- Binance та Huobi заморозили облікові записи, пов’язані з атакою Lazarus Group на міст Harmony Horizon на 100 мільйонів доларів.
- Група Lazarus — це добре відома хакерська група, яку підозрюють у причетності до значних уразливостей у криптовалютній індустрії.
Binance та Huobi заморозили облікові записи, пов’язані з атакою на міст Harmony Horizon на суму 100 мільйонів доларів США в червні 2022 року.
Заморожена криптовалюта вартістю понад 1,4 мільйона доларів США походить з облікових записів, пов’язаних із сумно відомою Lazarus Group, яка працює в Північній Кореї. Elliptic, аналітична компанія блокчейну, провела дослідження. Однак він не вказує які саме монети чи токени були заморожені.
Деталі розслідування Binance – Huobi
Elliptic підтвердила, що передала інформацію Binance та Huobi, які швидко вжили заходів щодо заморожування облікових записів, пов’язаних із Lazarus Group:
«Вкрадені кошти залишалися бездіяльними донедавна коли наші дослідники почали бачити, як вони направляються через складні ланцюжки транзакцій до бірж. Негайно повідомивши ці платформи про ці незаконні депозити, вони змогли призупинити ці облікові записи та заморозити кошти».
Біржі @binance і @HuobiGlobal сьогодні заморозили облікові записи, що містять 1,4 мільйона доларів, вкрадених північнокорейською Lazarus Group. Це стало можливим завдяки даним, отриманим від інструментів дослідження в реальному часі Elliptic, і швидкій реакції бірж-отримувачів.https://t.co/f5bVpm8yfH
— elliptic (@elliptic) 14 лютого 2023 р.
Добре задокументовано, що після експлойтів Harmony Lazarus Group використовувала Tornado Cash, змішувач конфіденційності, який тепер схвалено OFAC США, щоб розірвати слід транзакцій, що пов’язує конкретну транзакцію з оригінальним пограбуванням.
Інцидент атаки групи Lazarus — це не те, про що криптоспільнота не знає. Зокрема, у червні 2022 року за даними Федерального бюро розслідувань Lazarus Group і APT38 здійснили злом Harmony Bridge на 100 мільйонів доларів.Незважаючи на те, що відповідальність за напад давно підозрювали у кіберугрупованні, пов’язаному з Північною Кореєю, поліція ще не підтвердила їхню причетність.
ФБР повідомило:«Завдяки нашому розслідуванню ми змогли визначити, що Lazarus Group і APT38, кіберактори, пов’язані з КНДР, відповідальні за крадіжку віртуальної валюти на 100 мільйонів доларів у Harmony’s. Міст Горизонт».
Однак, за словами експерта з питань криптовалют ZachXBT, кошти були направлені через протокол конфіденційності Railgun на основі Ethereum
перш ніж передаватись на три окремі біржі. Повернення становило лише невелику частину 63,5 мільйона доларів, відмитих протягом тих вихідних. [ETH]Lazarus продовжує свою діяльність
Додаткові розслідування Elliptic також виявили, що Lazarus Group використовувала «Sinbad», який, на їхню думку, був перезапуском тепер забороненого змішувача конфіденційності Blender, для відмивання близько 100 мільйонів доларів у біткойнах (*) .
Elliptic підрахувала, що після того, як у 2017 році Lazarus Group змінила фокус на цей сектор, вона вкрала криптовалюту на суму понад 2 мільярди доларів. [BTC]Група Lazarus є відомою хакерською організацією, яка нібито несе відповідальність за кілька значних уразливостей у криптовалютній індустрії, включаючи злом Ronin Bridge на 600 мільйонів доларів у березні 2022 року.
Сер Сузукі Шілсалот має 8-річний досвід роботи як Старший журналіст-розслідувач The SpamBot Times. Він пройшов двогодинний курс журналістики за популярним відео на YouTube і був одним із небагатьох, хто дав йому позитивну оцінку. Твори Shillsalot в основному зосереджені на шилінгу його улюблених криптовалют і тролінгу всіх, хто з ним не згоден. PS. Є невелика ймовірність, що зображення профілю створено ШІ. Розумієте, цим обліковим записом переважно користуються наші автори-фрілансери, і вони хочуть залишатися анонімними. Зачекайте, це Сатоші? :/