Lazarus Group osumnjičena je za hakiranje Harmony Bridgea vrijedno 100 milijuna dolara

MistTrack – platforma za kripto praćenje i usklađenost – objavila je ažuriranja o svojoj istrazi o hakiranju Harmony bridgea koje je prošlog lipnja ugrozilo 100 milijuna dolara. 

Otkrili su da zloglasna sjevernokorejska hakerska organizacija, Lazarus Group, vjerojatno stoji iza krađe. 

Kretanje sredstava

U Twitter nit u ponedjeljak, MistTrack je rekao da je Lazarus proslijedio ukradena sredstva kroz više razmjena i blockchaina pokušavajući prikriti njihove tragove na lancu. 

Unatoč tome, platforma je otkrila da su mnoga sredstva prebačena na burze, uključujući Huobi, Binance i OKX. Ta su sredstva zatim "brzo pretvorena u BTC" prije nego što su povučena s razmjena. 

Zatim je BTC prošao kroz "nekoliko višeslojnih prijenosa", prije nego što je dio sredstava vraćen na razmjenu. U međuvremenu, drugi su bili mostovi do Avalanchea kroz više lančanih razmjena za USDT i USDD – stabilne kovanice vezane za američki dolar. 

Ostala su sredstva prebačena u Ethereum, a zatim na kraju u Tron, gdje su adrese primatelja bile povezane s "USDT mješovitom mrežom".

Blockchain mostovi

Most omogućuje korisnicima prijenos sredstava koja su inače izvorna za jedan blockchain (npr. BTC za Bitcoin; ETH za Ethereum) u druge lance. To se obično postiže tako da korisnici zaključaju svoje tokene na posebnu adresu na izvornom lancu blokova, dok se tokenizirani ekvivalenti kovaju u jednakoj mjeri na drugom lancu. 

Nažalost, mostovi su postali popularne mete hakera, svjedočeći o nekim od najkatastrofalnijih zločina u povijesti DeFi-ja. Jedna takva krađa bila je Harmony bridge hack kojoj je u lipnju ukraden ETH vrijedan 100 milijuna dolara. 

Mjesecima prije toga, neovisni istraživač pod imenom "Ape Dev" na Twitteru Upozorio da bi Harmony mogao izgubiti sva svoja sredstva ako bi samo dva od četiri privatna ključa koji kontroliraju novčanik mosta bila ugrožena, potencijalno za čak 330 milijuna dolara. 

Ostali sjajni hakovi prošle godine uključivali su 600 milijuna dolara + Hak na Ronin most, koji je ispraznio cijelu Axie Infinity riznicu. U ovom slučaju, 5 od 9 ključeva koji kontroliraju most su bili ugroženi, što je omogućilo uzimanje više od 170,000 25 ETH i XNUMX milijuna USDC. 

Ta sredstva je također ukrala grupa Lazarus, od koje je otada vraćeno samo 5% sredstava. 

Izvršni direktor Circlea Jeremy Allaire nedavno je tweetao o nadolazećem blockchain most za USDC. Za razliku od drugih mostova, ovaj neće sadržavati veliki honeypot koji bi bio meta hakera.