Lazarus Group ถูกสงสัยว่าเป็นผู้กระทำความผิดในการแฮ็ก Harmony Bridge มูลค่า 100 ล้านเหรียญ

MistTrack – แพลตฟอร์มการติดตามการเข้ารหัสลับและการปฏิบัติตามกฎระเบียบ – ได้เผยแพร่ข้อมูลอัปเดตเกี่ยวกับการสอบสวนการแฮ็ก Harmony Bridge ที่ทำลายเงิน 100 ล้านดอลลาร์เมื่อเดือนมิถุนายนที่ผ่านมา 

พวกเขาพบว่า The Lazarus Group องค์กรแฮ็คชื่อดังของเกาหลีเหนือน่าจะอยู่เบื้องหลังการโจรกรรม 

ความเคลื่อนไหวของกองทุน

ใน หัวข้อ Twitter ในวันจันทร์ MistTrack กล่าวว่า Lazarus ส่งเงินที่ถูกขโมยผ่านการแลกเปลี่ยนและบล็อกเชนหลายแห่งในขณะที่พยายามปกปิดเส้นทางบนเครือข่ายของพวกเขา 

อย่างไรก็ตาม แพลตฟอร์มดังกล่าวพบว่ามีการโอนเงินจำนวนมากไปยังบริษัทแลกเปลี่ยน เช่น Huobi, Binance และ OKX จากนั้นเงินเหล่านั้นจะถูก “แปลงเป็น BTC อย่างรวดเร็ว” ก่อนที่จะถูกถอนออกจากการแลกเปลี่ยน 

จากนั้น BTC ได้ทำการ “โอนหลายชั้นหลายครั้ง” ก่อนที่เงินบางส่วนจะถูกส่งคืนไปยังการแลกเปลี่ยน ในขณะเดียวกัน คนอื่น ๆ ก็เชื่อมโยงไปยัง Avalanche ผ่านการแลกเปลี่ยนข้ามเครือข่ายหลายรายการสำหรับ USDT และ USDD – เหรียญ Stablecoin ที่ตรึงอยู่กับดอลลาร์สหรัฐ 

เงินอื่นๆ ถูกโอนไปยัง Ethereum และสุดท้ายไปที่ Tron ซึ่งที่อยู่ของผู้รับเกี่ยวข้องกับ “เครือข่ายผสม USDT”

สะพานบล็อคเชน

บริดจ์ช่วยให้ผู้ใช้สามารถโอนสินทรัพย์ที่เป็นของเดิมไปยังบล็อกเชนหนึ่ง (เช่น BTC สำหรับ Bitcoin; ETH สำหรับ Ethereum) ไปยังเชนอื่น ซึ่งมักจะทำได้โดยการให้ผู้ใช้ล็อกโทเค็นของตนไว้ที่ที่อยู่พิเศษบนบล็อกเชนต้นทาง ในขณะที่โทเค็นที่เทียบเท่ากันจะถูกสร้างในปริมาณที่เท่ากันในเชนอื่น 

น่าเสียดายที่บริดจ์กลายเป็นเป้าหมายยอดนิยมสำหรับแฮ็กเกอร์ ซึ่งเป็นพยานถึงอาชญากรรมร้ายแรงที่สุดในประวัติศาสตร์ DeFi หนึ่งในการโจรกรรมดังกล่าวคือ แฮ็กสะพานฮาร์โมนี เองซึ่งเห็น ETH มูลค่า 100 ล้านดอลลาร์ถูกขโมยไปในเดือนมิถุนายน 

หลายเดือนก่อน นักวิจัยอิสระชื่อ “Ape Dev” บน Twitter เตือน Harmony อาจสูญเสียเงินทุนทั้งหมดหากคีย์ส่วนตัวเพียง 330 ใน XNUMX คีย์ที่ควบคุมกระเป๋าเงินของสะพานถูกบุกรุก ซึ่งอาจมีมูลค่าสูงถึง XNUMX ล้านดอลลาร์ 

การแฮ็กที่ยอดเยี่ยมอื่น ๆ เมื่อปีที่แล้วรวมถึง $ 600 ล้าน + แฮ็คสะพานโรนินซึ่งทำให้คลัง Axie Infinity หมดเกลี้ยง ในกรณีนี้ 5 ใน 9 คีย์ที่ควบคุมสะพานถูกบุกรุก ทำให้สามารถยึด ETH ได้มากกว่า 170,000 ETH และ 25 ล้าน USDC 

เงินเหล่านี้ยังถูกขโมยโดยกลุ่ม Lazarus ซึ่งมีเพียง 5% ของเงินที่ได้รับการกู้คืนตั้งแต่นั้นมา 

Jeremy Allaire CEO ของ Circle ทวีตเมื่อเร็ว ๆ นี้เกี่ยวกับการที่จะเกิดขึ้น สะพานบล็อคเชน สำหรับ USDC ซึ่งแตกต่างจากสะพานอื่น ๆ สะพานนี้จะไม่มี honeypot ขนาดใหญ่ที่แฮ็กเกอร์กำหนดเป้าหมายได้