В четверг несколько новостных агентств сообщили, что хакеры из Северной Кореи стоят за крипто-атакой на американскую компанию стоимостью 100 миллионов долларов, совершенной на прошлой неделе.
Lazarus Group, печально известная хакерская группа с очевидными связями с правительством Северной Кореи, была названа главным подозреваемым в недавней атаке на протокол Harmony, в ходе которой было похищено 100 миллионов долларов.
По данным агентств цифровых расследований, северокорейские хакеры были замешаны в ряде подобных краж в последние годы. Некоторые эксперты утверждают, что Lazarus Group — один из самых упорных киберпреступников в мире.
США Говорит, что Лазарь связан с NoKor Gov’t
Правительство США считает, что Лазарь действовал от имени тайной разведывательной службы Северной Кореи.
Компания Elliptic, занимающаяся анализом блокчейна, сообщила в отчете, что:
«Кража была совершена путем компрометации криптографических ключей мультиподписного кошелька — скорее всего, посредством атаки социальной инженерии на членов команды Harmony. Lazarus Group регулярно использует такие методы».
Рекомендуемая литература | У компании Three Arrows Capital серьезные проблемы, так как суд постановил ее ликвидировать
По данным Федерального бюро расследований США, Lazarus является «хакерской организацией, спонсируемой государством», которая стоит за взломом межсетевого моста стоимостью 622 миллиона долларов, используемого в игре Axie Infinity, в которой нужно зарабатывать деньги.
Межсетевые мосты облегчают передачу данных, криптовалют и невзаимозаменяемых токенов из одной сети блокчейна в другую. Он позволяет передавать данные и токены между отдельными наборами данных в нескольких цепочках блоков.
Elliptic сообщила, что взлом Harmony’s Horizon Bridge и последующее отмывание украденных цифровых активов имеют поразительное сходство с прошлой деятельностью Lazarus Group.
Общая рыночная капитализация BTC на дневном графике составляет 365 миллиардов долларов | Источник: TradingView.com
Хакеры из Северной Кореи хороши в своей игре
Lazarus нацелился на учетные данные сотрудников Harmony в Азиатско-Тихоокеанском регионе, чтобы скомпрометировать брандмауэры безопасности протокола, как описано Elliptic.
Получив контроль, воры использовали автоматизированное программное обеспечение для отмывания для передачи украденных активов ночью.
По словам Ника Карлсена, бывшего аналитика ФБР, который сейчас изучает кражу криптовалюты в Северной Корее для американской компании TRM Labs, «судя по поведению транзакций, это нарушение правил со стороны Северной Кореи».
Рекомендуемая литература — Morgan Creek заявил, что участвует в тендере на получение 250 миллионов долларов для противодействия финансовой помощи FTX BlockFi
Кроме того, Elliptic утверждает, что северокорейские хакеры уже перевели более 40 процентов от 100 миллионов долларов на микшер Tornado Cash. По состоянию на 27 июня в Tornado Cash было переведено более 35 000 ETH на сумму почти 40 млн долларов США, а остальные находятся в процессе.
Возможно, способность северокорейских хакеров монетизировать захваченное богатство было ограничено недавним падением цен на криптовалюту, заявили ученые и власти Южной Кореи, что поставило под угрозу жизненно важный источник дохода для страны-отшельника, находящейся под санкциями.
Избранное изображение от BushidoToken Threat Intel, диаграмма с TradingView.com
