Lazarus Group ansvarlig for $100 millioner hack av Harmony Protocol's Horizon Bridge

Lazarus Group – Nord-Koreas statssponsede hackergruppe antas å være ansvarlig for tyveri av over 100 millioner dollar i kryptovalutaer, ifølge blokkjedeanalysefirmaet Elliptic.

Harmony Protocol avslørte forrige uke at den hadde satt i gang en global jakt mot hackerne, etter at de hadde tappet 100 millioner dollar fra blockchain-broen deres – Horizon Bridge, 24. juni.

Firmaet bemerket:

"Vår analyse av hacket og den påfølgende hvitvaskingen av de stjålne kryptoaktiva indikerer også at det er i samsvar med aktivitetene til Lazarus Group - en nettkriminalitetsgruppe med sterke koblinger til Nord-Korea. Selv om ingen enkeltfaktor beviser Lazarus' involvering, antyder de i kombinasjon gruppens involvering.»

Horizon Bridge er en protokoll som gjør det mulig for kryptovaluta å bevege seg på tvers av forskjellige blokkkjeder, og Harmony har gjentatt at de fortsatt har et "ønske om å jobbe med hackeren" som stjal de 100 millioner dollarene.

Hackergruppen, som kontrolleres av Nord-Koreas primære etterretningsbyrå, Reconnaissance General Bureau, har møtt sanksjoner fra USA.

Harmony har offentlig bekreftet at de mener at Lazarus står bak hacket, og Elliptic bemerket at hackerne brukte brukernavn og passord til Harmony-ansatte for å bryte seg inn og tappe pengene fra Harmony Bridge.

Som en del av et forsøk på å gjenopprette de stjålne eiendelene, jobber Harmony med partnerne deres på Chainanalysis og AnChain.ai for å undersøke saken. Harmony bemerket imidlertid at de ville stoppe etterforskningen hvis hackerne gikk med på å returnere kryptoaktiva, med unntak av 10 millioner dollar, men den nordkoreanske regjeringen har så langt ikke samarbeidet med noe kryptoselskap etter et mistenkt angrep fra Lazarus-gruppen, og nektet konsekvent hvilken som helst rolle i krypto-cyberkriminalitet.

Elliptic har lagt merke til at midler ble flyttet i løpet av nattetimer i Asia og Stillehavet, og 41 % av de totale stjålne midlene er allerede sendt til en Tornado Cash more, som brukes til å skjule transaksjonssporet.

Med kryptovalutamarkedet som har fått juling de siste månedene, er tyveri av digitale eiendeler spesielt uvelkommen, i en tid da mange kryptoplattformer sliter med å beholde likviditeten. 

Ansvarsfraskrivelse: Denne artikkelen er kun gitt for informasjonsformål. Det tilbys eller er ikke ment å brukes som juridisk, skatt, investering, økonomisk eller annen rådgivning.