Skupina Lazarus je podozrivá z vinníkov za hacknutie Harmony Bridge v hodnote 100 miliónov dolárov

MistTrack – platforma na sledovanie a dodržiavanie kryptomien – zverejnila aktualizácie o svojom vyšetrovaní hacku Harmony bridge, ktorý vlani v júni ohrozil 100 miliónov dolárov. 

Zistili, že za krádežou je pravdepodobne neslávne známa severokórejská hackerská organizácia The Lazarus Group. 

Pohyb financií

V Twitter vlákno v pondelok MistTrack uviedol, že Lazarus odovzdal ukradnuté prostriedky cez viaceré burzy a blockchainy, pričom sa pokúšal zakryť ich reťazce. 

Platforma však zistila, že veľa prostriedkov bolo prevedených na burzy vrátane Huobi, Binance a OKX. Tieto prostriedky boli potom „rýchlo prevedené na BTC“ predtým, ako boli vybraté z búrz. 

Ďalej BTC prešiel „niekoľkými viacvrstvovými prevodmi“, kým sa časť prostriedkov vrátila na burzy. Medzitým boli iné mosty k Avalanche prostredníctvom viacerých krížových výmen za USDT a USDD – stablecoiny naviazané na americký dolár. 

Ostatné prostriedky boli prevedené do Etherea a potom nakoniec do Tronu, kde adresy príjemcov súviseli so „zmiešanou sieťou USDT“.

Blockchainové mosty

Most umožňuje používateľom prenášať aktíva, ktoré sú inak prirodzené pre jeden blockchain (napr. BTC pre bitcoiny; ETH pre Ethereum) do iných reťazcov. To sa zvyčajne dosiahne tak, že používatelia uzamknú svoje tokeny na špeciálnej adrese na zdrojovom blockchaine, zatiaľ čo tokenizované ekvivalenty sa razia v rovnakej miere na inom reťazci. 

Mosty sa, žiaľ, stali obľúbenými cieľmi hackerov a svedčia o niektorých z najkatastrofickejších zločinov v histórii DeFi. Jednou z takýchto krádeží bola Harmony bridge hack ktorá v júni ukradla ETH v hodnote 100 miliónov dolárov. 

Pred niekoľkými mesiacmi nezávislý výskumník s názvom „Ape Dev“ na Twitteri Varoval že Harmony by mohla prísť o všetky svoje prostriedky, ak by boli ohrozené len dva zo štyroch súkromných kľúčov ovládajúcich peňaženku mosta, potenciálne až 330 miliónov dolárov. 

Medzi ďalšie skvelé hacky v minulom roku patrilo 600 miliónov dolárov + Prepadnutie mosta Ronin, ktorá odčerpala celú pokladnicu Axie Infinity. V tomto prípade bolo ohrozených 5 z 9 kľúčov ovládajúcich most, čo umožnilo odobrať viac ako 170,000 25 ETH a XNUMX miliónov USDC. 

Tieto prostriedky ukradla aj skupina Lazarus, od ktorej sa odvtedy podarilo získať späť len 5 % prostriedkov. 

Generálny riaditeľ spoločnosti Circle Jeremy Allaire nedávno tweetoval o nadchádzajúcom blockchainový most pre USDC. Na rozdiel od iných mostov tento nebude obsahovať veľký honeypot, na ktorý by mohli zacieliť hackeri.