Severokorejští hackeři údajně stojí za 100 miliony dolarů Harmony Exploit

Notoricky známá severokorejská hackerská skupina – Lazarus Group – je podezřelá, že to byla ta, která napadla kryptoměnový protokol Harmony. Zločinecká organizace byla v posledních letech zapojena do mnoha podobných loupeží.

Další oběť skupiny Lazarus

Minulý týden, Harmony odhalil že provinilci prolomili jeho Horizon Bridge a odčerpali Ethereum v hodnotě přibližně 100 milionů dolarů. Krátce poté Harmonyin tým zahájil „globální pátrání“ po zločincích odpovědných za útok.

Citováno Bloomberg, firma, která sleduje odcizená digitální aktiva – Elliptic Enterprises – uvedla, že zneužití s ​​největší pravděpodobností provedla skupina Lazarus (subjekt kyberzločinu podporovaný severokorejským státem). Podle společnosti byly metody praní velmi podobné manévrům, které dříve používali hackeři:

"Existují silné náznaky, že za tuto krádež může být zodpovědná severokorejská skupina Lazarus, na základě povahy hacku a následného praní ukradených finančních prostředků."

Elliptic navíc podrobně vysvětlil, jak byla loupež provedena. Skupina Lazarus se zaměřila na přihlašovací údaje k uživatelským jménům a heslům zaměstnanců Harmony v asijsko-pacifickém regionu, aby narušila bezpečnostní systém protokolu. Jakmile zločinci získali kontrolu, použili automatické služby pro praní, aby přesunuli ukradený majetek během nočních hodin.

Elliptic také tvrdil, že hackerská organizace již převedla více než 40 % ze 100 milionů dolarů na mixér Tornado Cash.

Nedávný výzkum provedený společností Coincub odhadované že Severní Korea je zdaleka zemí s nejvyšším hodnocením v oblasti krypto kriminality. V průběhu let se zkušení hackeři z totalitní země zaměřili na vlády a soukromé společnosti po celém světě a v letech 1.5–2017 ukradli více než 2022 miliardy dolarů v digitálních aktivech.

Ukradené kryptoměny jaderné experimenty

Začátkem tohoto roku také Organizace spojených národů (OSN). obžalovaný Severní Korea ukradla kryptoměny v hodnotě milionů dolarů a tvrdila, že asijský stát použil tato aktiva k financování raketových a jaderných zkoušek. 

OSN připomněla, že jen v lednu spustila severokorejská vláda devět jaderných experimentů, což je největší počet takových testů, jaký národ provedl za jediný měsíc. 

Navzdory četným varováním a přísným sankcím Pchjongjang nadále rozvíjel svou infrastrukturu balistických raket:

"KLDR prokázala zvýšené schopnosti rychlého nasazení, širokou mobilitu (včetně na moři) a zlepšenou odolnost svých raketových sil." 

Není překvapením, že Rusko a Čína odmítly podepsat prohlášení OSN, které obviňuje Severní Koreu z financování svých jaderných pokusů z ukradených kryptoaktiv.