แฮ็กเกอร์ในเกาหลีเหนือตกอยู่ภายใต้ความสงสัยในการปล้นเงินดิจิทัล Horizon Bridge มูลค่า 100 ล้านดอลลาร์ที่เกิดขึ้นเมื่อสัปดาห์ที่แล้ว
Elliptic Fingers บริษัทนิติวิทยาศาสตร์บล็อคเชน ในรายงานข่าวที่เผยแพร่ในสัปดาห์นี้ ระบุว่าหน่วยแฮ็ค Lazarus Group ที่มีความเกี่ยวข้องกับสาธารณรัฐประชาธิปไตยประชาชนเกาหลี น่าจะเป็นผู้อยู่เบื้องหลังการโจรกรรมครั้งใหญ่ สิ่งนี้จะเพิ่มชัยชนะมากมายที่กลุ่มมี ลาซารัสยังถูก FBI กล่าวหาว่าทำการโจรกรรมครั้งใหญ่จำนวน 625 ล้านดอลลาร์
Elliptic ตั้งข้อสังเกตว่ามีสัญญาณที่ชัดเจนที่บอกว่า Lazarus Group ของเกาหลีเหนือได้ดำเนินการโจรกรรมนี้โดยพิจารณาจากลักษณะการแฮ็กและการฟอกเงินที่ถูกขโมยไป Chainalysis ซึ่งเป็นกลุ่มตรวจสอบ cryptocurrency ก็เห็นด้วยกับการค้นพบของ Elliptic
มีรายงานว่า Harmony ซึ่งเป็นบริษัทในแคลิฟอร์เนียมีส่วนเกี่ยวข้องกับการแฮ็กครั้งล่าสุดเมื่อปลายสัปดาห์ที่แล้ว Harmony ครอบคลุม “Horizon Bridge” ที่จะช่วยให้ผู้ใช้โอน crypto ระหว่างบล็อกเชนต่างๆ แฮกเกอร์สร้างชื่อผู้ใช้และรหัสผ่านของลูกค้าเป็นเป้าหมายในช่วงแรก ตั้งแต่นั้นมา Harmony ได้เริ่ม "การตามล่าทั่วโลก" สำหรับกลุ่มที่เกี่ยวข้อง
1/ Harmony ได้เริ่มต้นการตามล่าอาชญากรที่ขโมยเงิน 100 ล้านเหรียญจากสะพาน Horizon แจ้งการแลกเปลี่ยนทั้งหมดแล้ว การบังคับใช้กฎหมาย @ลูกโซ่และ @อันเชนเอไอ มีการสอบสวนเชิงรุกเพื่อระบุตัวผู้รับผิดชอบและกู้คืนทรัพย์สินที่ถูกขโมยไป
- ความสามัคคี
(@harmonyโปรโตคอล) มิถุนายน 30, 2022
จากข้อมูลของ Elliptic แฮกเกอร์รีบล้างทรัพย์สินเหล่านั้นออกไปเมื่อสัปดาห์ที่แล้ว แฮ็กเกอร์ Horizon Bridge ถ่ายโอนประมาณ 41% ของสินทรัพย์ดิจิทัลที่ถูกขโมยโดยใช้เครื่องผสม Tornado Cash เครื่องผสมอาหารเป็นเครื่องมือ "ดีมิกซ์" ชนิดหนึ่งที่มักใช้เพื่อซ่อนร่องรอยของเงินทุน
ยังอ่าน - AVAX ทะยานขึ้น 6.7%- Avalanche Bridge เพื่อเปิดตัว Native Bitcoin Support
Chainalysis สนับสนุนการวิเคราะห์นี้ในวันพฤหัสบดี กองทุนตรวจสอบ crypto กำลังช่วยเหลือ Harmony ในการสืบสวนการโจรกรรม ในทวีต การวิเคราะห์ลูกโซ่ระบุว่าเวกเตอร์การโจมตีและความเร็วสูงของการชำระเงินแบบมีโครงสร้างไปยังเครื่องผสมจะสะท้อนการโจมตีครั้งก่อนซึ่งให้เครดิตกับนักแสดงที่เชื่อมโยงกับเกาหลีเหนือ
1/
อัพเดตฮาร์โมนี่แฮ็ค
จาก 7:28 GMT ถึง *ตอนนี้* แฮกเกอร์ได้ส่ง 13.5k ETH ไปยัง https://t.co/NDtymkfQZJ. เวคเตอร์การโจมตีและความเร็วสูงของการชำระเงินแบบมีโครงสร้างไปยังเครื่องผสมนั้นคล้ายคลึงกับการโจมตีครั้งก่อนซึ่งมีสาเหตุมาจากนักแสดงที่เชื่อมโยงกับเกาหลีเหนือhttps://t.co/xYx6ITl2yk- Chainalysis (@chainalysis) มิถุนายน 27, 2022
Harmony กล่าวในแถลงการณ์เมื่อวันพุธว่าได้แจ้งการบังคับใช้กฎหมายเกี่ยวกับการสอบสวนการโจรกรรมและเริ่มการสอบสวนคดีของตัวเอง บริษัทยังได้ยื่นคำขาดสุดท้ายให้กับแฮกเกอร์: “คืนเงินที่ถูกขโมยไปตอนนี้และเก็บเงิน 10 ล้านดอลลาร์สำหรับตัวคุณเอง”
ที่มา: https://www.thecoinrepublic.com/2022/07/01/is-north-korea-behind-the-100-million-horizon-bridge-cryptocurrency-theft/