Hackeři Lazarus ze Severní Koreje se snaží proniknout do fondů Harmony

Severokorejská hackerská skupina Lazarus se pokusila přesunout finanční prostředky v hodnotě 63 milionů dolarů, které byly ukradeny z loňského Harmony bridge hack, ale krypto burzy použité pro tento proces tvrdí, že jeho převody byly zablokovány.

Blockchainový detektiv ZachXBT sdílené na Twitteru, že skupina přes víkend přesunula přibližně 41,000 13 ETH pomocí Railgun založeného na Ethereu, chytré smlouvy, která udržuje uživatelské identity soukromé, na burzy Binance, OKX a Huobi. Transakce byly provedeny mezi 14. a XNUMX. lednem.

ZachXBT také sdílel více než 350 adres spojených se skupinou hackerů. 

Generální ředitel společnosti Binance Changpeng Zhao tweeted že burza již dříve detekovala hackerův pohyb finančních prostředků a že koordinovala s Huobim zmrazení účtů. Společně se jim také podařilo získat zpět 124 bitcoinů (2.6 milionu dolarů), podle Zhao, což znamená, že část ukradeného etheru byla vyměněna za bitcoin.

Huobi také dokázal odhalit a zabránit hackerovi v pokusu o praní peněz, podle Justin Sun. O Capital, investiční společnosti Sun, získala Huobi v říjnu

Harmony's Horizon bridge byl jedním z největších hacků loňského roku. Umožňuje uživatelům přesouvat svá kryptoaktiva prostřednictvím meziřetězcových převodů mezi blockchainy Ethereum, Binance Smart Chain a Harmony. Most byl vytěžen v červnu 2022 za 100 milionů dolarů, s výtěžek se původně přesunul přes nyní-OFAC-sankcionováno Tornado Hotovost

Firma Elliptic zabývající se analýzou blockchainu řekl že byly ukradeny různé typy kryptoaktiv včetně ETH, BNB, USDT, USDC a Dai. Po krádeži hacker použil různé typy decentralizovaných burz k výměně tokenů za ETH, což je „běžná technika využívaná hackery DeFi,“ dodala firma. 

Projekt celkový objem finančních prostředků ztracených hackery v roce 2022 činily 4.3 miliardy dolarů kryptoměny, což představuje 37% skok od roku 2021. Mezi nejnaléhavější hrozby, které je třeba v roce 2023 vyřešit, zůstávají zranitelnosti inteligentních smluv, které vedou ke škodlivým exploitům.


Nechte si každý večer zasílat do vaší e-mailové schránky nejlepší denní kryptografické zprávy a statistiky. Přihlaste se k bezplatnému newsletteru Blockworks nyní.

Zajímá vás práce ve společnosti Blockworks? Najímáme novináře, viceprezidenta prodeje a inženýry!  Podívejte se na naše otevřené pozice.

Nemůžete se dočkat? Získejte naše novinky nejrychlejším možným způsobem. Připojte se k nám na telegram.


Zdroj: https://blockworks.co/news/north-koreas-lazarus-hackers-try-to-exfiltrate-harmony-funds