktörer i Horizon Bridge-attacken flera transaktioner för att stjäla brolagrade tokens värda mer än $100 miljoner förra veckan. De stulna medlen inkluderade flera altcoins som ethereum (ETH), BNB, Wrapped Bitcoin (WBTC) och Tether (USDT).

Efter att ha tagit kryptotillgångarna omvandlade cyberbrottslingarna de flesta av dem till 85,837 XNUMX ETH genom den decentraliserade utbytesplattformen (DEX) Uniswap.

På måndagen försökte hotaktörer fördunkla en del av de stulna tillgångarna (cirka 39 miljoner dollar) genom Tornado Cash tumbler-tjänsten. Emellertid lyckades Elliptic de-obfuskera dessa transaktioner och spårade dem till nya Ethereum-plånböcker.

Även om det inte finns några direkta bevis för att inkriminera gruppen, trodde Elliptic att Lazarus Group utförde attacken baserat på de metoder som användes.

"Stölden begicks genom att äventyra de kryptografiska nycklarna i en plånbok med flera signaturer - troligen genom en social ingenjörsattack på Harmony-teammedlemmarna", sa Elliptic. "Sådana tekniker har ofta använts av Lazarus Group."

Efter att ha avslöjat attacken underrättade Harmony andra kryptovalutabörser och bad om hjälp från brottsbekämpande myndigheter och blockkedjeanalysföretag för att få tillbaka de stulna medlen. Företaget också erbjuds en belöning på 1 miljon dollar för återlämnande av stulna tillgångar och delade detaljer om utnyttjandet som hotaktörerna använde.

Tidsstämpel:

Mer från Säkerhetsdetektiver