Злоумышленники Harmony пытаются отмыть еще 27 миллионов долларов

Вчера поздно вечером злоумышленники, стоящие за эксплойтом Harmony еще в июне 2022 года, попытались вывести еще одну партию своих нечестных доходов в ETH.

После того, как две недели назад через TornadoCash и Railgun было отмыто 41 000 ETH, что на тот момент составляло около 63,5 млн долларов, северокорейская Lazarus Group попыталась отмыть еще 27,7 млн ​​долларов в ETH.

Захвачено биржами

Однако эта попытка оказалась не такой успешной, как предыдущая. Практически весь ETH, отмытый две недели назад, был выплачен через неназванные биржи. На этот раз, как сообщается, использованные службы безопасности смогли заморозить большую часть средств.

Биржи должны сообщить, сколько именно из 17 278 ETH было заморожено.

Исследователь безопасности блокчейна ZachXBT первоначально поднял тревогу в Твиттере, опубликовав доказательства того, что 17,7 миллиона долларов были переведены через два инструмента микширования на биржи.

Кто активен?

КНДР только что завершила отмывание еще 17,7 млн ​​долларов (11 304 ETH) в результате взлома Harmony Bridge.

S/o биржам, которые быстро ответили в выходные дни, чтобы средства могли быть заморожены. pic.twitter.com/sUyUScHR4N

— ZachXBT (@zachxbt) 29 января 2023 г.

Первоначальный твит был продолжен, когда Зак обнаружил другой адрес, по которому перемещались ETH на сумму 10 миллионов долларов, в результате чего общее количество используемых адресов предварительной консолидации достигло 10.

Статус средств неясен

В предыдущем раунде отмывания денег значительная часть средств Harmony была конвертирована в BTC, а нераскрытая сумма была заморожена и конфискована ФБР.

«В ходе нашего расследования мы смогли подтвердить, что Lazarus Group […] несут ответственность за кражу 100 миллионов долларов виртуальной валюты с моста Harmony’s Horizon, о которой сообщалось 24 июня 2022 года. […] (Мы будем) продолжать выявлять и пресекать кражу и отмывание Северной Кореей виртуальной валюты, которая используется для поддержки программ Северной Кореи по баллистическим ракетам и оружию массового уничтожения».

На этот раз процент средств, замороженных службами безопасности биржи криптовалют, кажется, намного выше. Что с ними будет, пока обсуждается. Возможно, они будут возвращены в Harmony, чтобы сделать пользователей целыми.

Однако гораздо более вероятно, что украденные средства сначала будут переданы ФБР, что потенциально позволит их исследователям в области безопасности получить больше информации о печально известном северокорейском синдикате киберпреступности.

Криптовалютное сообщество приветствовало новости о прослушивании телефонных разговоров, и многие хвалили Зака ​​и команды безопасности на названных биржах за то, что они не смыкались в предрассветные часы выходных.