Sjevernokorejski hakeri navodno stoje iza iskorištavanja Harmony vrijednog 100 milijuna dolara

Sumnja se da je ozloglašena sjevernokorejska hakerska skupina – Lazarus Group – napala protokol kriptovalute Harmony. Zločinačka organizacija posljednjih je godina bila uključena u brojne slične pljačke.

Sljedeća žrtva grupe Lazarus

Prošli tjedan, Harmony otkrila da su prijestupnici probili njegov Horizon Bridge i iscrpili približno 100 milijuna dolara vrijednog Ethereuma. Ubrzo nakon toga, Harmonyjev tim pokrenuo je “globalnu potragu” za kriminalcima odgovornima za napad.

citirano Bloomberg, tvrtka koja prati ukradenu digitalnu imovinu – Elliptic Enterprises – izjavila je da je iskorištavanje najvjerojatnije izvela Lazarus Group (subjekt za kibernetički kriminal iza kojeg stoji sjevernokorejska država). Prema tvrtki, metode pranja bile su slične manevrima koje su prije koristili hakeri:

"Postoje jake indikacije da bi sjevernokorejska Lazarus grupa mogla biti odgovorna za ovu krađu, na temelju prirode hakiranja i pranja ukradenih sredstava koje je uslijedilo."

Osim toga, Elliptic je detaljno objasnio kako je pljačka izvedena. Lazarus Group ciljala je vjerodajnice korisničkog imena i lozinke Harmonyjevih zaposlenika u azijsko-pacifičkoj regiji kako bi probila sigurnosni sustav protokola. Nakon što su preuzeli kontrolu, kriminalci su koristili usluge automatiziranog pranja za premještanje ukradene imovine tijekom noćnih sati.

Elliptic je također tvrdio da je hakerska organizacija već prebacila preko 40% od 100 milijuna dolara na mikser Tornado Cash.

Nedavno istraživanje koje je proveo Coincub procijenjen da je Sjeverna Koreja daleko najbolje rangirana nacija za kripto kriminal. Tijekom godina, vješti hakeri iz totalitarne zemlje ciljali su vlade i privatne tvrtke diljem svijeta, ukravši više od 1.5 milijardi dolara digitalne imovine između 2017.-2022.

Ukradeni kriptovaluti potiču nuklearne eksperimente

Ranije ove godine, Ujedinjeni narodi (UN) također optuženik Sjeverna Koreja za krađu kriptovaluta vrijednih milijune dolara i tvrdila je da je azijska država koristila tu imovinu za financiranje raketnih i nuklearnih ispitivanja. 

UN je podsjetio da je sjevernokorejska vlada samo u siječnju pokrenula devet nuklearnih eksperimenata, što je najveći broj takvih testova koje je nacija izvršila u jednom mjesecu. 

Unatoč brojnim upozorenjima i strogim sankcijama, Pjongjang je nastavio razvijati svoju infrastrukturu balističkih raketa:

“DPRK je pokazao povećane sposobnosti za brzo raspoređivanje, široku mobilnost (uključujući i na moru) i poboljšanu otpornost svojih raketnih snaga.” 

Nije iznenađujuće da su Rusija i Kina odbile potpisati izjavu UN-a u kojoj se Sjeverna Koreja optužuje za financiranje nuklearnih pokusa ukradenom kripto imovinom.