Los investigadores afirman que es probable que Corea del Norte esté detrás del ataque 100M Horizon

Los piratas informáticos respaldados por el estado de Corea del Norte probablemente estuvieron detrás del último ataque criptográfico que vio a Horizon perder aproximadamente $ 100 millones. CNBC informó hoy, citando el análisis de los investigadores de blockchain Elliptic y Chainalysis. Según Elliptic, hay fuertes indicios de que Lazarus Group estuvo detrás del ataque.

La compañía agregó que el atacante de Horizon convirtió la mayoría de los fondos robados en Ether (ETH). Tras el exploit, la dirección del hacker retenida 85.867,25 ETH. Elliptic afirma que el pirata informático comenzó a lavar los fondos a través de Tornado Cash, un servicio de mezcla. Al momento de escribir, el Dirección solo tiene 31.758,38 ETH.

Elliptic afirma que usó herramientas de «desmezcla» y descubrió que los fondos transferidos a Tornado Cash terminaron en varias direcciones ETH nuevas.

Chainalysis, que está trabajando con Harmony, la compañía detrás del puente Horizon, para investigar el ataque apoyó los hallazgos de Elliptic. En un hilo de Twitter publicado el 28 de junio, Chainalysis dijo,

1/🚨Actualización del hack de armonía🚨
Desde las 7:28 GMT hasta *ahora mismo*, el hacker ha enviado 13,5k ETH a https://t.co/NDtymkfQZJ. El vector de ataque y la alta velocidad de los pagos estructurados a un mezclador es similar a los ataques anteriores que se atribuyeron a actores vinculados a la RPDC.https://t.co/xYx6ITl2yk

— Chainalysis (@chainalysis) 27 de junio de 2022

Mientras tanto, Harmony está tratando de descubrir cómo reembolsar a los usuarios afectados. Además, la armonía es ofrecimiento el pirata informático una recompensa de $ 1 millón por devolver los fondos y compartir información de explotación. La compañía dijo que no presentaría cargos penales si el pirata informático devolvía el dinero.

Los piratas informáticos de Corea del Norte continúan apuntando a los protocolos DeFi

Chainalysis añadido,

Si se confirma, esta sería la octava hazaña este año, con un total de $ 1B en fondos robados, que podemos atribuir a Corea del Norte con confianza. Eso es el 60% del total de los fondos robados en 2022. En particular, todos estos fueron hacks de DeFi, una gran escalada de su estrategia de piratería de DeFi.

Otros hacks notables de DeFi incluyen el de $615 Puente Ronin explotar. En particular, Lazarus Group estuvo detrás de este ataque. Este es el pirateo de DeFi más grande hasta la fecha. Involucró al grupo de hackers robando 173,600 ETH y 25.5 millones de USDC.

Antes de esto, el Puente de agujero de gusano sufrió un ataque de 326 millones de dólares. En este hack, el actor malintencionado explotó una vulnerabilidad de seguridad y acuñó 120 000 wETH en Solana.