ФБР звинуватило північнокорейських хакерів у зламі мережі Harmony на $100 мільйонів

У понеділок, 23 січня, ФБР оголосило, що північнокорейські хакери Lazarus Group та APT38 відповідальні за злом Har­mo­ny Pro­to­col. Експлойт на $100 мільйонів відбувся ще у червні минулого року. Тоді хакери вивели вкрадену криптовалюту та направили активи на децентралізовану біржу для конвертації в Ethereum. Відразу після експлойту представники протоколу Har­mo­ny запропонували Lazarus Group винагороду за повернення викрадених коштів. Втім $1 мільйон не зацікавив зловмисників.

Правоохоронці з’ясували, що 13 січня хакери використали протокол конфіденційності Rail­gun для відмивання понад $60 млн в ЕТН, викрадених з мосту Hori­zon. Згодом частина цих коштів у ВТС була заморожена на платформах, що співпрацюють з Бюро.

Біткоїни, що залишилися у зловмисників, були переведені на 11 адрес — їхній список ФБР опублікувало у своєму пресрелізі.

Частина активів в ETH згодом була відправлена хакерами на кілька криптобірж й також конвертована у ВТС. У ФБР стверджують, що вкрадена криптовалюта використовується владою Північної Кореї для фінансування програм зі створення балістичних ракет та зброї масового знищення.

Нещодавно глава криптовалютної біржі Binance Чанпен Чжао заявив, що спеціалістам з безпеки платформи вдалось знайти та повернути біткоїни, викрадені з Har­mo­ny bridge. CZ повідомив, що біржі вдалось повернути 124 ВТС (близько $2.8 мільйонів за поточним курсом). Раніше хакери намагалися відмити кошти через Binance, втім спеціалісти платформи одразу заморозили їх акаунти. Під час нової спроби відмивання грошей зловмисники скористались біржею Huo­bi, проте експерти Binance допомогли вчасно виявити незаконну активність та заблокувати рахунки хакерів.