Harmony napadači pokušavaju oprati još 27 miliona dolara

Kasno sinoć, napadači koji stoje iza Harmony eksploatacije još u junu 2022. pokušali su da unovče još jednu seriju svojih nepromišljenih ETH dobitaka.

Nakon 41k ETH opran preko TornadoCash-a i Railgun-a prije dvije sedmice, vrijedne oko 63.5 miliona u to vrijeme, sjevernokorejska Lazarus grupa pokušala je oprati još 27.7 miliona dolara vrijednog ETH-a.

Presretnuto od strane razmjene

Međutim, pokušaj nije bio uspješan kao prethodni. Gotovo sav ETH opran prije dvije sedmice unovčen je preko neimenovanih berzi. Ovog puta, korišteni sigurnosni timovi su navodno uspjeli zamrznuti većinu sredstava.

Na burzama je da podijele koliko je tačno od 17,278 u ETH zamrznuto.

Istraživač Blockchain sigurnosti ZachXBT prvobitno je oglasio alarm na Twitteru, objavljujući dokaze da je 17.7 miliona dolara prebačeno kroz dva alata za miješanje i na berze.

Ko je aktivan rn?

DNRK je upravo završio pranje još 17.7 miliona dolara+ (11304 ETH) od hakovanja Harmony Bridgea.

S/o na berze koje su brzo odgovorile tokom vikenda kako bi sredstva mogla biti zamrznuta. pic.twitter.com/sUyUScHR4N

— ZachXBT (@zachxbt) Januar 29, 2023

Originalni tweet je praćen kada je Zach otkrio drugu adresu na kojoj se premješta ETH vrijedan 10 miliona dolara, čime je ukupna količina korištenih adresa prije konsolidacije iznosila 10.

Status fondova nejasan

U prethodnoj rundi pranja dobar dio sredstava Harmony pretvoren je u BTC, a neotkriveni iznos je zamrznut i zaplenjeno od strane FBI-a.

“Kroz našu istragu, uspjeli smo potvrditi da je Lazarus Grupa […] odgovorna za krađu 100 miliona dolara virtuelne valute sa Harmony's Horizon bridge-a prijavljenu 24. juna 2022. […] (Mi ćemo) nastaviti da identifikujemo i ometaju sjevernokorejsku krađu i pranje virtuelne valute, koja se koristi za podršku sjevernokorejskim balističkim projektilima i programima oružja za masovno uništenje.”

Čini se da je postotak sredstava koja su zamrznuti od strane sigurnosnih timova kripto razmjene ovoga puta mnogo veći. Šta će biti s njima još se utvrđuje. Moguće je da će biti vraćeni u Harmony u pokušaju da se korisnici učine cjelovitim.

Međutim, mnogo je vjerojatnije da će ukradena sredstva prvo biti predata FBI-u, što bi potencijalno omogućilo njihovim sigurnosnim istraživačima da prikupe više informacija o ozloglašenom sjevernokorejskom sindikatu kibernetičkog kriminala.

Vijest o presretanju pozdravila je kripto zajednica, a mnogi su pohvalili i Zacha i sigurnosne timove na neimenovanim berzama za čuvanje straže u sitne sate vikenda u noći.