เมื่อคืนที่ผ่านมา ผู้โจมตีที่อยู่เบื้องหลัง Harmony หาประโยชน์ย้อนกลับไปในเดือนมิถุนายน 2022 พยายามที่จะถอนเงินจาก ETH ที่ได้มาโดยกำเนิดที่ไม่ดีของพวกเขาอีกชุดหนึ่ง
ตาม ETH 41k ซัก ผ่าน TornadoCash และ Railgun เมื่อสองสัปดาห์ก่อน ซึ่งมีมูลค่าประมาณ 63.5 ล้านในขณะนั้น Lazarus Group ของเกาหลีเหนือพยายามฟอกเงิน ETH อีก 27.7 ล้านดอลลาร์
สกัดกั้นโดยการแลกเปลี่ยน
อย่างไรก็ตาม ความพยายามไม่ประสบผลสำเร็จเหมือนครั้งล่าสุด ETH เกือบทั้งหมดที่ถูกฟอกเมื่อสองสัปดาห์ก่อนถูกถอนออกจากการแลกเปลี่ยนที่ไม่มีชื่อ ครั้งนี้ มีรายงานว่าทีมรักษาความปลอดภัยที่ใช้สามารถอายัดเงินส่วนใหญ่ได้
มันขึ้นอยู่กับการแลกเปลี่ยนที่จะแบ่งปันจำนวน 17,278 ใน ETH ที่ถูกแช่แข็ง
ZachXBT นักวิจัยด้านความปลอดภัยของบล็อกเชนเป็นผู้ส่งเสียงเตือนบน Twitter โดยโพสต์หลักฐานมูลค่า 17.7 ล้านดอลลาร์ที่ถูกเคลื่อนย้ายผ่านเครื่องมือผสมทั้งสองและไปยังการแลกเปลี่ยน
ใครแอคทีฟrn?
DPRK เพิ่งเสร็จสิ้นการฟอกอีก $17.7m+ (11304 ETH) จากการแฮ็ก Harmony Bridge
S/O ไปยังการแลกเปลี่ยนที่ตอบสนองอย่างรวดเร็วในช่วงสุดสัปดาห์ ดังนั้นเงินทุนอาจถูกระงับ pic.twitter.com/sUyUScHR4N
— แซคเอ็กซ์บีที (@zachxbt) January 29, 2023
ทวีตดั้งเดิมได้รับการติดตามเมื่อ Zach ค้นพบที่อยู่อื่นที่เคลื่อนย้าย ETH มูลค่า 10 ล้านดอลลาร์ ทำให้จำนวนที่อยู่รวมก่อนการรวมบัญชีที่ใช้เป็น 10
สถานะของกองทุนไม่ชัดเจน
การฟอกเงินรอบที่แล้วเห็นว่ากองทุน Harmony ส่วนหนึ่งกลายเป็น BTC โดยมีจำนวนที่ไม่เปิดเผยและถูกแช่แข็ง ยึด โดยเอฟบีไอ
“จากการสืบสวนของเรา เราสามารถยืนยันได้ว่า Lazarus Group […] มีส่วนรับผิดชอบต่อการขโมยสกุลเงินเสมือนมูลค่า 100 ล้านดอลลาร์จากสะพาน Harmony's Horizon ซึ่งรายงานเมื่อวันที่ 24 มิถุนายน 2022 […] (เราจะ) ดำเนินการระบุและ ขัดขวางการโจรกรรมและการฟอกสกุลเงินเสมือนจริงของเกาหลีเหนือ ซึ่งใช้เพื่อสนับสนุนโครงการขีปนาวุธและอาวุธทำลายล้างสูงของเกาหลีเหนือ”
เปอร์เซ็นต์ของเงินที่ถูกแช่แข็งโดยทีมรักษาความปลอดภัยของการแลกเปลี่ยน crypto ดูเหมือนจะใหญ่กว่ามากในเวลานี้ จะเกิดอะไรขึ้นกับพวกเขายังคงถูกกำหนด เป็นไปได้ว่าพวกมันจะถูกส่งกลับไปยัง Harmony เพื่อพยายามทำให้ผู้ใช้ทั้งหมดสมบูรณ์
อย่างไรก็ตาม มีความเป็นไปได้สูงที่เงินที่ถูกขโมยจะถูกส่งไปให้ FBI ก่อน ซึ่งอาจทำให้นักวิจัยด้านความปลอดภัยสามารถรวบรวมข้อมูลเพิ่มเติมเกี่ยวกับกลุ่มอาชญากรไซเบอร์ชื่อดังของเกาหลีเหนือได้
ข่าวการสกัดกั้นได้รับการต้อนรับจากชุมชน crypto โดยหลายคนยกย่องทั้ง Zach และทีมรักษาความปลอดภัยในการแลกเปลี่ยนที่ไม่มีชื่อเพื่อเฝ้าดูในช่วงเวลากระจ้อยร่อยของคืนวันหยุดสุดสัปดาห์
Binance ฟรี $100 (พิเศษ): ใช้ลิงก์นี้ เพื่อลงทะเบียนและรับฟรี $100 และค่าธรรมเนียม 10% สำหรับ Binance Futures เดือนแรก (เงื่อนไขการใช้บริการ).
ข้อเสนอพิเศษ PrimeXBT: ใช้ลิงก์นี้ เพื่อลงทะเบียนและป้อนรหัส POTATO50 เพื่อรับสูงถึง $7,000 จากเงินฝากของคุณ
ที่มา: https://cryptopotato.com/harmony-attackers-attempt-to-launder-another-27-million/