Hakeri Lazarus iz Sjeverne Koreje pokušavaju eksfiltrirati Harmony Fundove

Sjevernokorejska hakerska grupa Lazarus pokušala je prebaciti sredstva u vrijednosti od 63 miliona dolara koja su ukradena iz prošlogodišnjeg Harmony bridge hack, ali kripto berze koje se koriste za proces tvrde da su njihovi transferi blokirani.

Blockchain istražitelj ZachXBT Deli na Twitteru da je grupa prebacila oko 41,000 ETH tokom vikenda koristeći Railgun baziran na Ethereumu, pametni ugovor koji čuva identitete korisnika privatnim, na berze Binance, OKX i Huobi. Transakcije su obavljene između 13. i 14. januara.

ZachXBT je također podijelio preko 350 adresa povezanih sa hakerskom grupom. 

Direktor Binancea Changpeng Zhao tweeted da je berza ranije otkrila kretanje sredstava hakera i da je koordinirala sa Huobijem u zamrzavanju računa. Takođe su zajedno uspeli da povrate 124 bitkoina (2.6 miliona dolara), prema Zhaou, što implicira da je deo ukradenog etera zamenjen za bitkoin.

Huobi je također uspio otkriti i spriječiti hakera da pokuša oprati sredstva, prema Justin Sun. O Capitalu, Sunovoj investicionoj firmi, kupio Huobi u oktobru

Harmony's Horizon bridge bio je jedan od najvećih hakova prošle godine. Omogućava korisnicima da premjeste svoja kriptoaktiva putem prijenosa unakrsnih lanaca između Ethereuma, Binance Smart Chain-a i Harmony blockchaina. Most je eksploatisan u junu 2022. za 100 miliona dolara, sa prihodi su se u početku kretali preko sada odobrenog od strane OFAC-a TornadoCash

Blockchain analitička firma Elliptic rekao da su ukradene različite vrste kriptoaktive uključujući ETH, BNB, USDT, USDC i Dai. Nakon krađe, haker je koristio različite vrste decentralizovanih berzi za zamjenu tokena za ETH, što je "uobičajena tehnika koju koriste DeFi hakeri", dodala je firma. 

The ukupan iznos izgubljenih sredstava zbog hakova u 2022 iznosio je 4.3 milijarde dolara kriptovalute, što predstavlja skok od 37% u odnosu na 2021. Ranjivosti pametnih ugovora koje dovode do zlonamjernih eksploatacija ostaju među najhitnijim prijetnjama koje treba riješiti u 2023. godini.


Svake večeri primajte dnevne vijesti i uvide iz kriptovalute u vaš inbox. Pretplatite se na Blockworksov besplatni newsletter sada.

Zainteresovani ste za rad u Blockworksu? Zapošljavamo novinare, potpredsjednika prodaje i inženjere!  Provjerite naše otvorene pozicije.

Jedva čekam? Saznajte naše vijesti na najbrži mogući način. Pridružite nam se na Telegramu.


Izvor: https://blockworks.co/news/north-koreas-lazarus-hackers-try-to-exfiltrate-harmony-funds