Harmony ก้าวขึ้น "Global Manhunt" เพื่อขโมยเงิน 100 ล้านเหรียญเนื่องจาก Lazarus Group ตำหนิ

Elliptic กล่าวว่ามี “ข้อบ่งชี้ที่ชัดเจน” ว่า Lazarus Group ของเกาหลีเหนือเป็นผู้รับผิดชอบการโจมตี

Harmony เสนอเงินรางวัล 10 ล้านเหรียญ 

Harmony กล่าวว่าได้เริ่ม "ตามล่าทั่วโลก" เพื่อค้นหาผู้กระทำความผิดที่อยู่เบื้องหลัง การโจมตี 24 มิ.ย. ที่เห็นสินทรัพย์ดิจิทัลมูลค่า 100 ล้านดอลลาร์หายไปจากสะพานข้ามเครือข่าย Horizon 

1/ Harmony ได้เริ่มต้นการตามล่าอาชญากรที่ขโมยเงิน 100 ล้านเหรียญจากสะพาน Horizon แจ้งการแลกเปลี่ยนทั้งหมดแล้ว การบังคับใช้กฎหมาย @ลูกโซ่และ @อันเชนเอไอ มีการสอบสวนเชิงรุกเพื่อระบุตัวผู้รับผิดชอบและกู้คืนทรัพย์สินที่ถูกขโมยไป

- ความสามัคคี ? (@harmonyprotocol) มิถุนายน 30, 2022

ทีมงานที่อยู่เบื้องหลังบล็อคเชน Layer 1 โพสต์ การปรับปรุง เกี่ยวกับเหตุการณ์ที่เกิดขึ้นบน Twitter เมื่อต้นวันพฤหัสบดี โดยกล่าวว่าได้ติดต่อหน่วยงานบังคับใช้กฎหมาย Chainalysis และ AnChain.AI เพื่อช่วยระบุตัวผู้โจมตี 

นอกจากนี้ยังเสนอคำขาดสุดท้ายให้กับผู้โจมตี โดยให้คำมั่นว่าจะยกเลิกการสอบสวนหากเงินถูกคืนลบด้วยเงินรางวัล 10 ล้านดอลลาร์ (ในขั้นต้น Harmony เสนอเงิน 1 ล้านดอลลาร์สำหรับการคืนเงิน) “เก็บเงินไว้ 10 ล้านเหรียญและคืนจำนวนเงินที่เหลือที่ถูกขโมยไป เพื่อแลกกับ Harmony จะยุติการสอบสวน” ทวีต อ่าน. Harmony ยังเสนอเงิน 10 ล้านดอลลาร์สำหรับข้อมูลที่นำไปสู่การคืนเงินอย่างปลอดภัย 

การอัปเดตยังทำให้ผู้โจมตีกำหนดเส้นตายเป็น 00:00 UTC ในวันที่ 5 กรกฎาคม เพื่อเริ่มการสื่อสาร 

Elliptic โทษ Lazarus Group สำหรับการโจมตี 100 ล้านเหรียญ

ในขณะที่การสอบสวนยังดำเนินอยู่โดยไม่มีการยืนยันผู้จู่โจม บริษัทวิเคราะห์บล็อคเชน Elliptic อ้างว่า Lazarus Group อาจต้องรับผิดชอบต่อการโจรกรรม 

In โพสต์บล็อกวันพุธบริษัทกล่าวว่ามี “ข้อบ่งชี้ที่ชัดเจน” ว่ากลุ่มแฮ็คที่ได้รับการสนับสนุนจากรัฐเกาหลีเหนืออยู่เบื้องหลังการโจมตี 

โพสต์ระบุว่าผู้โจมตีได้ฟอกเงินประมาณ 39 ล้านดอลลาร์ผ่านเครื่องผสม Ethereum Tornado Cash เพื่อซ่อนประวัติการทำธุรกรรมบนเครือข่ายของตน Elliptic กล่าวว่าได้ใช้เทคนิคการดีมิกซ์เพื่อติดตามเงินไปยังกระเป๋าเงินใหม่จำนวนหนึ่ง โดยสังเกตว่าลาซารัสอาจต้องรับผิดชอบ”ตามลักษณะของการแฮ็กและการฟอกเงินที่ขโมยมาในภายหลัง” 

มันเสริมว่าลักษณะของการโจรกรรมและการฟอกเงินนั้น “สอดคล้องกับกิจกรรมของกลุ่มลาซารัส” และชี้ไปที่ การแฮ็กมูลค่า 550 ล้านดอลลาร์ บนสะพาน Ronin ของ Axie Infinity กระทรวงการคลังสหรัฐและอื่น ๆ กล่าวหาลาซารัส สำหรับการโจมตีของโรนินในผลกระทบจากเหตุการณ์ 

โพสต์กล่าวเพิ่มเติมว่าการโจรกรรมสะพาน Harmony ดำเนินการโดยการประนีประนอมกระเป๋าเงินหลายลายเซ็นซึ่งน่าจะผ่านวิศวกรรมสังคม - แนวทางปฏิบัติที่ลาซารัสเคยทำมาหลายครั้งในอดีต นอกจากนี้ยังชี้ให้เห็นว่าเงินถูกฟอกด้วยเงินฝากจำนวนเล็กน้อยในกระบวนการอัตโนมัติที่เป็นไปได้ คล้ายกับที่เงินจำนวน 550 ล้านดอลลาร์ที่ถูกขโมยจากโรนินถูกฟอกหลังการโจมตี นอกจากนี้ ผู้รับผิดชอบการโจมตียังดำเนินการในช่วงเวลาเอเชียแปซิฟิกอีกด้วย Elliptic กล่าว 

การเปิดเผย: ในขณะที่เขียน ผู้เขียนงานชิ้นนี้เป็นเจ้าของ ETH และ cryptocurrencies อื่น ๆ อีกหลายสกุล