Според анализ на веригата, направен от ZachXBT, севернокорейската хакерска група Lazarus внезапно е прехвърлила цели 41 000 етери (ETH) в Railgun, преди да ги прехвърли на различни борси. Според Changpeng Zhao част от средствата са били прихванати под формата на Bitcoin (BTC) благодарение на сътрудничеството между Binance и Huobi. OKX също така е замразила сметка, свързана с въпроса.
Lazarus премества 63 милиона долара в етер
Почти 6 месеца след атаката срещу блокчейн моста Harmony хакерите внезапно са преместили 41 000 етери (ETH) от хака, което възлиза на не по-малко от 63,5 милиона долара.
Според Elliptic, компанията за анализ на веригата, атаката е дело на Lazarus – известната севернокорейска хакерска група, отговорна и за колосалния хак на моста Ronin на стойност 624 млн. долара, най-големия хак до момента в децентрализираната финансова екосистема (DeFi).
За движението на откраднатите ETH първо съобщи ZachXBT, известен следовател в криптовалутната екосистема, който иначе събра над 350 адреса, свързани с хакерската атака на моста Хармония.
1/2 Севернокорейската Lazarus Group имаше много натоварен уикенд, като премести 63,5 млн. долара (~41000 ETH) от хакването на моста Harmony през Railgun, преди да консолидира средствата и да ги депозира на три различни борси. pic.twitter.com/huDumaJeSh
– ZachXBT (@zachxbt) January 15, 2023
Както той отбелязва тук, групата Lazarus е насочила средствата чрез Railgun (децентрализирано приложение, което анонимизира трансакциите чрез своите интелигентни договори), преди да ги изпрати на борсите Binance, Huobi и OKX. Всичките 350 адреса, идентифицирани от ZachXBT, са били използвани за прехвърляне на средства по различни начини, за да се разпространят доказателствата.
Фондовете са частично прихванати от борсите
Според Чангпенг Джао, главен изпълнителен директор на Binance, някои от участващите средства са били прихванати:
Открихме движение на хакерски фонд Harmony One. Преди това те се опитаха да изперат пари чрез Binance и ние замразихме сметките му. Този път той използва Huobi. Помогнахме на екипа на Huobi да замрази сметките му. Общо са възстановени 124 BTC. CeFi помага да се запази DeFi SAFU!
– CZ Binance (@cz_binance) January 16, 2023
“ Открихме движение на средства от хакера на Harmony One. Той вече се беше опитал да изпере средствата си чрез Binance и ние бяхме замразили сметките му. Този път той използва Huobi. Помогнахме на екипа на Huobi да замрази сметките му. Заедно с това бяха възстановени 124 BTC. CeFi помага на DeFi да запази SAFU „
Туитът на CZ предполага, че хакерите на Lazarus са разменили поне част от средствата за Bitcoin (BTC). Това са 124 BTC, които са били прихванати благодарение на съвместните усилия на екипите за сигурност на Binance и тези на борсата Huobi, което представлява приблизително 2,4 милиона долара по текущата пазарна цена.
В отговор на съобщението в Twitter Чанпенг Джао беше попитан дали борсите общуват помежду си в такива ситуации, на което той отговори, че „повечето“ борси са щастливи да си сътрудничат, но „не всички борси“ са готови да го направят.
От своя страна OKX твърди, че е замразила съответната сметка на собствената си борса по искане на властите:
OKX е наясно с инцидента, свързан с подозрителен трансфер от групата Lazarus. Компанията е действала бързо и веднага е замразила сметката, след като е получила искане от правоприлагащите органи за това. Активите на сметката в момента са замразени. „
Във всеки случай останалите средства от хакването на моста Хармония вероятно трябва да бъдат прехвърлени скоро, като се има предвид скоростта, с която могат да бъдат замразени.
