Inilipat ng Infamous Lazarus Group ang $64M ETH mula sa Harmony hack

• Ang kilalang North Korean hacker group na si Lazarus ay naglipat ng 41,000 ETH na nagkakahalaga ng humigit-kumulang $63.5 milyon sa mahigit 350 na account.
• Ang Lazarus Group ay nasangkot sa napakalaking pagnanakaw ng Bitcoin na may kabuuang kabuuang higit sa $2 bilyon.

Si Lazarus, ang sikat na North Korean hacker group, ay nagkaroon ng abalang weekend sa paglipat ng milyun-milyong dolyar sa Ethereum. Nitong katapusan ng linggo, sinimulan ng The Lazarus Group ang pag-transport ng kanilang pagnakawan mula sa hack ng Harmony Bridge.

Ang Blockchain detective na "ZachXBT" ay nag-post ng impormasyon tungkol sa mga paggalaw ng makabuluhang halaga ng Ethereum noong 16 Enero. Ang serbisyo ng Tornado Cash anonymizing ay ang pinagmulan ng mga asset ng cryptocurrency, na dinala sa pamamagitan ng Railgun.

Ang isang smart contract privacy framework na tinatawag na Railgun ay nagtatago ng mga transaksyon gamit ang zero-knowledge proofs. Ayon sa analyst na sumubaybay sa mga paglilipat sa pamamagitan ng higit sa 350 na mga address, 41,000 ETH na nagkakahalaga ng humigit-kumulang $63.5 milyon ang ipinadala sa pamamagitan ng Railgun bago idineposito sa tatlong natatanging mga palitan.

Kaya, ano ang nangyari?

Hindi sinabi kung aling mga palitan ang ginamit, ngunit sinabi ng analyst na madalas itong tinanggal mula sa kanila sa lalong madaling panahon. Si Lazarus ay naging mahusay sa pagdadala ng ilegal na cryptocurrency habang iniiwasang matagpuan ng mga nagpapatupad ng batas. Ang pag-atake ng Harmony Bridge noong Hunyo 2022 ay nauugnay sa cyber collective. Ang Elliptic, isang kumpanya na nagsasagawa ng pagsusuri ng blockchain, sa panahong iyon ay nagbigay ng masusing ulat sa pag-atake.

Ang Harmony Bridge ay nilabag noong 24 Hunyo para sa humigit-kumulang $100 milyon. Ang Elliptic ay nag-claim na gumamit ng "Tornado demixing capabilities" upang sundan ang ninakaw na pera sa pamamagitan ng Tornado at sa iba pang mga wallet.

Mahigit sa $2 bilyong halaga ng mga seryosong pagnanakaw ng Bitcoin ay konektado sa The Lazarus Group. Nagsimula itong mag-concentrate sa DeFi at cross-chain bridges noong 2022 at naisip na responsable para sa $600 milyon na pag-atake ng Ronin Bridge.

Ayon sa isang kamakailang ulat mula sa kumpanya ng cybersecurity na Kaspersky, BlueNoroff, ang pangalang ibinigay ng mga mananaliksik sa seguridad sa isang grupong naka-link sa Lazarus Group, isang North Korean state-sponsored hacking collective, ay nagpalaki sa saklaw ng mga ilegal na aktibidad nito sa pamamagitan ng pagpapanggap bilang mga venture capitalist na interesadong mamuhunan sa mga cryptocurrency startup.

Ayon sa pag-aaral ng Kaspersky, una nitong natuklasan ang mga pandaigdigang pag-atake ng BlueNoroff laban sa mga negosyong cryptocurrency noong Enero 2022, ngunit bumagal ang aktibidad hanggang sa taglagas.

Para sa mga hacker ng North Korea, ang pagnanakaw ng cryptocurrency ay isang kumikitang industriya. Ang Cryptocurrency na nagkakahalaga ng mahigit $1.2 bilyon ay ninakaw mula noong 2017, ayon sa data mula sa mga serbisyo ng espionage ng South Korea. Ilang negosyo, kabilang ang FTX, ang na-target ng cyberattacks noong 2022.