100 миллион долларлық гармониялық эксплуатацияның артында солтүстіккореялық хакерлер тұр

Солтүстік Кореяның атышулы хакерлік тобы - Lazarus Group - Harmony криптовалюта хаттамасына шабуыл жасаған деп күдіктенеді. Қылмыстық ұйым соңғы жылдары осыған ұқсас көптеген тонауларға қатысқан.

Лазар тобының келесі құрбаны

Өткен аптада, Гармония анықталған заңсыздықтар оның Горизонт көпірін бұзып, шамамен 100 миллион долларлық Ethereum-ді төгіп тастады. Көп ұзамай Harmony командасы шабуылға жауапты қылмыскерлерге «жаһандық іздеуді» бастады.

келтірді Bloomberg, ұрланған цифрлық активтерді қадағалайтын фирма - Elliptic Enterprises - бұл эксплуатацияны Лазарус тобы (Солтүстік Корея мемлекеті қолдайтын киберқылмыс ұйымы) жасаған болуы мүмкін деп мәлімдеді. Компанияның айтуынша, жылыстату әдістері бұрын хакерлер қолданған маневрлерге ұқсас болды:

«Бұл ұрлық үшін Солтүстік Кореяның Лазарус тобы жауапты болуы мүмкін деген күшті белгілер бар, бұзудың сипатына және ұрланған қаражатты кейіннен жылыстатуға негізделген».

Сонымен қатар, Elliptic тонаудың қалай жасалғанын егжей-тегжейлі түсіндірді. Lazarus тобы хаттаманың қауіпсіздік жүйесін бұзу үшін Азия-Тынық мұхиты аймағындағы Harmony қызметкерлерінің пайдаланушы аты мен құпиясөз тіркелгі деректерін нысанаға алды. Бақылауды қолға алғаннан кейін қылмыскерлер ұрланған активтерді түнгі уақытта жылжыту үшін автоматтандырылған жылыстату қызметтерін пайдаланды.

Elliptic сонымен қатар хакерлік ұйым 40 миллион доллардың 100% -дан астамын Tornado Cash араластырғышына аударды деп мәлімдеді.

Coincub жүргізген соңғы зерттеу Бағалады Солтүстік Корея криптовалюта қылмысы бойынша бірінші орында. Осы жылдар ішінде тоталитарлық елдің білікті хакерлері 1.5-2017 жылдар аралығында 2022 миллиард доллардан астам сандық активтерді ұрлап, бүкіл әлем бойынша үкіметтер мен жеке компанияларды нысанаға алды.

Ұрланған крипто отынының ядролық эксперименттері

Осы жылдың басында Біріккен Ұлттар Ұйымы (БҰҰ). айыпталушы Солтүстік Корея миллиондаған долларлық криптовалюталарды ұрлады және Азия мемлекеті бұл активтерді зымырандық және ядролық сынақтарды қаржыландыру үшін пайдаланды деп мәлімдеді. 

Біріккен Ұлттар Ұйымы Солтүстік Корея үкіметінің тек қаңтар айында тоғыз ядролық эксперимент бастағанын еске салды, бұл ел бір айда жасаған ең көп сынақ. 

Көптеген ескертулер мен қатаң санкцияларға қарамастан, Пхеньян баллистикалық зымыран инфрақұрылымын дамытуды жалғастырды:

«КХДР жылдам орналастыру, кең ұтқырлық (соның ішінде теңізде) және зымырандық күштерінің төзімділігін арттыру мүмкіндіктерін көрсетті». 

Бір қызығы, Ресей мен Қытай БҰҰ-ның Солтүстік Кореяны ұрланған крипто активтерімен ядролық сынақтарын қаржыландырды деп айыптайтын мәлімдемесіне қол қоюдан бас тартты.