Harmony, Северная Корея, Lazarus — AQ стоимостью 100 миллионов долларов

Взлом Horizon получил новый поворот после последнего вскрытия отчету. Кража на сумму 100 миллионов долларов первоначально была замечена 24 июня, но после тщательного анализа появились новые подробности. Денежный след от Uniswap до Tornado вел к потенциальным преступникам.

Это снова они

Команда Harmony выявила кражу более 100 миллионов долларов на мосту Horizon 24 июня. Это последний в длинной череде дорогих крипто-взломов за последнее время.

Предварительный анализ продемонстрированы что предполагаемый адрес составлял 11 операции с моста за различные жетоны. Кроме того, человек отправил токены в другой кошелек для обмена на ETH на децентрализованной бирже Uniswap. Затем злоумышленник отправил все ETH обратно в исходный кошелек.

Однако экспертам Elliptic, платформы анализа данных для технологии блокчейн, удалось раскрыть последний события после рейтинговой платформы, ориентированной на безопасность Чертика предварительный анализ.

Источник: Elliptic

Следуя за денежным следом, Elliptic обнаружила, что вор использовал Tornado Cash — широко используемый миксер для отмывания цифровых активов. На данный момент в текущем процессе было переведено около 35,000 39 ETH (XNUMX миллионов долларов).

Но Elliptic использовала свои методы «разделения», чтобы проследить путь к новым кошелькам Ethereum. В отчете подтверждается, что эти методы согласуются с группой Lazarus, которая, как считается, осуществила атаку на мост Ронин. Утверждается, что Lazarus имеет прочные связи с Северной Кореей и совершал кражи криптовалют на сумму более 2 миллиардов долларов.

«Кража была совершена путем компрометации криптографических ключей кошелька с мультиподписью — вероятно, посредством атаки социальной инженерии на членов команды Harmony. Такие методы имеют часто используется Lazarus Group. Lazarus Group имеет тенденцию сосредотачиваться на целях в Азиатско-Тихоокеанском регионе, возможно, по языковым причинам. Хотя Harmony базируется в США, многие из Основная команда имеют связи с регионом APAC».

Команда Elliptic также подтвердила, что продолжит следить за остальными украденными средствами.