Podle analýzy ZachXBT na řetězci severokorejská hackerská skupina Lazarus náhle přesunula až 41 000 etherů (ETH) na Railgun a poté je převedla na různé burzy. Podle Changpenga Zhaa byla část prostředků zachycena ve formě Bitcoinu (BTC) díky spolupráci mezi Binance a Huobi. Společnost OKX také zmrazila účet, který je do této záležitosti zapojen.
Lazarus přesouvá 63 milionů dolarů v etherech
Téměř půl roku po útoku na blockchainový most Harmony hackeři náhle přesunuli 41 000 etherů (ETH) z hacku, což činí ne méně než 63,5 milionu dolarů v pohybu.
Podle společnosti Elliptic, která se zabývá on-chain analýzou, byl útok dílem Lazarusu, známé severokorejské hackerské skupiny, která je rovněž zodpovědná za kolosální hackerský útok na most Ronin v hodnotě 624 milionů dolarů, což je dosud největší hackerský útok v decentralizovaném finančním ekosystému (DeFi).
O pohybu ukradených ETH poprvé informoval ZachXBT, známý vyšetřovatel v kryptoměnovém ekosystému, který jinak shromáždil více než 350 adres spojených s hackem mostu Harmony.
1/2 Severokorejská Lazarus Group měla velmi rušný víkend, kdy přesunula 63,5 milionu dolarů (~41000 ETH) z hackerského útoku na most Harmony přes Railgun a poté prostředky konsolidovala a uložila na tři různé burzy. pic.twitter.com/huDumaJeSh
– ZachXBT (@zachxbt) January 15, 2023
Jak uvádí zde, skupina Lazarus by měla prostředky směrovat přes Railgun (decentralizovaná aplikace, která anonymizuje transakce prostřednictvím svých chytrých smluv) před jejich odesláním na burzy Binance, Huobi a OKX. Všech 350 adres, které ZachXBT identifikoval, bylo použito k přesunu finančních prostředků různými způsoby za účelem šíření důkazů.
Findy částečně zachycené burzami
Podle Changpenga Zhaoa, generálního ředitele společnosti Binance, byly některé z dotčených prostředků zachyceny:
Zjistili jsme pohyb hackerského fondu Harmony One. Dříve se pokoušeli prát peníze přes Binance a my jsme mu zmrazili účty. Tentokrát použil Huobi. Pomohli jsme týmu Huobi zmrazit jeho účty. Dohromady bylo získáno 124 BTC. CeFi pomáhá udržet DeFi SAFU!
– CZ Binance (@cz_binance) January 16, 2023
“ Zjistili jsme pohyb finančních prostředků od hackera Harmony One. Již dříve se pokusil vyprat své prostředky prostřednictvím Binance a my jsme mu zmrazili účty. Tentokrát použil Huobi. Pomohli jsme týmu Huobi zmrazit jeho účty. Dohromady bylo získáno 124 BTC. CeFi pomáhá udržet DeFi SAFU „
CZ tweet naznačuje, že hackeři Lazarus vyměnili alespoň část prostředků za Bitcoin (BTC). Jedná se o 124 BTC, které byly zachyceny díky společnému úsilí bezpečnostních týmů Binance a burzy Huobi, což při současné tržní ceně představuje přibližně 2,4 milionu dolarů.
V reakci na tweet byl Changpeng Zhao dotázán, zda spolu burzy v takových situacích komunikují, na což odpověděl, že „většina“ burz ráda spolupracuje, ale že „ne všechny burzy“ jsou ochotny tak učinit.
Společnost OKX zase tvrdí, že dotyčný účet na své burze zmrazila na žádost úřadů:
OKX si je vědoma incidentu s podezřelým převodem od skupiny Lazarus. Společnost jednala rychle a po obdržení žádosti od orgánů činných v trestním řízení účet okamžitě zmrazila. Aktiva na účtu jsou v současné době zmrazena.“
V každém případě by se zbytek prostředků z hackerského útoku na most Harmony měl pravděpodobně brzy přesunout, vzhledem k rychlosti, s jakou mohou být zmrazeny.
