Підозрювані північнокорейські хакери переміщують 63.5 мільйона доларів ефіру, викраденого з мосту Horizon

Минулими вихідними аналітики мережі виявили значні переміщення з гаманців, пов’язаних із підозрюваними північнокорейськими хакерами, які вкрали близько $ 100 мільйонів у криптовалюті від Horizon у червні минулого року. 

Horizon — це міст, який з’єднує Ethereum з блокчейном Harmony. У той час гроші відмивалися через Tornado Cash, популярний криптоміксер, і розповсюджувалися між багатьма гаманцями. Блокчейн-криміналістичні компанії Elliptic і Chainalysis простежити the Harmony hackers to Lazarus — відома північнокорейська хакерська група, пов’язана з режимом країни. 

Понад 200 днів потому хакери спробували відмити значну частину вкрадених коштів — і знову, щоб не бути спійманими. 

ZachXBT, псевдонімний мережевий детектив для криптовалютних транзакцій, і охоронна фірма SlowMist були першими, виявляти підозріла діяльність із залученням гаманців, пов’язаних із хакерами.

За останні кілька днів хакери перевели 41,000 63.5 ETH (350 мільйона доларів) через понад XNUMX різних адрес, сказав ZachXBT, який зібрав дані в мережі та виявив ці підозрілі транзакції.

13 січня хакери почали переміщувати ці кошти на Railgun, орієнтовану на конфіденційність біржу, побудовану безпосередньо на блокчейні Ethereum, яка діє як змішувач, що ускладнює відстеження транзакцій. Такі протоколи часто можуть бути безпомилковими, особливо коли через них переміщуються великі суми коштів у визначених схемах або кластерах транзакцій.

ZachXBT виявив, що після Railgun кошти були консолідовані за конкретними адресами та переміщені на три біржі: Huobi, Binance та OKX, ймовірно, у спробі конвертувати активи у фіатні гроші.

Принаймні одна централізована біржа заморозила частину цих активів. Генеральний директор Binance Чанпен Чжао сказав його команда змогла конфіскувати 124 біткоіни (2.6 мільйона доларів). Деталі того, скільки було переведено на кожну біржу та скільки хакерам вдалося успішно відмити через них активи, залишаються незрозумілими, зазначив ZachXBT. 

© 2023 The Block Crypto, Inc. Всі права захищені. Ця стаття надана лише в інформаційних цілях. Він не пропонується або не може використовуватися як юридична, податкова, інвестиційна, фінансова чи інша порада.

Джерело: https://www.theblock.co/post/202538/suspected-north-korean-hackers-move-63-5-million-in-ether-stolen-from-horizon-bridge?utm_source=rss&utm_medium=rss