Állítólag észak-koreai hackerek állnak a 100 millió dolláros harmóniakizsákmányolás mögött

A gyanú szerint a hírhedt észak-koreai hackercsoport – a Lazarus Group – támadta meg a Harmony kriptovaluta protokollt. A bűnszervezet számos hasonló rablásban vett részt az elmúlt években.

A Lázár csoport következő áldozata

Múlt héten Harmony kiderült hogy a jogsértők áttörték a Horizont hidat, és körülbelül 100 millió dollár értékű Ethereumot szívtak el. Nem sokkal ezután a Harmony csapata „globális hajtóvadászatot” indított a támadásért felelős bűnözők után.

Hivatkozás A Bloomberg, az ellopott digitális eszközöket nyomon követő cég – az Elliptic Enterprises – kijelentette, hogy a kizsákmányolást nagy valószínűséggel a Lazarus Group (az észak-koreai állam által támogatott kiberbűnözéssel foglalkozó szervezet) hajtotta végre. A cég szerint a mosási módszerek sokban hasonlítottak a hackerek által korábban alkalmazott manőverekhez:

"Erős jelek utalnak arra, hogy az észak-koreai Lazarus Group lehet a felelős ezért a lopásért, a feltörés természete és az ellopott pénzek későbbi tisztára mosása alapján."

Ezenkívül Elliptic részletesen elmagyarázta, hogyan hajtották végre a rablást. A Lazarus Group a Harmony ázsiai-csendes-óceáni térségbeli alkalmazottainak felhasználónevét és jelszavát célozta meg, hogy megsértse a protokoll biztonsági rendszerét. Miután megszerezték az irányítást, a bűnözők automatizált mosodai szolgáltatásokat alkalmaztak az ellopott vagyontárgyak éjszakai órákban történő mozgatására.

Az Elliptic azt is állította, hogy a hackerszervezet a 40 millió dollár több mint 100%-át már átutalta egy Tornado Cash keverőnek.

A Coincub legújabb kutatása becsült hogy Észak-Korea messze a legmagasabb rangú ország a kripto-bűnözés terén. Az évek során a totalitárius ország képzett hackerei kormányokat és magánvállalatokat vettek célba szerte a világon, és 1.5 és 2017 között több mint 2022 milliárd dollár értékben loptak el digitális eszközöket.

Ellopott kriptoüzemanyagok nukleáris kísérletek

Az év elején az Egyesült Nemzetek Szervezete (ENSZ) is vádlott Észak-Korea több millió dollár értékben lopott kriptovalutákat, és azt állította, hogy az ázsiai állam ezeket az eszközöket rakéta- és nukleáris kísérletek finanszírozására használta. 

Az ENSZ emlékeztetett arra, hogy az észak-koreai kormány csak januárban kilenc nukleáris kísérletet indított, ez a legnagyobb számú ilyen kísérlet, amelyet az ország egyetlen hónap alatt végrehajtott. 

A többszöri figyelmeztetés és a súlyos szankciók ellenére Phenjan folytatta ballisztikusrakéta-infrastruktúrájának fejlesztését:

„A KNDK megnövekedett képességeiről tett tanúbizonyságot a gyors bevetésre, a széles körű mobilitásra (beleértve a tengert is), valamint rakétaerőinek fokozott ellenálló képességét. 

Nem meglepő módon Oroszország és Kína nem volt hajlandó aláírni az ENSZ nyilatkozatát, amely azzal vádolja Észak-Koreát, hogy ellopott kriptoeszközökkel finanszírozza nukleáris kísérleteit.