Podezřelí severokorejští hackeři přesunuli éter za 63.5 milionu dolarů ukradený z mostu Horizon

O víkendu analytici na řetězcích odhalili velké pohyby z peněženek spojených s podezřelými severokorejskými hackery, kteří ukradli 100 milionu $ v krypto od Horizon v červnu loňského roku. 

Horizon je most, který spojuje Ethereum s blockchainem Harmony. V té době se peníze praly prostřednictvím Tornado Cash, oblíbeného mixéru kryptoměn, a rozšířily se mezi mnoho peněženek. Blockchainové forenzní firmy Elliptic a Chainalysis sledovány Harmony hackers k Lazarovi – známé severokorejské hackerské skupině spojené s tamním režimem. 

O více než 200 dní později se hackeři pokusili vyprat velkou část ukradených finančních prostředků – a znovu se vyhnout dopadení. 

ZachXBT, pseudonymní on-chain detektiv pro transakce s kryptoměnami, a bezpečnostní firma SlowMist byli první, kdo odhalit podezřelá aktivita zahrnující peněženky spojené s hackery.

Hackeři během několika posledních dnů převedli 41,000 63.5 ETH (350 milionu dolarů) přes XNUMX různých adres, řekl ZachXBT, který shromáždil data v řetězci a identifikoval tyto podezřelé transakce.

13. ledna začali hackeři přesouvat tyto prostředky na Railgun, burzu zaměřenou na soukromí postavenou přímo na blockchainu Ethereum, která funguje jako směšovač, díky čemuž je obtížné vysledovat transakce. Takové protokoly mohou být často neomylné, zvláště když se přes ně pohybuje velké množství finančních prostředků v identifikovatelných vzorcích nebo shlucích transakcí.

ZachXBT zjistil, že po Railgun byly fondy konsolidovány na konkrétní adresy a přesunuty na tři burzy: Huobi, Binance a OKX, pravděpodobně ve snaze převést aktiva na nekryté peníze.

Alespoň jedna centralizovaná burza zmrazila část těchto aktiv. CEO Binance Changpeng Zhao řekl jeho týmu se podařilo zabavit 124 bitcoinů (2.6 milionu dolarů). Podrobnosti o tom, kolik bylo převedeno na jednotlivé burzy a jak moc byli hackeři schopni prostřednictvím nich úspěšně prát aktiva, zůstávají nejasné, poznamenal ZachXBT. 

© 2023 The Block Crypto, Inc. Všechna práva vyhrazena. Tento článek je poskytován pouze pro informační účely. Není nabízeno ani zamýšleno k použití jako právní, daňové, investiční, finanční nebo jiné poradenství.

Zdroj: https://www.theblock.co/post/202538/suspected-north-korean-hackers-move-63-5-million-in-ether-stolen-from-horizon-bridge?utm_source=rss&utm_medium=rss