Harmony Exploit ล่าสุดเชื่อมโยงกับ Lazarus Group ที่มีความสัมพันธ์กับเกาหลีเหนือ

• บริษัทได้เสนอเงินรางวัล 1 ล้านดอลลาร์สำหรับการคืนทรัพย์สินที่ถูกขโมยไป
• วิศวกรรมสังคมเป็นวิธีที่แฮ็กเกอร์ใช้หมายถึงการโจมตีของลาซารัสก่อนหน้านี้

แฮกเกอร์ขโมย crypto มูลค่า 100 ล้านดอลลาร์จาก พิธีสารสามัคคี เร็วๆ นี้. องค์กรที่อยู่เบื้องหลังเลเยอร์ 1 blockchain ได้เสนอเงินรางวัล 1 ล้านดอลลาร์เพื่อคืนทรัพย์สินที่ถูกขโมย ตามรายงานที่ออกโดยบริษัทวิเคราะห์บล็อคเชน Elliptic ในวันนี้ กลุ่ม Lazarus ซึ่งเป็นกลุ่มอาชญากรไซเบอร์ที่มีความเกี่ยวข้องกับเกาหลีเหนือ ถูกสงสัยว่ามีส่วนเกี่ยวข้องกับการขโมยเงินและการฟอกเงินในภายหลัง

พบเทคนิคการแสวงหาผลประโยชน์ที่คล้ายกัน

เจ้าหน้าที่สหรัฐตัดสินใจว่าลาซารัส ซึ่งเอฟบีไอเรียกว่า "องค์กรแฮ็กข้อมูลที่ได้รับการสนับสนุนจากรัฐ" มีหน้าที่ในการแฮ็กสะพานข้ามโซ่ที่ใช้โดยเกม "Axie Infinity" ซึ่งส่งผลให้ขาดทุน 622 ล้านดอลลาร์ เป็นเรื่องปกติที่จะใช้ cross-chain bridge เพื่อเชื่อมต่อ sidechains (เช่น Ethereum sidechain Ronin ของ Axie) ซึ่งอาจให้ความเร็วและต้นทุนในการทำธุรกรรมที่ถูกกว่าก่อนที่จะส่งงานกลับไปให้กับ blockchains ที่มีความปลอดภัยมากขึ้น เช่น Ethereum เมนเน็ต

เมื่อแฮ็กเกอร์ละเมิด Harmony มันอยู่บนสะพานข้ามเครือข่าย Horizon ที่เชื่อมต่อกับบล็อคเชนอื่น ๆ รวมถึง Ethereum และ Binance Chain ตาม รูปไข่ การวิเคราะห์ ความคล้ายคลึงกันระหว่างการจู่โจมสะพานข้ามโซ่สองครั้งเป็นตัวบ่งชี้ว่าลาซารัสอาจมีส่วนเกี่ยวข้อง

วิศวกรรมสังคมเป็นวิธีที่แฮ็กเกอร์ใช้หมายถึงการโจมตีของลาซารัสก่อนหน้านี้ การละเมิด Axie Infinity ยังสะท้อนอยู่ในการโจมตี Harmony ซึ่งเงินที่ขโมยมาถูกฟอกในลักษณะที่บ่งบอกถึงการโอนอัตโนมัติ

รายงานกล่าวถึง:

“ถึงแม้ไม่มีปัจจัยเดียวที่พิสูจน์การมีส่วนร่วมของลาซารัส แต่เมื่อรวมกันแล้ว สิ่งเหล่านี้ก็ชี้ให้เห็นถึงการมีส่วนร่วมของกลุ่ม”

ความชอบของลาซารัสสำหรับกลุ่มเป้าหมายในทวีปเอเชียอาจเนื่องมาจากข้อเท็จจริงที่ว่าสมาชิกในทีมของ Harmony หลายคนมีความเกี่ยวข้องในพื้นที่และภาษาที่พวกเขาพูด ด้วยเหตุนี้ แฮกเกอร์จึงหยุดการดำเนินการฟอกเงินชั่วคราวเฉพาะในเวลากลางคืนในภูมิภาคเอเชียแปซิฟิก เงินเหล่านี้เชื่อมโยงกับกระเป๋าเงิน Ethereum ใหม่ต่าง ๆ ด้วยการ "แยกส่วน" ของเส้นทางธุรกรรม Tornado Cash ของ Elliptic

แนะนำสำหรับคุณ:

Harmony Protocol Attacker เริ่มฟอกเงินผ่าน Tornado Cash