وجوه دزدیده شده از هک هارمونی در حال حرکت

گروه بدنام لازاروس مستقر در کره شمالی میلیون‌ها دلار از اتریوم به سرقت رفته از هک Harmony را در آخر هفته جابجا کرده است.

هارمونی در 22 ژوئن 2022 مورد حمله قرار گرفت و حدود 100 میلیون دلار به سرقت رفت. 

مقدار زیادی از وجوه سرقت شده در حال حرکت 

گروه بدنام هکرها، Lazarus Group، مشغول انتقال میلیون‌ها ETH سرقت شده بوده است و یک آخر هفته شلوغ را برای گروه بدنام مورد حمایت کره شمالی رقم زده است. محقق بلاک چین و ارزهای دیجیتال زک ایکس بی تی جزئیات مربوط به جابجایی وجوه را در توییتر منتشر کرد، دارایی های سرقت شده از Tornado Cash و سپس از طریق Railgun. این پلت فرم حریم خصوصی قراردادهای هوشمند از شواهد دانش صفر برای مبهم کردن تراکنش ها استفاده می کند. 

طبق پست ZachXBT، گروه Lazarus حدود 41,000 ETH به ارزش حدود 63.5 میلیون دلار را از طریق Railgun منتقل کرده است، قبل از اینکه آنها را در صرافی های مختلف واریز کند. ZachXBT حرکات تراکنش ها را در بیش از 350 آدرس جداگانه ردیابی کرد. 

"گروه لازاروس کره شمالی یک آخر هفته بسیار شلوغ داشت و 63.5 میلیون دلار (~41000 ETH) از هک پل هارمونی از طریق Railgun قبل از تجمیع وجوه و سپرده گذاری در سه صرافی مختلف داشت."

این تحلیلگر رمزارز مشخص نکرد که از کدام صرافی ها برای واریز وجوه دزدیده شده استفاده شده است، اما اظهار داشت که وجوه سپرده گذاری شده به سرعت از آنها خارج شده است. 

حمله هارمونی 

La گروه لازاروس در انتقال رمزارزهای دزدیده شده در پلتفرم ها و جلوگیری از ردیابی حرکات مقامات توسط مقامات کاملاً متبحر شده است. این گروه با حمله به پل هارمونیکه در ژوئن 2022 اتفاق افتاد. گزارش مفصلی از هک توسط Elliptic منتشر شد. این پل با قیمت خیره کننده 100 میلیون دلار هک شد و Elliptic از چیزی به نام "قابلیت های دمیکس کردن تورنادو" استفاده کرد که به آن اجازه داد وجوه دزدیده شده از تورنادو را به کیف پول های دیگر ردیابی کند. 

هکرها توانستند دارایی های مختلف را از طریق یازده تراکنش از پل خارج کنند، که سپس به یک کیف پول فرستاده شد و در Uniswap با ETH مبادله شد. در این هک دارایی هایی به ارزش 100 میلیون دلار از جمله Frax (FRAX)، Wrapped Ether (wETH)، Aave (AAVE)، SushiSwap (SUSHI) Frax Share (FXS)، AAG (AAG)، Binance USD (BUSD)، Dai (دزدیده شد. DAI)، Tether (USDT)، BTC Wrapped (wBTC) و USD Coin (USDC). 

La هارمونی تیم با بیان اینکه در تلاش برای بازیابی وجوه دزدیده شده هستند، افزودند که در صورت بازگرداندن وجوه، هیچ گونه اتهام کیفری نخواهند داشت و یک میلیون دلار جایزه تعیین کردند. آنها همچنین از هکرها درخواست کردند تا نحوه وقوع هک را به اشتراک بگذارند. تا کنون، تیم فکر می‌کند هکرها می‌توانند از طریق کلیدهای خصوصی به خطر افتاده به منابع مالی دسترسی پیدا کنند. 

ما متعهد می شویم که برای بازگرداندن وجوه Horizon Bridge و به اشتراک گذاری اطلاعات بهره برداری، یک میلیون دلار جایزه دریافت کنیم... هارمونی از عدم اتهام جنایی در صورت بازگشت وجوه دفاع خواهد کرد.

تعداد فزاینده ای از دزدی 

گروه لازاروس که از سوی کره شمالی حمایت می شود، به خاطر چندین سرقت مشهور شناخته شده است و بیش از 2 میلیارد دلار از طریق این سرقت ها به سرقت برده است. این گروه تمرکز خود را به امور مالی غیرمتمرکز (DeFi) و پل‌های زنجیره‌ای متقاطع معطوف کرد و همچنین مظنون به نقش داشتن در هک رونین 600 میلیون دلاری است. این گروه همچنین در اکتبر 2022 مبادلات رمزنگاری مستقر در ژاپن را دنبال کرد و آنها را با موجی از حملات فیشینگ هدف قرار داد.

سلب مسئولیت: این مقاله فقط برای اطلاع رسانی ارائه شده است. به عنوان مشاوره حقوقی ، مالیاتی ، سرمایه گذاری ، مالی یا سایر موارد ارائه یا در نظر گرفته نشده است.

منبع: https://cryptodaily.co.uk/2023/01/funds-stolen-from-harmony-hack-on-the-move