Atacatorii Harmony încearcă să spele încă 27 de milioane de dolari

Noaptea trecută, atacatorii din spatele exploatării Harmony din iunie 2022 au încercat să încaseze un alt lot din câștigurile lor nenăscute de ETH.

În urma celor 41k ETH Laundered prin TornadoCash și Railgun în urmă cu două săptămâni, în valoare de aproximativ 63.5 milioane la acea vreme, grupul nord-coreean Lazarus a făcut o încercare de a spăla încă 27.7 milioane de dolari ETH.

Interceptat de Burse

Totuși, încercarea nu a fost la fel de reușită ca ultima. Practic, toate ETH spălate în urmă cu două săptămâni au fost încasate prin schimburi fără nume. De data aceasta, echipele de securitate folosite au putut îngheța majoritatea fondurilor.

Depinde de schimburi să împărtășească exact cât a fost înghețat din cei 17,278 ETH.

Cercetătorul de securitate Blockchain ZachXBT a tras inițial un semnal de alarmă pe Twitter, postând dovezi că 17.7 milioane de dolari au fost mutați prin cele două instrumente de mixare și pe schimburi.

Cine este rn activ?

RPDC tocmai a terminat de spălat încă 17.7 milioane USD+ (11304 ETH) din hack-ul Harmony Bridge.

S/o la bursele care au răspuns rapid într-un weekend, astfel încât fondurile să poată fi înghețate. pic.twitter.com/sUyUScHR4N

— ZachXBT (@zachxbt) Ianuarie 29, 2023

Tweet-ul inițial a fost urmat atunci când Zach a descoperit o altă adresă care mută ETH în valoare de 10 milioane de dolari, ridicând numărul total de adrese utilizate înainte de consolidare la 10.

Starea fondurilor neclară

Runda anterioară de spălare a văzut o bună parte din fondurile Harmony transformate în BTC, cu o sumă nedezvăluită înghețată și ocupat de către FBI.

„Prin ancheta noastră, am putut să confirmăm că Lazarus Group […] este responsabil pentru furtul a 100 de milioane de dolari de monedă virtuală de pe podul Harmony Horizon, raportat la 24 iunie 2022. […] (Vom) continua să identificăm și perturbă furtul și spălarea monedei virtuale de către Coreea de Nord, care este folosită pentru a sprijini programele de rachete balistice și arme de distrugere în masă ale Coreei de Nord”.

Procentul de fonduri înghețate de echipele de securitate a schimburilor cripto pare să fie mult mai mare de această dată. Ce se va întâmpla cu ei este încă în curs de stabilire. Este posibil ca aceștia să fie returnați la Harmony în încercarea de a face utilizatorii întregi.

Cu toate acestea, este mult mai probabil ca fondurile furate să fie predate mai întâi FBI, permițând posibil cercetătorilor lor de securitate să culeagă mai multe informații despre notoriul sindicat nord-coreean al criminalității cibernetice.

Vestea interceptării a fost salutată de comunitatea cripto, mulți lăudându-l atât pe Zach, cât și pe echipele de securitate de la bursele nenumite pentru că au supravegheat la primele ore ale unei nopți de weekend.