Хакерів у Північній Кореї підозрюють у крадіжці криптовалюти Horizon Bridge на 100 мільйонів доларів, яка сталася минулого тижня.
Elliptic fingers, компанія з блокчейн-криміналістики, у звіті, опублікованому цього тижня, зазначила, що хакерський підрозділ Lazarus Group, який має зв’язки з Корейською Народно-Демократичною Республікою, ймовірно, стоїть за великою крадіжкою. Це додає до багатьох перемог групи. ФБР також звинувачує Лазаря у масштабному пограбуванні 625 мільйонів доларів.
Elliptic зазначив, що є вагомі ознаки того, що північнокорейська Lazarus Group здійснила цю крадіжку на основі характеру злому та відмивання вкрадених коштів. Chainalysis, група моніторингу криптовалют, також погоджується з висновками Elliptic.
Повідомлялося, що каліфорнійська компанія Harmony причетна до останнього злому, який стався наприкінці минулого тижня. Harmony включає в себе «Horizon Bridge», який дозволить користувачам передавати криптовалюту між різними блокчейнами. Спочатку зловмисники зробили імена користувачів і паролі клієнтів своїми цілями. Відтоді Harmony розпочала «глобальне полювання» на причетну групу.
1/ Harmony розпочала глобальне полювання на злочинців, які вкрали 100 мільйонів доларів з мосту Horizon. Усі біржі повідомлені. Правозастосування, @Chainalysis та @AnChainAI проводити активні розслідування для встановлення винних осіб та повернення викрадених активів.
— Гармонія
(@harmonyprotocol) 30 Червня, 2022.
За даними Elliptic, минулого тижня хакери швидко вимили ці активи. Хакер Horizon Bridge передав близько 41% вкрадених цифрових активів за допомогою міксера Tornado Cash. Міксер - це своєрідний інструмент «деміксування», який часто використовують для приховування сліду кошти.
ЧИТАЙТЕ ТАКОЖ - AVAX зріс на 6.7% - Avalanche Bridge для запуску підтримки Native Bitcoin
Chainalysis підтримав цей аналіз у четвер. Фонд криптомоніторингу допомагає Harmony у розслідуванні крадіжки. У своєму твіті Chain analysis заявив, що вектор атаки та висока швидкість структурованих платежів мікшеру відображають попередні атаки, які були приписані акторам, пов’язаним з КНДР.
1/
Оновлення Harmony Hack
З 7:28 GMT до *прямо зараз* хакер надіслав 13.5 тис. ETH до https://t.co/NDtymkfQZJ. Вектор атаки та висока швидкість структурованих платежів мікшеру подібні до попередніх атак, які приписувалися акторам, пов’язаним із КНДРhttps://t.co/xYx6ITl2yk- Ханаліз (@chainalysis) 27 Червня, 2022.
Harmony зазначила в заяві в середу, що повідомила правоохоронні органи про розслідування крадіжки та почала власне розслідування справи. Фірма також висунула останній ультиматум хакерам: «Негайно поверніть вкрадені кошти та залиште собі 10 мільйонів доларів».
Джерело: https://www.thecoinrepublic.com/2022/07/01/is-north-korea-behind-the-100-million-horizon-bridge-cryptocurrency-theft/