Põhja-Korea häkkerid üritavad Harmony sillarünnaku tagajärjel pesta 27 miljonit dollarit ETH-d

Harmony silla rünnaku taga olevad Põhja-Korea ärakasutajad jätkavad juunis varastatud rahade pesemist. Vastavalt ketti andmetele, mille plokiahela sleuth ZachXBT 28. jaanuaril paljastas, liigutasid kurjategijad nädalavahetusel 17,278 XNUMX eetrit (ETH), mille väärtus on umbes 27 miljonit dollarit.

Tokenid viidi üle kuuele erinevale krüptobörsile ZachXBT kirjutas Twitteri lõimes, avaldamata, millised platvormid said märgid. Tehinguid teostasid kolm peamist aadressi.

ZachXBT teatel teavitati börse fondiülekannetest ja osa varastatud varadest külmutati. Krüptodetektiiv ütles, et ekspluateerijate liigutused raha pesemiseks olid väga sarnased 13. jaanuaril tehtud liigutustega, mil pesti üle 60 miljoni dollari.

Vahendid teisaldati mõni päev pärast seda, kui Föderaalne Juurdlusbüroo (FBI) kinnitas, et Lazarus Group ja APT38 olid 100 miljoni dollari suuruse häkkimise taga kurjategijad. FBI märkis oma avalduses, et "oma uurimise käigus saime kinnitada, et Lazarus Group ja APT38, KRDVga seotud küberosalejad [Põhja-Korea] vastutavad 100 miljoni dollari väärtuses virtuaalvaluuta varguse eest Harmony's Horizon sillalt.

Seotud: "Keegi ei hoia neid tagasi" – Põhja-Korea küberrünnakuoht kasvab

Harmony Horizon Bridge hõlbustab ülekandmist Harmony ja Ethereumi võrgu, Binance Chaini ja Bitcoini vahel. Hulk žetoone väärtuses umbes 100 miljonit dollarit varastati platvormilt juunis 23.

Pärast ärakasutamist töödeldi 85,700 13 eetrit Tornado Cashi mikseri kaudu ja hoiustati mitmel aadressil. 60. jaanuaril hakkasid häkkerid Ethereumil põhineva privaatsusprotokolli RAILGUN kaudu varastatud raha ümber kandma umbes XNUMX miljoni dollari väärtuses. Krüptojälgimisplatvormi MistTrack analüüsi kohaselt Seotud on 350 aadressi rünnakuga paljude vahetuste kaudu, püüdes vältida tuvastamist.

Lazarus on tuntud häkkimissündikaat, mis on olnud seotud mitmete oluliste krüptotööstuse rikkumistega, sealhulgas 600 miljonit dollarit Ronini silla häkkimine eelmise aasta märtsis.