แฮ็กเกอร์ Lazarus ของเกาหลีเหนือพยายามเจาะระบบ Harmony Fund

Lazarus กลุ่มแฮ็กเกอร์ชาวเกาหลีเหนือพยายามย้ายเงินทุนมูลค่า 63 ล้านดอลลาร์ที่ถูกขโมยไปจากปีที่แล้ว แฮ็กสะพานฮาร์โมนีแต่การแลกเปลี่ยน crypto ที่ใช้สำหรับกระบวนการอ้างว่าการถ่ายโอนถูกบล็อก

นักสืบบล็อคเชน ZachXBT ที่ใช้ร่วมกัน บน Twitter ว่ากลุ่มได้ย้าย ETH ประมาณ 41,000 ETH ในช่วงสุดสัปดาห์โดยใช้ Railgun ที่ใช้ Ethereum ซึ่งเป็นสัญญาอัจฉริยะที่รักษาความเป็นส่วนตัวของผู้ใช้เพื่อแลกเปลี่ยน Binance, OKX และ Huobi ธุรกรรมดังกล่าวดำเนินการระหว่างวันที่ 13 ถึง 14 มกราคม

นอกจากนี้ ZachXBT ยังแชร์ที่อยู่มากกว่า 350 รายการที่เกี่ยวข้องกับกลุ่มแฮ็กเกอร์ 

Changpeng Zhao CEO ของ Binance ทวีต ว่าการแลกเปลี่ยนได้ตรวจพบการเคลื่อนไหวของกองทุนของแฮ็กเกอร์ก่อนหน้านี้ และประสานงานกับ Huobi ในการอายัดบัญชี พวกเขายังสามารถร่วมกันกู้คืน 124 bitcoin ($2.6 ล้าน) ตาม Zhao หมายความว่าอีเทอร์ที่ถูกขโมยบางส่วนถูกแลกเปลี่ยนเป็น bitcoin

Huobi ก็สามารถตรวจจับและป้องกันแฮ็กเกอร์จากการพยายามฟอกเงินได้เช่นกัน ตาม จัสติน ซัน. เกี่ยวกับ Capital บริษัทการลงทุนของ Sun ซื้อ Huobi ในเดือนตุลาคม

สะพาน Horizon ของ Harmony เป็นหนึ่งในการแฮ็กครั้งใหญ่ที่สุดของปีที่แล้ว ช่วยให้ผู้ใช้สามารถย้าย cryptoassets ผ่านการโอนข้ามสายระหว่าง Ethereum, Binance Smart Chain และ Harmony blockchains สะพานนี้ถูกใช้ประโยชน์ในเดือนมิถุนายน 2022 ด้วยมูลค่า 100 ล้านดอลลาร์ รายได้เริ่มย้าย ผ่านตอนนี้-OFAC-ทำนองคลองธรรม เงินสดทอร์นาโด

บริษัทวิเคราะห์บล็อคเชน Elliptic กล่าวว่า cryptoassets ประเภทต่างๆ ถูกขโมย ได้แก่ ETH, BNB, USDT, USDC และ Dai หลังจากการโจรกรรม แฮ็กเกอร์ใช้การแลกเปลี่ยนแบบกระจายอำนาจประเภทต่างๆ เพื่อแลกเปลี่ยนโทเค็นเป็น ETH ซึ่งเป็น “เทคนิคทั่วไปที่แฮ็กเกอร์ DeFi ใช้” บริษัทกล่าวเสริม 

พื้นที่ จำนวนเงินทั้งหมดที่สูญเสียไปจากการแฮ็กในปี 2022 คิดเป็นมูลค่า 4.3 พันล้านดอลลาร์ของสกุลเงินดิจิทัล ซึ่งเพิ่มขึ้น 37% จากปี 2021 ช่องโหว่ของสัญญาอัจฉริยะที่นำไปสู่การหาประโยชน์ที่เป็นอันตรายยังคงเป็นภัยคุกคามเร่งด่วนที่สุดที่ต้องแก้ไขในปี 2023


รับข่าวสารและข้อมูลเชิงลึกเกี่ยวกับการเข้ารหัสลับยอดนิยมประจำวันที่ส่งไปยังกล่องจดหมายของคุณทุกเย็น สมัครรับจดหมายข่าวฟรีของ Blockworks ขณะนี้

สนใจทำงานที่ Blockworks หรือไม่? เรากำลังจ้างนักข่าว รองประธานฝ่ายขาย และวิศวกร!  ตรวจสอบตำแหน่งงานว่างของเรา.

ไม่สามารถรอ? รับข่าวสารของเราได้เร็วที่สุด มาร่วมกับเราทางโทรเลข.


ที่มา: https://blockworks.co/news/north-koreas-lazarus-hackers-try-to-exfiltrate-harmony-funds