Nordkoreanske hackere angivelig bak Harmony-utnyttelsen på 100 millioner dollar

Den beryktede nordkoreanske hackergruppen – Lazarus Group – er mistenkt for å være den som angrep kryptovalutaprotokollen Harmony. Den kriminelle organisasjonen har vært involvert i en rekke lignende ran de siste årene.

Lazarus-gruppens neste offer

Forrige uke, Harmony avslørt at forbrytere brøt Horizon Bridge og tappet Ethereum verdt rundt 100 millioner dollar. Kort tid etter startet Harmonys team en "global jakt" etter de kriminelle som var ansvarlige for angrepet.

Sitert av Bloomberg, firmaet som sporer stjålne digitale eiendeler – Elliptic Enterprises – uttalte at utnyttelsen mest sannsynlig ble utført av Lazarus Group (en cyberkriminalitetsenhet støttet av den nordkoreanske staten). Ifølge selskapet lignet hvitvaskingsmetodene mye på manøvrer som tidligere ble brukt av hackerne:

"Det er sterke indikasjoner på at Nord-Koreas Lazarus-gruppe kan være ansvarlig for dette tyveriet, basert på arten av hacket og den påfølgende hvitvaskingen av de stjålne midlene."

I tillegg forklarte Elliptic i detalj hvordan ranet ble utført. Lazarus Group målrettet brukernavn og passord for Harmonys ansatte i Asia Pacific-regionen for å bryte protokollens sikkerhetssystem. Etter å ha fått kontroll, brukte de kriminelle automatiserte hvitvaskingstjenester for å flytte de stjålne eiendelene i nattetimer.

Elliptic hevdet også at hackerorganisasjonen allerede har overført over 40% av $100 millioner til en Tornado Cash-mikser.

En fersk undersøkelse utført av Coincub anslått at Nord-Korea er den klart topprangerte nasjonen for kryptokriminalitet. Gjennom årene har dyktige hackere fra det totalitære landet siktet mot regjeringer og private selskaper over hele verden, og stjålet mer enn 1.5 milliarder dollar i digitale eiendeler mellom 2017-2022.

Stjålne kryptodrivstoff kjernefysiske eksperimenter

Tidligere i år gjorde også FN (FN). tiltalte Nord-Korea for å stjele kryptovalutaer verdt millioner av dollar og hevdet at den asiatiske staten brukte disse eiendelene til å finansiere missil- og atomforsøk. 

FN minnet om at den nordkoreanske regjeringen hadde satt i gang ni atomeksperimenter bare i januar, det største antallet slike tester som nasjonen har utført på en enkelt måned. 

Til tross for de mange advarslene og de strenge sanksjonene, har Pyongyang fortsatt å utvikle sin ballistiske missilinfrastruktur:

"DPRK demonstrerte økte evner for rask utplassering, bred mobilitet (inkludert til sjøs) og forbedret motstandskraft for sine missilstyrker." 

Ikke overraskende nektet Russland og Kina å signere FNs uttalelse, som anklager Nord-Korea for å finansiere sine atomforsøk med stjålne kryptoaktiva.