A Lazarus csoportot gyanúsítják 100 millió dolláros Harmony Bridge Hack bűnösnek

A MistTrack – egy kriptográfiai nyomon követési és megfelelési platform – frissítéseket tett közzé a tavaly júniusban 100 millió dollárt veszélyeztető Harmony Bridge feltörésének vizsgálatáról. 

Azt találták, hogy a hírhedt észak-koreai hackerszervezet, a The Lazarus Group áll a lopás hátterében. 

Az alapok mozgalma

egy Twitter szál Hétfőn a MistTrack azt mondta, hogy Lazarus több tőzsdén és blokkláncon keresztül juttatta el az ellopott pénzeket, miközben megpróbálta elfedni a láncon belüli nyomaikat. 

Ennek ellenére a platform felfedezte, hogy sok pénzt utaltak át tőzsdékre, köztük a Huobira, a Binance-re és az OKX-re. Ezeket az alapokat aztán „gyorsan átváltották BTC-re”, mielőtt kivonták őket a tőzsdéről. 

Ezután a BTC „több többrétegű átutaláson” esett át, mielőtt az alapok egy része visszakerült a tőzsdékre. Eközben mások hidat jelentettek az Avalanche felé USDT és USDD több láncon keresztüli cseréjén keresztül – stabil érmék, amelyek az USA-dollárhoz kötöttek. 

Más pénzeszközöket utaltak át az Ethereumnak, majd végül a Tronnak, ahol a címzettek címei egy „USDT vegyes hálózathoz” kapcsolódnak.

Blockchain hidak

A híd lehetővé teszi a felhasználók számára, hogy az egyébként egy blokkláncban natív eszközöket (pl. BTC a Bitcoin esetében; ETH az Ethereum esetében) más láncokhoz vigyenek át. Ezt általában úgy érik el, hogy a felhasználók a tokeneiket egy speciális címre zárják a forrás blokkláncon, míg a tokenizált ekvivalenseket a másik láncon azonos mértékben vertik. 

Sajnos a hidak a hackerek népszerű célpontjává váltak, és tanúi a DeFi történetének legkatasztrofálisabb bűncselekményeinek. Az egyik ilyen lopás volt a Harmony bridge hack magát, amelyből júniusban 100 millió dollár értékű ETH-t loptak el. 

Hónapokkal korábban egy független kutató „Ape Dev” néven a Twitteren figyelmeztetett hogy a Harmony elveszítheti az összes pénzeszközét, ha a híd pénztárcáját vezérlő négy privát kulcs közül csak kettő veszélybe kerülhet, akár 330 millió dollár értékben is. 

A tavalyi év további fantasztikus hackjei közé tartozott a 600 millió + dollár Ronin híd feltörése, ami kimerítette az egész Axie Infinity kincstárat. Ebben az esetben a hidat vezérlő 5 kulcsból 9 kompromittálódott, ami több mint 170,000 25 ETH és XNUMX millió USDC elvételét tette lehetővé. 

Ezeket a pénzeszközöket is ellopta a Lazarus csoport, akiktől azóta az összeg mindössze 5%-a került vissza. 

A Circle vezérigazgatója, Jeremy Allaire nemrég Twitteren írt egy közelgő eseményről blokklánc híd USDC számára. Más hidakkal ellentétben ez nem fog tartalmazni egy nagy mézesedényt, amelyet a hackerek megcélozhatnak.