Kuva Morrowind/Shutterstock.com
Pohjois-Korean pahamaineinen Lazarus-hakkerointiryhmä jäi kiinni siirtäneensä osan varastetuista varoistaan kesäkuussa kesäkuussa tehdystä 100 miljoonan dollarin Harmony One -hakkerista Viikonloppuna. Hakkerointiin liittyvät osoitteet yrittivät siirtää varastetut varat krypto-pörssiin Huobiin, joka yhteistyössä Binancen kanssa esti siirrot ja jäädytti tilit ja sai samalla takaisin yli 124 Bitcoinia.
Lohkoketjun etsivä ZachXBT julkaisi myös hakkerointiin liittyvän toiminnan Twitterissä. Viestinsä mukaan Lazarus siirsi noin 63,5 miljoonaa dollaria eli noin 41 000 ETH:ta Harmony One -hakkerista Railgunin kautta ennen varojen yhdistämistä ja tallettamista kolmeen erilliseen kryptopörssiin.
1/2 Pohjois-Korean Lazarus Groupilla oli erittäin kiireinen viikonloppu siirtämällä 63,5 miljoonaa dollaria (~41 000 ETH) Harmony-sillan murtautumisesta Railgunin kautta ennen varojen yhdistämistä ja tallettamista kolmeen eri pörssiin. pic.twitter.com/huDumaJeSh
— ZachXBT (@zachxbt) 15. tammikuuta 2023
Vaikka ZachXBT ei julkaissut kolmen pörssin nimiä, he toimittivat Twitterissä luettelon yli 350 osoitteesta, jotka liittyvät muuttoon. Tämän paljastuksen jälkeen Binancen toimitusjohtaja Changpeng Zhao twiittasi Binancen ja Huobin palauttamisesta 124 BTC:n yhteistyössä.
Havaitsimme Harmony One -hakkerirahastoliikkeen. He yrittivät aiemmin pestä Binancen kautta, ja me jäädytimme hänen tilinsä. Tällä kertaa hän käytti Huobia. Auttoimme Huobin tiimiä jäädyttämään hänen tilinsä. Yhdessä 124 BTC:tä on palautettu. CeFi auttaa pitämään DeFin #SAFU! 🙏
– CZ 🔶 Binance (@cz_binance) 16. tammikuuta 2023
Horizon One -siltahakkerointi oli yksi suurimmista kryptohakkereista vuonna 2022. Lazarus tunnistettiin hakkerointia epäillyksi hakkerit yrittivät siirtää yli 98 % varastetuista varoista Tornado Cash -mikseriin. Hakkeroinnin suorittamiseen käytetty menetelmä oli aavemaisen samankaltainen kuin muut Lazaruksen tekemät hakkerot, kuten lohkoketju-analyysiyritys Elliptic korosti lausunnossaan. raportti julkaistu kesäkuussa 2022.
Ryhmä toteutti myös Ronin Bridge -hakkeroinnin, joka on ollut tähän mennessä suurin DeFi-hakkerointi protokollan historiassa. Salauspörssien ja siltojen kohdistamisen lisäksi ryhmän on tiedetty hyökkäävän kriittisiä infrastruktuureja, kuten energiayhtiöitä, vastaan ja luovan uusia kiristysohjelmia.
Uutisissa: CIA:n vuotanut Haittaohjelma synnyttää uuden xdr33-takaoven
Yadullah Abidi
