מאוחר אמש, התוקפים מאחורי ניצול הרמוני ביוני 2022 ניסו לפדות אצווה נוספת של רווחי ה-ETH שהולידו אותם.
בעקבות 41k ETH מכובסת באמצעות TornadoCash ו-Railgun לפני שבועיים, בשווי של כ-63.5 מיליון באותה עת, עשתה קבוצת Lazarus הצפון קוריאנית ניסיון להלבין ETH נוספים בשווי 27.7 מיליון דולר.
יורט על ידי חילופים
עם זאת, הניסיון לא הצליח כמו הקודם. כמעט כל ה-ETH שהולבנה לפני שבועיים הוחזר דרך בורסות ללא שם. הפעם, צוותי האבטחה שבהם השתמשו הצליחו להקפיא את רוב הכספים.
זה תלוי בבורסה לשתף בדיוק כמה מתוך 17,278 ב-ETH הוקפא.
חוקר אבטחת הבלוקצ'יין ZachXBT השמיע במקור את האזעקה בטוויטר, ופרסם עדויות לכך ש-17.7 מיליון דולר הועברו דרך שני כלי הערבוב ואל בורסות.
מי rn פעיל?
DPRK בדיוק סיימה להלבין עוד 17.7 מיליון דולר+ (11304 ETH) מהפריצה של Harmony Bridge.
S/o לבורסות שהגיבו במהירות בסוף שבוע כדי שניתן יהיה להקפיא כספים. pic.twitter.com/sUyUScHR4N
— ZachXBT (@zachxbt) ינואר 29, 2023
הציוץ המקורי זכה למעקב כאשר זאק גילה כתובת נוספת שהעבירה ETH בשווי של 10 מיליון דולר, מה שהביא את הכמות הכוללת של כתובות טרום-איחוד בשימוש ל-10.
מצב הכספים לא ברור
בסבב ההלבנה הקודם הפך חלק נכבד מקרנות ה-Harmony ל-BTC, כאשר סכום לא ידוע הוקפא תפס על ידי ה-FBI.
"באמצעות החקירה שלנו, הצלחנו לאשר שקבוצת לזרוס […] אחראית לגניבה של 100 מיליון דולר של מטבע וירטואלי מגשר הוריזון של Harmony שדווח ב-24 ביוני 2022. […] (נמשיך) לזהות ו לשבש את הגניבה וההלבנה של צפון קוריאה של מטבע וירטואלי, המשמש לתמיכה בתוכניות הטילים הבליסטיים ונשק להשמדה המונית של צפון קוריאה".
נראה שאחוז הכספים שהוקפאו על ידי צוותי אבטחת בורסת קריפטו גדול בהרבה הפעם. מה יהיה איתם עדיין נקבע. ייתכן שהם יוחזרו ל-Harmony בניסיון להפוך את המשתמשים שלמים.
עם זאת, סביר הרבה יותר שהכספים הגנובים יועברו תחילה ל-FBI, מה שיאפשר לחוקרי האבטחה שלהם ללקט מידע נוסף על סינדיקט פשעי הסייבר הצפון קוריאני הידוע לשמצה.
החדשות על היירוט התקבלו בברכה על ידי קהילת הקריפטו, כאשר רבים שיבחו הן את זך והן את צוותי האבטחה בבורסות ללא שם על כך ששמרו על המשמר בשעות הקטנות של ליל סוף השבוע.
Binance חינם $100 (בלעדי): השתמש בקישור זה להירשם ולקבל 100$ בחינם ו-10% הנחה על עמלות על Binance Futures בחודש הראשון (מונחים).
מבצע מיוחד של PrimeXBT: השתמש בקישור זה כדי להירשם ולהזין את קוד POTATO50 כדי לקבל עד $7,000 על ההפקדות שלך.
מקור: https://cryptopotato.com/harmony-attackers-attempt-to-launder-another-27-million/