แก๊งอาชญากรไซเบอร์ของเกาหลีเหนือเชื่อมต่อกับ 100 ล้านดอลลาร์ Crypto Hack PlatoBlockchain Data Intelligence ค้นหาแนวตั้ง AI.

แก๊งอาชญากรไซเบอร์ของเกาหลีเหนือเชื่อมต่อกับแฮ็ก Crypto มูลค่า 100 ล้านดอลลาร์

แก๊งอาชญากรไซเบอร์ของเกาหลีเหนือเชื่อมต่อกับ 100 ล้านดอลลาร์ Crypto Hack PlatoBlockchain Data Intelligence ค้นหาแนวตั้ง AI.

Lazarus แก๊งอาชญากรไซเบอร์ที่น่าอับอายของเกาหลีเหนือ ถูกกล่าวหาว่าเชื่อมโยงกับการแฮ็ก crypto มูลค่า 100 ล้านดอลลาร์ที่โจมตี Harmony Horizon Bridge เมื่อสัปดาห์ที่แล้ว

“มีข้อบ่งชี้ที่ชัดเจนว่า Lazarus Group ของเกาหลีเหนืออาจต้องรับผิดชอบต่อการโจรกรรมนี้ โดยพิจารณาจากลักษณะของการแฮ็กและการฟอกเงินที่ขโมยมาในภายหลัง” กล่าวว่า บริษัทวิเคราะห์บล็อคเชน Elliptic “เชื่อกันว่าลาซารัสขโมยทรัพย์สิน crypto กว่า 2 พันล้านดอลลาร์จากการแลกเปลี่ยนและบริการ DeFi”

ยืนยันโดย Harmony แพลตฟอร์มบล็อกเชน ผู้คุกคามในการโจมตี Horizon Bridge ได้ทำธุรกรรมหลายรายการเพื่อขโมยโทเค็นที่เก็บไว้บนสะพานซึ่งมีมูลค่ามากกว่า 100 ล้านดอลลาร์เมื่อสัปดาห์ที่แล้ว เงินที่ถูกขโมยนั้นรวมถึง altcoins หลายตัว เช่น ethereum (ETH), BNB, Wrapped Bitcoin (WBTC) และ Tether (USDT)

หลังจากรับสินทรัพย์ดิจิทัลแล้ว อาชญากรไซเบอร์ก็แปลงส่วนใหญ่เป็น 85,837 ETH ผ่านแพลตฟอร์มการแลกเปลี่ยนแบบกระจายอำนาจ (DEX) Uniswap

เมื่อวันจันทร์ที่ผ่านมา ผู้ก่อกวนพยายามปลอมแปลงส่วนหนึ่งของทรัพย์สินที่ถูกขโมยไป (ประมาณ 39 ล้านดอลลาร์) ผ่านบริการแก้วน้ำ Tornado Cash อย่างไรก็ตาม Elliptic สามารถขจัดความสับสนในการทำธุรกรรมเหล่านี้และติดตามไปยังกระเป๋าเงิน Ethereum ใหม่

แม้ว่าจะไม่มีหลักฐานโดยตรงที่จะกล่าวโทษกลุ่ม แต่ Elliptic เชื่อว่า Lazarus Group ดำเนินการโจมตีตามวิธีการที่ใช้

“การโจรกรรมเกิดขึ้นจากการประนีประนอมคีย์การเข้ารหัสของกระเป๋าเงินหลายลายเซ็น ซึ่งน่าจะมาจากการโจมตีทางวิศวกรรมทางสังคมต่อสมาชิกในทีม Harmony” Elliptic กล่าว “เทคนิคดังกล่าวมักถูกใช้โดยกลุ่มลาซารัส”

หลังจากเปิดเผยการโจมตี Harmony ได้แจ้งการแลกเปลี่ยนสกุลเงินดิจิตอลอื่น ๆ และขอความช่วยเหลือจากหน่วยงานบังคับใช้กฎหมายและบริษัทวิเคราะห์บล็อคเชนเพื่อเรียกคืนเงินที่ถูกขโมยไป บริษัทยัง เสนอ เงินรางวัล 1 ล้านดอลลาร์สำหรับการส่งคืนทรัพย์สินที่ถูกขโมย และแบ่งปันรายละเอียดเกี่ยวกับการหาประโยชน์ที่ผู้คุกคามใช้

ประทับเวลา:

เพิ่มเติมจาก นักสืบความปลอดภัย