Eile hilisõhtul üritasid 2022. aasta juunis Harmony ärakasutamise taga olnud ründajad raha välja teenida järjekordset portsu oma halvasti sündinud ETH tuludest.
Pärast 41k ETH-d pestud TornadoCashi ja Railguni kaudu kaks nädalat tagasi, mille väärtus oli tol ajal umbes 63.5 miljonit, tegi Põhja-Korea Lazarus Group katse pesta veel 27.7 miljoni dollari väärtuses ETH-d.
Vahetused pealt kuulanud
Katse ei olnud aga nii edukas kui viimane. Peaaegu kogu kaks nädalat tagasi pestud ETH rahastati nimetute börside kaudu välja. Seekord suutsid kasutatud turvameeskonnad väidetavalt enamiku vahenditest külmutada.
Börside ülesanne on täpselt jagada, kui palju ETH-s olevast 17,278 XNUMX-st külmutati.
Blockchaini turvateadlane ZachXBT andis algselt Twitteris häirekella, postitades tõendeid selle kohta, et 17.7 miljonit dollarit liigutati kahe segamistööriista kaudu börsidele.
Kes on aktiivne rn?
KRDV lõpetas just Harmony Bridge'i häkkimisest saadud 17.7 miljoni dollari (11304 ETH) pesemise.
S/o börsidele, kes vastasid nädalavahetusel kiiresti, et raha saaks külmutada. pic.twitter.com/sUyUScHR4N
— ZachXBT (@zachxbt) Jaanuar 29, 2023
Algsele säutsule järgnes, kui Zach avastas teise aadressi, mis liigutas 10 miljoni dollari väärtuses ETH-d, suurendades konsolideerimiseelsete aadresside kogusumma 10-ni.
Fondide seis ebaselge
Eelmises pesuvoorus muudeti suur osa Harmony fondidest BTC-ks, külmutati avalikustamata summa ja arestitud FBI poolt.
„Uurimise käigus saime kinnitada, et Lazarus Group […] vastutab 100 miljoni dollari suuruse virtuaalvaluuta varguse eest Harmony's Horizoni sillalt, millest teatati 24. juunil 2022. […] (Me jätkame tuvastamist ja häirida Põhja-Korea virtuaalvaluuta vargust ja pesu, mida kasutatakse Põhja-Korea ballistiliste rakettide ja massihävitusrelvade programmide toetamiseks.
Krüptobörsi turvameeskondade poolt külmutatud raha osakaal näib seekord olevat palju suurem. Mis neist saab, on alles selgitamisel. Võimalik, et need tagastatakse Harmonyle, et muuta kasutajad terviklikuks.
Siiski on palju tõenäolisem, et varastatud rahalised vahendid antakse esmalt üle FBI-le, mis võimaldab nende julgeolekuuurijatel koguda rohkem teavet kurikuulsa Põhja-Korea küberkuritegevuse sündikaadi kohta.
Krüptokogukond tervitas uudist pealtkuulamise kohta ning paljud kiitsid nii Zachit kui ka nimetute börside turvameeskondi, kes olid nädalavahetuse ööl valvamas.
Binance tasuta 100 $ (eksklusiivne): Kasuta seda linki registreeruda ja saada Binance Futuresi esimesel kuul 100 dollarit tasuta ja 10% allahindlust (tingimused).
PrimeXBT eripakkumine: Kasuta seda linki registreerumiseks ja sisestage POTATO50 kood, et saada kuni 7,000 dollarit oma sissemaksete pealt.
Allikas: https://cryptopotato.com/harmony-attackers-attempt-to-launder-another-27-million/