Exploit reciente de Harmony vinculado al Grupo Lazarus con vínculos con Corea del Norte

• La compañía ofreció una recompensa de $ 1 millón por la devolución de los activos robados.
• La ingeniería social, el método utilizado por el hacker, se refiere a los ataques anteriores de Lazarus.

Los piratas informáticos robaron USD 100 millones en criptomonedas Protocolo de armonía recientemente. La organización detrás de la cadena de bloques de nivel 1 ofreció una recompensa de $ 1 millón por la devolución de los activos robados. Según un informe publicado hoy por la empresa de análisis de cadenas de bloques Elliptic, se sospecha que el Grupo Lazarus, un importante grupo de ciberdelincuentes con vínculos con Corea del Norte, está involucrado en el robo y el posterior lavado de dinero.

Se han encontrado técnicas de explotación similares

Las autoridades estadounidenses determinaron que Lazarus, que el FBI calificó como una «organización de piratería patrocinada por el estado», fue responsable de piratear un puente de cadena cruzada utilizado por el juego «Axie Infinity» que resultó en una pérdida de $ 622 millones. . Es común usar puentes entre cadenas para vincular cadenas laterales (como la cadena lateral Ethereum de Axie Ronin), que pueden proporcionar velocidades y costos de transacción más baratos antes de devolver el trabajo a cadenas de bloques más seguras, como la red principal Ethereum.

Cuando los piratas informáticos violaron Harmony, estaba en el puente de cadena cruzada de Horizon que lo vincula a otras cadenas de bloques, incluidas Ethereum y Binance Chain. De acuerdo a de elíptica análisis, la similitud entre los dos asaltos al puente de cadena cruzada es un indicador de que Lazarus pudo haber estado involucrado.

La ingeniería social, el método utilizado por el hacker, se refiere a los ataques anteriores de Lazarus. La brecha de Axie Infinity también se encuentra en el asalto a Harmony, donde el dinero robado se lavó de una manera que sugiere transferencias automatizadas.

El informe mencionaba:

«Aunque ningún factor único demuestra la participación de Lazarus, en combinación sugieren la participación del grupo».

La preferencia de Lazarus por los lentes basados ​​en Asia se puede atribuir al hecho de que muchos miembros del equipo de Harmony tienen conexiones en el área y en los idiomas que hablan. Como resultado, los piratas informáticos suspendieron sus operaciones de lavado de dinero solo por la noche en el área de Asia Pacífico. Este dinero se vinculó a varias billeteras Ethereum nuevas gracias a la «desviación» de Elliptic de la ruta de transacción de Tornado Cash.

Recomendado para ti:

The Harmony Protocol Striker comienza a lavar dinero a través de Tornado Cash