Nordkoreanske hackere angiveligt bag $100 millioner Harmony-udnyttelsen

Den berygtede nordkoreanske hackergruppe - Lazarus Group - er mistænkt for at være den, der angreb kryptovaluta-protokollen Harmony. Den kriminelle organisation har været involveret i adskillige lignende røverier gennem de seneste år.

Lazarus-gruppens næste offer

Sidste uge, Harmony afslørede at forbrydere brød dens Horizon Bridge og drænede Ethereum for cirka 100 millioner dollars. Kort efter lancerede Harmonys team en "global menneskejagt" efter de kriminelle, der var ansvarlige for angrebet.

citeret af Bloomberg, firmaet, der sporer stjålne digitale aktiver - Elliptic Enterprises - udtalte, at udnyttelsen højst sandsynligt blev udført af Lazarus Group (en cyberkriminalitetsenhed støttet af den nordkoreanske stat). Ifølge virksomheden lignede hvidvaskmetoderne meget de manøvrer, som hackerne tidligere brugte:

"Der er stærke indikationer på, at Nordkoreas Lazarus-gruppe kan være ansvarlig for dette tyveri, baseret på arten af ​​hacket og den efterfølgende hvidvaskning af de stjålne midler."

Derudover forklarede Elliptic i detaljer, hvordan røveriet blev udført. Lazarus-gruppen målrettede brugernavn og adgangskode-legitimationsoplysninger for Harmonys medarbejdere i Asien og Stillehavsområdet for at bryde protokollens sikkerhedssystem. Da forbryderne havde fået kontrol, brugte de automatiske hvidvaskningstjenester til at flytte de stjålne aktiver i nattetimerne.

Elliptic hævdede også, at hackerorganisationen allerede har overført over 40% af de 100 millioner dollars til en Tornado Cash-mixer.

En nylig undersøgelse udført af Coincub anslået at Nordkorea er langt den toprangerede nation for kryptokriminalitet. Gennem årene har dygtige hackere fra det totalitære land angrebet regeringer og private virksomheder over hele kloden og stjålet mere end 1.5 milliarder dollars i digitale aktiver mellem 2017-2022.

Stjålet kryptobrændstof atomeksperimenter

Tidligere i år også FN (FN). anklagede Nordkorea for at stjæle kryptovalutaer til en værdi af millioner af dollars og hævdede, at den asiatiske stat brugte disse aktiver til at finansiere missil- og atomforsøg. 

FN mindede om, at den nordkoreanske regering havde iværksat ni atomeksperimenter alene i januar, det største antal af sådanne tests, som nationen har udført på en enkelt måned. 

På trods af de mange advarsler og alvorlige sanktioner har Pyongyang fortsat udviklet sin ballistiske missilinfrastruktur:

"DPRK demonstrerede øgede kapaciteter til hurtig deployering, bred mobilitet (inklusive til søs) og forbedret modstandsdygtighed af sine missilstyrker." 

Ikke overraskende nægtede Rusland og Kina at underskrive FN's erklæring, som beskylder Nordkorea for at finansiere sine atomforsøg med stjålne kryptoaktiver.