Гармония, Солтүстік Корея, Лазарус – AQ құны 100 миллион доллар

Horizon хакері соңғы өлгеннен кейін жаңа өзгерістерге ұшырады есеп. 100 миллион долларлық ұрлық алғашында 24 маусымда байқалды, бірақ мұқият талдаудан кейін жаңа оқиғалар пайда болды. Uniswap-тен Торнадоға дейін ақша ізі ықтимал қылмыскерлерге әкелді.

Бұл қайтадан олар

Гармония тобы 100 маусымда Горизонт көпірінде 24 миллион доллардан астам ұрланғанын анықтады. Бұл соңғы уақыттағы қымбат криптографиялық бұзулардың ұзын желісінің соңғысы.

Алдын ала талдау көрсетті болжамды мекенжай 11-ді құрады операциялар түрлі жетондар үшін көпірден. Сонымен қатар, жеке адам Uniswap орталықтандырылмаған биржасында ETH-ге айырбастау үшін токендерді басқа әмиянға жіберді. Содан кейін қылмыскер барлық ETH-ді бастапқы әмиянға қайтарды.

Дегенмен, блокчейн технологиясына арналған деректерді талдау платформасы Elliptic сарапшылары бұл мәселені аша алды. ең соңғы қауіпсіздікке бағытталған рейтингтік платформадан кейінгі оқиғалар Сертиктікі алдын ала талдау.

Дереккөз: Эллиптикалық

Ақша ізінен кейін Эллиптик ұрының сандық холдингтерді жылыстату үшін жиі қолданылатын араластырғыш Торнадо Кэшті пайдаланғанын анықтады. Осы уақытқа дейін жалғасып жатқан процесте шамамен 35,000 39 ETH (XNUMX миллион доллар) аударылды.

Бірақ Elliptic жаңа Ethereum әмияндарын жалғастыру үшін өзінің «демиксинг» әдістерін қолданды. Есеп бұл әдістердің Ронин көпіріне шабуыл жасаған деп есептелетін Лазар тобына сәйкес келетінін растайды. Лазардың Солтүстік Кореямен тығыз байланысы бар және құны 2 миллиард доллардан асатын крипто ұрлықтарын жасаған деп мәлімдейді.

«Ұрлық көп қолтаңбалы әмиянның криптографиялық кілттерін бұзу арқылы жасалды - мүмкін Harmony командасының мүшелеріне әлеуметтік инженерлік шабуыл арқылы. Мұндай техникалар бар Лазар тобы жиі қолданды. Lazarus Group әдетте тілдік себептерге байланысты APAC негізіндегі мақсаттарға назар аударады. Гармония АҚШ-та орналасқанымен, олардың көпшілігі негізгі команда APAC аймағымен байланысы бар ».

Elliptic командасы сонымен бірге ұрланған қаражаттың қалған бөлігін бақылауды жалғастыратынын растады.

Дереккөз: https://ambcrypto.com/is-north-korea-behind-the-latest-harmony-attack-report-says/