Хакерів з Північної Кореї підозрюють у крадіжці 100 мільйонів доларів із блокчейну Harmony

Як повідомили аналітики Ellip­tic Con­nect, північнокорейські хакери з угрупування Lazarus Group причетні до атаки на Hori­zon Bridge блокчейну Har­mo­ny, в результаті якої зловмисники викрали 100 мільйонів доларів.

Наразі немає даних, які на 100% підтверджують здогадки аналітиків, втім на своєму офіційному сайті вони опублікували декілька можливих “зачіпок”:

• Lazarus Group відома кібератаками на міжланцюгові мости, розмір їх незаконного заробітку оцінюють в $2 мільярди (вважається, що група стоїть за атакою на Ronin Bridge, на якому працює популярна гра Axie Infin­i­ty);
• крадіжка коштів з Har­mo­ny була здійснена завдяки злому криптографічних ключів гаманця — саме цей метод часто використовували хакери Lazarus;
• Lazarus Group зосереджується на атаках криптовалютних платформ Азіатсько-Тихоокеанського регіону — APAC (можливо, через мовні причини) — багато членів команди Har­mo­ny мають зв’язки з APAC;
• регулярність відмивання коштів через Tor­na­do Сash (за інформацією ФБР саме Lazarus викрали $625 мільйонів з популярної гри Axie Infin­i­ty та вивели ці гроші через Tor­na­do Cash) — саме так наразі відмивають кошти, вкрадені у Har­mo­ny.

Нагадаємо, станом на вчора хакери відмили 36 мільйонів доларів від вкрадених $100 мільйонів. Вони здійснили три транзакції з адреси, використаної під час атаки на міст Hori­zon 23 червня. Загальна сума відмитих коштів на момент написання новини становить близько 30 000 ETH ($ 36 млн) — при цьому частина суми все ще залишається на криптовалютному гаманці хакерів.