Lazarus Group vastutab Harmony Protocoli Horizon Bridge'i 100 miljoni dollari suuruse häkkimise eest

Lazarus Group – plokiahela analüüsifirma Elliptic andmetel arvatakse, et Põhja-Korea riigi sponsoreeritud häkkerirühmitus on vastutav enam kui 100 miljoni dollari väärtuses krüptovaluutade varguse eest.

Harmony Protocol paljastas eelmisel nädalal, et algatas häkkerite vastu ülemaailmse jahi pärast seda, kui nad olid 100. juunil oma plokiahela sillalt – Horizon Bridge’ilt – 24 miljonit dollarit välja tõmmanud.

Ettevõte märkis:

"Meie analüüs häkkimise ja sellele järgnenud varastatud krüptovarade pesemise kohta näitab samuti, et see on kooskõlas Põhja-Koreaga tugevalt seotud küberkuritegude grupi Lazarus Group tegevusega. Kuigi ükski tegur ei tõesta Lazaruse seotust, viitavad need koosmõjus grupi osalusele.

Horizon Bridge on protokoll, mis võimaldab krüptovaluutadel liikuda erinevates plokiahelates, ja Harmony on korranud, et neil on endiselt soov töötada häkkeriga, kes varastas 100 miljonit dollarit.

Häkkimisrühmitus, mida kontrollib Põhja-Korea esmane luurebüroo Reconnaissance General Bureau, on silmitsi USA sanktsioonidega.

Harmony on avalikult kinnitanud, et nende arvates on häkkimise taga Lazarus. Elliptic märkis, et häkkerid kasutasid Harmony töötajate kasutajanimesid ja paroole Harmony Bridge'i sissemurdmiseks ja sealt raha äravooluks.

Osana varastatud varade kättesaamise katsest teeb Harmony koostööd nende partneritega Chainanalysis ja AnChain.ai, et asja uurida. Harmony märkis siiski, et nad peatavad juurdluse, kui häkkerid nõustuvad tagastama krüptovarad kuni 10 miljoni dollarini, kuid Põhja-Korea valitsus ei ole siiani teinud koostööd ühegi krüptoettevõttega pärast Lazaruse grupi kahtlustatavat rünnakut, eitades järjekindlalt mingit rolli krüptoküberkuritegevuses.

Elliptic on märkinud, et raha liigutati Aasia ja Vaikse ookeani öistel tundidel ning 41% kogu varastatud vahenditest on juba saadetud Tornado Cashi, mida kasutatakse tehingujälje varjamiseks.

Kuna krüptovaluutaturg on viimastel kuudel löögi saanud, on digitaalsete varade vargus eriti ebasoovitav ajal, mil paljudel krüptoplatvormidel on raskusi likviidsuse säilitamisega. 

Kohustustest loobumine: see artikkel on ette nähtud ainult teavitamise eesmärgil. Seda ei pakuta ega kavatseta kasutada juriidilise, maksu-, investeerimis-, finants- või muu nõuandena.

Allikas: https://cryptodaily.co.uk/2022/06/lazarus-group-100-million-hack-harmony-protocol-horizon-bridge