Северокорейские хакеры якобы стоят за эксплуатацией Harmony на 100 миллионов долларов

В атаке на криптовалютный протокол Harmony подозревают печально известную северокорейскую хакерскую группировку Lazarus Group. В последние годы преступная организация была замешана в ряде подобных грабежей.

Очередная жертва группы Lazarus

На прошлой неделе Harmony сообщила, что преступники взломали Horizon Bridge и сбросили Ethereum на сумму около 100 миллионов долларов. Вскоре после этого команда Хармони начала «глобальную охоту» на преступников, ответственных за нападение.

Как цитирует Bloomberg, компания, отслеживающая украденные цифровые активы, Elliptic Enterprises, заявила, что эксплуатация, скорее всего, осуществлялась Lazarus Group (подразделение по борьбе с киберпреступностью, поддерживаемое северокорейским государством). По данным компании, методы отмывания денег были очень похожи на маневры, ранее использовавшиеся хакерами:

«Есть убедительные признаки того, что северокорейская группа Lazarus может быть ответственна за эту кражу, исходя из характера взлома и последующего отмывания украденных средств».

Кроме того, Elliptic подробно объяснил, как было совершено ограбление. Lazarus Group использовала имена пользователей и пароли для сотрудников Harmony в Азиатско-Тихоокеанском регионе, чтобы взломать систему безопасности протокола. Получив контроль, преступники использовали автоматизированные службы по отмыванию денег для перемещения украденных активов в ночное время.

Elliptic также заявила, что хакерская организация уже перевела более 40% от $100 млн на миксер Tornado Cash.

Недавнее исследование, проведенное Coincub, показало, что Северная Корея на сегодняшний день является лидером в области криптовалют. На протяжении многих лет опытные хакеры из тоталитарной страны преследовали правительства и частные компании по всему миру, похитив в период с 2017 по 2022 год цифровых активов на сумму более 1,5 миллиарда долларов.

Украденные ядерные эксперименты с криптотопливом

Ранее в этом году Организация Объединенных Наций (ООН) также обвинила Северную Корею в краже криптовалют на миллионы долларов, утверждая, что азиатское государство использовало эти активы для финансирования ракетных и ядерных испытаний.

В ООН напомнили, что только в январе правительство Северной Кореи запустило девять ядерных экспериментов, что является самым большим количеством таких испытаний, проведенных страной за один месяц.

Несмотря на многочисленные предупреждения и жесткие санкции, Пхеньян продолжает развивать свою инфраструктуру баллистических ракет:

«КНДР продемонстрировала повышенные возможности развертывания, широкую мобильность (в том числе на море) и повышенную сопротивляемость своим ракетным силам».

Неудивительно, что Россия и Китай отказались подписать заявление ООН, в котором Северная Корея обвиняется в финансировании своих ядерных испытаний за счет украденных криптовалют.