Harmony Attackers sa pokúsia vyprať ďalších 27 miliónov dolárov

Včera neskoro v noci sa útočníci stojaci za exploitom Harmony v júni 2022 pokúsili vyplatiť ďalšiu várku svojich nekalých ziskov ETH.

Po 41k ETH pral prostredníctvom TornadoCash a Railgun pred dvoma týždňami, v hodnote približne 63.5 milióna v tom čase, sa Severokórejská skupina Lazarus pokúsila vyprať ďalších 27.7 milióna dolárov ETH.

Zachytené burzami

Pokus však nebol taký úspešný ako ten posledný. Prakticky všetky ETH vyprané pred dvoma týždňami boli vyplatené prostredníctvom nemenovaných búrz. Tentoraz použité bezpečnostné tímy údajne dokázali zmraziť väčšinu finančných prostriedkov.

Je na burzách, aby sa presne podelili o to, koľko zo 17,278 XNUMX v ETH bolo zmrazených.

Výskumník v oblasti blockchainu, ZachXBT, pôvodne bil na poplach na Twitteri a zverejnil dôkaz o presune 17.7 milióna dolárov cez dva nástroje na miešanie a na burzy.

Kto je aktívny rn?

KĽDR práve dokončila pranie ďalších 17.7 milióna dolárov+ (11304 ETH) z hacknutia Harmony Bridge.

S/o pre burzy, ktoré rýchlo zareagovali cez víkend, aby mohli byť zmrazené prostriedky. pic.twitter.com/sUyUScHR4N

— ZachXBT (@zachxbt) Januára 29, 2023

Na pôvodný tweet sa nadviazalo, keď Zach objavil ďalšiu adresu, ktorá presúva ETH v hodnote 10 miliónov dolárov, čím sa celkový počet použitých adries pred konsolidáciou zvýšil na 10.

Stav fondov nejasný

V predchádzajúcom kole prania sa veľká časť prostriedkov Harmony zmenila na BTC, pričom nezverejnená suma bola zmrazená a zmocnili zo strany FBI.

„Naším vyšetrovaním sa nám podarilo potvrdiť, že skupina Lazarus […] je zodpovedná za krádež virtuálnej meny v hodnote 100 miliónov dolárov z mosta Harmony's Horizon nahlásenú 24. júna 2022. […] (Budeme pokračovať v identifikácii a narušiť severokórejské krádeže a pranie virtuálnej meny, ktorá sa používa na podporu severokórejských balistických rakiet a programov zbraní hromadného ničenia.

Percento prostriedkov zmrazených bezpečnostnými tímami kryptoburz sa zdá byť tentokrát oveľa väčšie. Čo s nimi bude, sa ešte len určuje. Je možné, že budú vrátené Harmony v snahe urobiť používateľov celistvými.

Je však oveľa pravdepodobnejšie, že ukradnuté prostriedky budú najskôr odovzdané FBI, čo potenciálne umožní ich bezpečnostným výskumníkom získať viac informácií o notoricky známom severokórejskom syndikáte počítačovej kriminality.

Správu o odpočúvaní privítala kryptokomunita, pričom mnohí chválili Zacha aj bezpečnostné tímy na nemenovaných burzách za to, že držali stráž počas víkendovej noci.