Злоумышленники Harmony пытаются отмыть еще 27 миллионов долларов
Вчера поздно вечером злоумышленники, стоящие за эксплойтом Harmony в июне 2022 года, попытались обналичить еще одну партию своих незаконных доходов в ETH.
После того, как две недели назад через TornadoCash и Railgun было отмыто 41 тыс. ETH на сумму около 63,5 млн долларов, северокорейская группа Lazarus попыталась отмыть еще 27,7 млн долларов ETH.
Перехвачено биржами
Однако эта попытка оказалась не такой успешной, как предыдущая. Практически весь ETH, отмытый две недели назад, был обналичен через анонимные биржи. На этот раз, как сообщается, использованные службы безопасности смогли заморозить большую часть средств.
Биржи должны сообщить, сколько именно из 17 278 ETH было заморожено.
Исследователь безопасности блокчейна ZachXBT изначально забил тревогу в Твиттере, опубликовав доказательства того, что 17,7 миллиона долларов были перемещены через два инструмента микширования и на биржах.
Кто активный р-н?
Северная Корея только что отмыла еще 17,7 млн долларов (11 304 ETH) в результате взлома Harmony Bridge.
S/O для бирж, которые быстро ответили в течение выходных, поэтому средства могут быть заморожены. pic.twitter.com/sUyUScHR4N
— ZachXBT (@zachxbt) 29 января 2023 г.
Первоначальный твит был продолжен, когда Зак обнаружил другой адрес, по которому перемещались ETH на 10 миллионов долларов, в результате чего общее количество используемых адресов предварительной консолидации достигло 10.
Состояние средств неясно
В предыдущем цикле отмывания значительная часть средств Harmony превратилась в BTC, а нераскрытая сумма была заморожена и конфискована ФБР.
«Благодаря нашему расследованию мы смогли подтвердить, что Lazarus Group […] несет ответственность за кражу 100 миллионов долларов виртуальной валюты из Harmony’s Horizon Bridge, о которой сообщалось 24 июня 2022 года. […] (Мы продолжим) для выявления и остановить кражу и отмывание Северной Кореей виртуальной валюты, которая используется для поддержки программ Северной Кореи по баллистическим ракетам и оружию массового уничтожения».
На этот раз процент средств, замороженных службами безопасности криптовалютных бирж, кажется, намного больше. Что с ними будет, пока не известно. Он может быть возвращен в Harmony в попытке сделать пользователей целыми.
Тем не менее, украденные средства, скорее всего, сначала будут переданы ФБР, что потенциально позволит их исследователям в области безопасности собрать больше информации о печально известном киберпреступном синдикате Северной Кореи.
Криптовалютное сообщество приветствовало новости о перехвате, и многие хвалили Зака и команды безопасности Anonymous Exchanges за то, что они бодрствовали в предрассветные часы выходного дня.
Пост Harmony Attackers Attempt to Отмывать еще 27 миллионов долларов впервые появился на CryptoPotato .