Лазарус група осумњичена као кривац за хакирање Хармони Бридгеа од 100 милиона долара

МистТрацк – платформа за крипто праћење и усклађеност – објавила је ажурирања о својој истрази хаковања Хармони бридге-а који је компромитовао 100 милиона долара прошлог јуна. 

Открили су да злогласна севернокорејска хакерска организација Лазарус група вероватно стоји иза крађе. 

Кретање средстава

У Твиттер тхреад у понедељак, МистТрацк је рекао да је Лазарус прослеђивао украдена средства кроз више размена и блок-чејнова док је покушавао да покрије њихове трагове на ланцу. 

Ипак, платформа је открила да су многа средства пребачена на берзе укључујући Хуоби, Бинанце и ОККС. Та средства су затим „брзо конвертована у БТЦ“ пре него што су повучена са берзи. 

Затим је БТЦ прошао „неколико вишеслојних трансфера“, пре него што су нека средства враћена на размену. У међувремену, други су били мостови ка Аваланцхе-у кроз вишеструке унакрсне размене за УСДТ и УСДД – стабилне кованице везане за амерички долар. 

Остала средства су пребачена у Етхереум, а затим на крају у Трон, где су адресе примаоца биле повезане са „УСДТ мешовитом мрежом“.

Блоцкцхаин Бридгес

Мост омогућава корисницима да пренесу средства која су иначе изворна за један блоцкцхаин (нпр. БТЦ за Битцоин; ЕТХ за Етхереум) у друге ланце. Ово се обично постиже тако што корисници закључавају своје токене на посебној адреси у изворном блок ланцу, док се токенизовани еквиваленти ковају у једнакој мери у другом ланцу. 

Нажалост, мостови су постали популарне мете хакера, сведочећи о неким од најкатастрофалнијих злочина у историји ДеФи-ја. Једна таква крађа била је Хармони бридге хацк сама, у којој је у јуну украден ЕТХ вредан 100 милиона долара. 

Неколико месеци раније, независни истраживач под именом „Апе Дев“ на Твитеру упозорио да би Хармони могао да изгуби сва своја средства ако су угрожена само два од четири приватна кључа који контролишу новчаник моста, потенцијално за до 330 милиона долара. 

Остали сјајни хакови прошле године укључивали су 600 милиона долара + Хак на Ронин мост, што је исцрпило целу ризницу Акие Инфинитија. У овом случају, компромитовано је 5 од 9 кључева који контролишу мост, што је омогућило узимање преко 170,000 ЕТХ и 25 милиона УСДЦ. 

Ова средства је такође украла група Лазарус, од које је од тада враћено само 5% средстава. 

Извршни директор Цирцлеа Џереми Алер ​​недавно је твитовао о предстојећем блоцкцхаин бридге за УСДЦ. За разлику од других мостова, овај неће садржати велики медени лонац који могу да гађају хакери.