北朝鮮のハッカーが1億ドルのハーモニー攻撃を行った疑い

北朝鮮のハッカーが、先週の米国企業に対する1億ドルの仮想通貨攻撃の背後にある頭脳として指摘されている、と複数の報道機関が木曜日に報じた。

のラザログループ、 明らかに北朝鮮政府と関係がある悪名高いハッキング グループが、Harmony プロトコルに対する最近の攻撃の主な容疑者として特定され、1 億ドルが盗まれました。

デジタル捜査機関によると、北朝鮮のハッカーは近年、同様の窃盗事件に関与している。一部の専門家は、Lazarus Group は世界で最も執拗なサイバー犯罪者の 1 つであると主張しています。

米国はラザルスが NoKor 政府と関係があると言う

米国政府は、ラザロが北朝鮮の秘密諜報機関に代わって行動していたと考えています。

ブロックチェーン分析会社の Elliptic は、レポートで次のように明らかにしました。

「盗難は、マルチシグ ウォレットの暗号化キーを侵害することによって達成されました。おそらく、Harmony チームのメンバーに対するソーシャル エンジニアリング攻撃によるものです。 Lazarus Group は、そのような方法を日常的に採用しています。」

推奨読書 |スリー・アローズ・キャピタルは、裁判所が清算を命じたため、深刻な問題に直面しています

米国連邦捜査局によると、Lazarus は「国が後援するハッキング組織」であり、プレイして稼ぐゲーム Axie Infinity で利用されたクロスチェーン ブリッジの 6 億 2,200 万ドルの侵害の背後にあります。

クロスチェーン ブリッジは、あるブロックチェーン ネットワークから別のブロックチェーン ネットワークへのデータ、暗号通貨、および代替不可能なトークンの転送を容易にします。複数のブロックチェーン上の分離されたデータセット間でのデータとトークンの転送を許可します。

Elliptic は、Harmony の Horizon Bridge のハッキングとそれに続く盗まれたデジタル資産のロンダリングが、過去の Lazarus Group の活動と顕著な類似性を示していると報告しました。

BTC の時価総額は日足チャートで 3,650 億ドル |ソース：TradingView.com

北朝鮮のハッカーはゲームが得意

Elliptic が説明したように、Lazarus はプロトコルのセキュリティ ファイアウォールを侵害するために、アジア太平洋地域の Harmony 担当者のログイン資格情報を標的にしました。

乗っ取った後、泥棒は自動洗浄ソフトウェアを利用して盗んだ資産を夜間に転送しました。

FBIの元アナリストで、現在はアメリカの企業TRM Labsで北朝鮮の暗号通貨の盗難を研究しているNick Carlsen氏によると、「取引行動に基づいて、これは北朝鮮の侵害のようです」.

おすすめの読み方 – Morgan Creek は、FTX BlockFi ベイルアウトに対抗するために 2 億 5000 万ドルを確保するために入札していると言われています

さらに、Elliptic は、北朝鮮のハッカーがすでに 1 億ドルの 40% 以上を Tornado Cash ミキサーに送金していると主張しました。 6月27日現在、約4000万ドル相当の35,000 ETH以上がTornado Cashに配信されており、残りは進行中です。

北朝鮮のハッカーが押収した富を収益化する能力は、最近の仮想通貨価格の下落によって妨げられた可能性があり、経済制裁を受けている隠遁国家の重要な収入源を危険にさらしている、と学界と韓国当局は述べている。

BushidoToken Threat Intel の主な画像、チャートTradingView.com