แฮกเกอร์ชาวเกาหลีเหนือรายงานว่าอยู่เบื้องหลังการแสวงหาผลประโยชน์จาก Harmony Exploit มูลค่า 100 ล้านดอลลาร์

กลุ่มแฮ็คที่มีชื่อเสียงของเกาหลีเหนือ – Lazarus Group – ถูกสงสัยว่าเป็นกลุ่มที่โจมตีโปรโตคอล cryptocurrency Harmony องค์กรอาชญากรรมได้มีส่วนร่วมในการปล้นที่คล้ายกันหลายครั้งตลอดหลายปีที่ผ่านมา

เหยื่อรายต่อไปของกลุ่มลาซารัส

อาทิตย์ที่แล้ว Harmony เปิดเผย ผู้กระทำผิดได้ละเมิดสะพาน Horizon Bridge และทำให้ Ethereum มีมูลค่าประมาณ 100 ล้านดอลลาร์ ไม่นานหลังจากนั้น ทีมของ Harmony ได้เปิดตัว "การตามล่าทั่วโลก" สำหรับอาชญากรที่รับผิดชอบในการโจมตี

อ้างถึง โดย Bloomberg บริษัทที่ติดตามทรัพย์สินดิจิทัลที่ถูกขโมย - Elliptic Enterprises - ระบุว่าการหาประโยชน์ดังกล่าวน่าจะดำเนินการโดย Lazarus Group (หน่วยงานอาชญากรรมทางอินเทอร์เน็ตที่ได้รับการสนับสนุนจากรัฐเกาหลีเหนือ) ตามที่บริษัทระบุ วิธีการฟอกนั้นคล้ายกับการซ้อมรบที่แฮ็กเกอร์เคยใช้ก่อนหน้านี้:

“มีข้อบ่งชี้ที่ชัดเจนว่า Lazarus Group ของเกาหลีเหนืออาจต้องรับผิดชอบต่อการโจรกรรมครั้งนี้ โดยพิจารณาจากลักษณะของการแฮ็กและการฟอกเงินที่ขโมยมาในภายหลัง”

นอกจากนี้ Elliptic ยังได้อธิบายรายละเอียดเกี่ยวกับวิธีการปล้น Lazarus Group กำหนดเป้าหมายชื่อผู้ใช้และรหัสผ่านของพนักงาน Harmony ในภูมิภาคเอเชียแปซิฟิกเพื่อละเมิดระบบความปลอดภัยของโปรโตคอล เมื่อควบคุมได้แล้ว อาชญากรก็ใช้บริการฟอกอัตโนมัติเพื่อขนย้ายทรัพย์สินที่ถูกขโมยไปในช่วงเวลากลางคืน

Elliptic ยังอ้างว่าองค์กรแฮ็คได้โอนเงินกว่า 40% ของ 100 ล้านดอลลาร์ไปยังเครื่องผสม Tornado Cash แล้ว

การวิจัยล่าสุดดำเนินการโดย Coincub ประมาณ เกาหลีเหนือเป็นประเทศอันดับต้นๆ ในด้านอาชญากรรมคริปโต ในช่วงหลายปีที่ผ่านมา แฮ็กเกอร์ที่มีทักษะจากประเทศเผด็จการได้ตั้งเป้าไปที่รัฐบาลและบริษัทเอกชนทั่วโลก โดยขโมยทรัพย์สินดิจิทัลไปมากกว่า 1.5 พันล้านดอลลาร์ระหว่างปี 2017-2022

การทดลองนิวเคลียร์เชื้อเพลิง Crypto ที่ถูกขโมย

เมื่อต้นปีนี้ องค์การสหประชาชาติ (UN) ก็เช่นกัน ผู้ถูกกล่าวหา เกาหลีเหนือขโมย cryptocurrencies มูลค่าหลายล้านดอลลาร์และอ้างว่ารัฐในเอเชียใช้สินทรัพย์เหล่านั้นเพื่อเป็นทุนในการทดลองขีปนาวุธและนิวเคลียร์ 

สหประชาชาติเตือนว่ารัฐบาลเกาหลีเหนือได้เปิดตัวการทดลองนิวเคลียร์ XNUMX ครั้งในเดือนมกราคมเพียงเดือนเดียว ซึ่งเป็นจำนวนการทดสอบที่ประเทศเกาหลีเหนือดำเนินการมากที่สุดในเดือนเดียว 

แม้จะมีคำเตือนและการคว่ำบาตรที่รุนแรงหลายครั้ง แต่เปียงยางยังคงพัฒนาโครงสร้างพื้นฐานขีปนาวุธต่อไป:

“เกาหลีเหนือแสดงให้เห็นถึงความสามารถที่เพิ่มขึ้นสำหรับการปรับใช้อย่างรวดเร็ว ความคล่องตัวในวงกว้าง (รวมถึงในทะเล) และปรับปรุงความยืดหยุ่นของกองกำลังขีปนาวุธของตน” 

ไม่น่าแปลกใจเลยที่รัสเซียและจีนปฏิเสธที่จะลงนามในคำแถลงของสหประชาชาติ ซึ่งกล่าวหาว่าเกาหลีเหนือให้ทุนสนับสนุนการทดลองนิวเคลียร์ด้วยสินทรัพย์ดิจิทัลที่ถูกขโมยไป