FBI kinnitas, et Põhja-Korea küberkuritegevuse rühmitused varastasid Horizon Bridge'ilt krüpto

• FBI on tuvastanud kaks Põhja-Korea küberkuritegude rühmitust seoses Horizon Bridge'i häkkimisega
• Büroo väitis, et osa varastatud Ethereumist (ETH) muudeti Bitcoiniks (BTC).

Ameerika Ühendriikide Föderaalne Juurdlusbüroo (FBI) teatas, et Horizon Bridge'i häkkimise taga on Põhja-Korea küberkuritegevuse rühmitused. Rünnak tõi Horizon Bridge'ilt välja 100 miljoni dollari väärtuses krüptovara, mis on tööriist ahelatevaheliseks koostalitluseks Harmony, Binance Smart Chaini ja Ethereumi vahel. Rühmad identifitseeriti kui Lazarus Group ja APT38.

Lugenud Ethereumi hinnaennustus 2023-24

Rünnaku korraldasid kaks Korea Rahvademokraatliku Vabariigiga (KRDV) seotud rühmitust. Neid tuvastati kui Lazaruse rühma ja APT38. Pressiteade lugenud,

FBI küberosakond, Ameerika Ühendriikide California keskringkonna prokuratuur, Columbia ringkonna Ameerika Ühendriikide prokuratuur, riiklik krüptovaluutade jõustamismeeskond ja FBI virtuaalvarade üksus – jätkavad Põhja-Korea varguste tuvastamist ja katkestamist ja virtuaalvaluuta pesu (…)”

Horizon Bridge'i liigutavad häkkerid varastasid krüpto

Lisaks teatas õiguskaitseamet, et varastatud raha kasutatakse "Põhja-Korea ballistiliste rakettide ja massihävitusrelvade programmide" rahastamiseks. FBI teatas ka, et kuritegelik ühendus pesi 60. jaanuaril 13 üle 2023 miljoni dollari väärtuses Ethereumi (ETH). Rühm pani teo toime RAILGUNiga – privaatsusprotokolliga.

Lisaks väitis FBI, et häkkerid muutsid erinevatel krüptoplatvormidel pestud Ethereumi (ETH) Bitcoiniks (BTC). Osa neist vahenditest varastati krüptoteenuste pakkujate koostöös. Vahepeal tuvastas FBI 11 Bitcoini aadressi, mis said pestud raha.

Sukeldumine Horizon Bridge'i häkkimisse

Harmooniaprotokolli ristahela sild oli häkkinud 2022. aasta juuni lõpus. Ründaja varastas erinevaid krüptovaluutasid, sealhulgas Ethereumi, USDC, WBTC, DAI, SUSHI, AAVE, WETH ja BUSD. Häkkerid muutsid enamiku neist žetoonidest ETH-ks.

Varsti pärast rünnakut teatas Harmony meeskond, et nad on teavitanud riiklikke ametiasutusi ning töötavad koos kohtuekspertiisi spetsialistidega, et tuvastada süüdlased ja taastada varastatud raha. Ühel hetkel jõudis meeskond ka häkkeriga, öeldes, et on avatud läbirääkimistele. Teavitustööst polnud aga kasu.