ФБР звинуватило північнокорейських хакерів у зламі мережі Harmony на $ 100 мільйонів

У понеділок, 23 січня, ФБР оголосило, що північнокорейські хакери Lazarus Group та APT38 відповідальні за злом Harmony Protocol. Експлойт на $ 100 мільйонів відбувся ще у червні минулого року. Тоді хакери вивели вкрадену криптовалюту та направили активи на децентралізовану біржу для конвертації в Ethereum. Відразу після експлойту представники протоколу Harmony запропонували Lazarus Group винагороду за повернення викрадених коштів. Втім $ 1 мільйон не зацікавив зловмисників.

Правоохоронці з’ясували, що 13 січня хакери використали протокол конфіденційності Railgun для відмивання понад $ 60 млн в ЕТН, викрадених з мосту Horizon. Згодом частина цих коштів у ВТС була заморожена на платформах, що співпрацюють з Бюро.

Біткоїни, що залишилися у зловмисників, були переведені на 11 адрес — їхній список ФБР опублікувало у своєму пресрелізі.

Частина активів в ETH згодом була відправлена хакерами на кілька криптобірж й також конвертована у ВТС. У ФБР стверджують, що вкрадена криптовалюта використовується владою Північної Кореї для фінансування програм зі створення балістичних ракет та зброї масового знищення.

Нещодавно глава криптовалютної біржі Binance Чанпен Чжао заявив, що спеціалістам з безпеки платформи вдалось знайти та повернути біткоїни, викрадені з Harmony bridge. CZ повідомив, що біржі вдалось повернути 124 ВТС (близько $ 2.8 мільйонів за поточним курсом). Раніше хакери намагалися відмити кошти через Binance, втім спеціалісти платформи одразу заморозили їх акаунти. Під час нової спроби відмивання грошей зловмисники скористались біржею Huobi, проте експерти Binance допомогли вчасно виявити незаконну активність та заблокувати рахунки хакерів.