Lazarus Group ansvarlig for $100 millioner hack af Harmony Protocol's Horizon Bridge

Lazarus Group – Nordkoreas statssponsorerede hackergruppe menes at være ansvarlig for tyveri af over 100 millioner dollars i kryptovalutaer, ifølge blockchain-analysefirmaet Elliptic.

Harmony Protocol afslørede i sidste uge, at den havde indledt en global menneskejagt mod hackerne, efter at de havde drænet $100 millioner fra deres blockchain-bro - Horizon Bridge, den 24. juni.

Firmaet bemærkede:

"Vores analyse af hacket og den efterfølgende hvidvaskning af de stjålne kryptoaktiver indikerer også, at det er i overensstemmelse med aktiviteterne i Lazarus Group - en cyberkriminalitetsgruppe med stærke forbindelser til Nordkorea. Selvom ingen enkelt faktor beviser Lazarus' involvering, antyder de i kombination gruppens involvering."

Horizon Bridge er en protokol, der gør det muligt for kryptovaluta at bevæge sig på tværs af forskellige blockchains, og Harmony har gentaget, at de stadig har et "ønske om at arbejde med hackeren", der stjal de 100 millioner dollars.

Hackergruppen, som kontrolleres af Nordkoreas primære efterretningskontor, Reconnaissance General Bureau, har været udsat for sanktioner fra USA.

Harmony har offentligt bekræftet, at de mener, at Lazarus står bag hacket, hvor Elliptic bemærker, at hackerne brugte brugernavne og adgangskoder for Harmony-medarbejdere til at bryde ind og dræne midlerne fra Harmony Bridge.

Som en del af et forsøg på at inddrive de stjålne aktiver, arbejder Harmony sammen med deres partnere hos Chainanalysis og AnChain.ai for at undersøge sagen. Harmony bemærkede dog, at de ville standse efterforskningen, hvis hackerne gik med til at returnere kryptoaktiverne, bortset fra 10 millioner dollars, men den nordkoreanske regering har indtil videre ikke samarbejdet med noget kryptofirma efter et formodet angreb fra Lazarus-gruppen, og har konsekvent benægtet enhver rolle i krypto-cyberkriminalitet.

Elliptic har bemærket, at midler blev flyttet i løbet af nattetimerne i Asien og Stillehavsområdet, og 41% af de samlede stjålne midler er allerede blevet sendt til en Tornado Cash mere, som bruges til at skjule transaktionssporet.

Med cryptocurrency-markedet, der har fået tæsk i løbet af de sidste par måneder, er tyveri af digitale aktiver særligt uvelkommen, på et tidspunkt, hvor mange kryptoplatforme kæmper for at bevare likviditeten. 

Ansvarsfraskrivelse: Denne artikel gives kun til informationsformål. Det tilbydes eller er ikke beregnet til at blive brugt som juridisk, skat, investering, finansiel eller anden rådgivning.