تلاش مهاجمان هارمونی برای 27 میلیون دلار دیگر

اواخر شب گذشته، مهاجمان پشت اکسپلویت هارمونی در ژوئن 2022 تلاش کردند تا دسته دیگری از دستاوردهای بداخلاق ETH خود را نقد کنند.

به دنبال ETH 41k شسته شده از طریق TornadoCash و Railgun دو هفته پیش، به ارزش حدود 63.5 میلیون در آن زمان، گروه Lazarus کره شمالی تلاش کرد تا 27.7 میلیون دلار دیگر ETH را بشویید.

رهگیری توسط صرافی ها

با این حال، تلاش به اندازه قبلی موفقیت آمیز نبود. تقریباً تمام ETH شسته شده دو هفته پیش از طریق صرافی های ناشناس نقد شده است. طبق گزارش ها، این بار تیم های امنیتی مورد استفاده توانستند بیشتر وجوه را مسدود کنند.

این به صرافی ها بستگی دارد که دقیقاً چه مقدار از 17,278 ETH مسدود شده است.

محقق امنیت بلاک چین ZachXBT ابتدا زنگ خطر را در توییتر به صدا درآورد و شواهدی مبنی بر انتقال 17.7 میلیون دلار از طریق دو ابزار ترکیبی و به صرافی ها منتشر کرد.

چه کسی rn فعال است؟

کره شمالی به تازگی شستن 17.7 میلیون دلار دیگر (11304 ETH) از هک پل هارمونی را به پایان رساند.

به صرافی هایی که در آخر هفته به سرعت پاسخ دادند تا وجوه مسدود شود، تماس بگیرید. pic.twitter.com/sUyUScHR4N

— ZachXBT (@zachxbt) ژانویه 29، 2023

توییت اولیه زمانی پیگیری شد که زک آدرس دیگری را کشف کرد که ارزش 10 میلیون دلار ETH را منتقل می‌کرد و مجموع آدرس‌های پیش از ادغام مورد استفاده را به 10 رساند.

وضعیت وجوه نامشخص

دور قبلی پولشویی شاهد بودیم که بخش خوبی از وجوه هارمونی به بیت کوین تبدیل شد و مقدار نامشخصی منجمد شد و کشف و ضبط توسط FBI

«از طریق تحقیقات خود، ما توانستیم تأیید کنیم که گروه لازاروس […] مسئول سرقت 100 میلیون دلاری ارز مجازی از پل هارمونیز هوریزون است که در 24 ژوئن 2022 گزارش شد. […] (ما) به شناسایی و شناسایی ادامه خواهیم داد. دزدی و پولشویی کره شمالی را که برای حمایت از برنامه های موشک بالستیک و سلاح های کشتار جمعی کره شمالی استفاده می شود، مختل کند.

به نظر می رسد این بار درصد وجوه مسدود شده توسط تیم های امنیتی مبادلات رمزنگاری بسیار بیشتر باشد. سرنوشت آنها هنوز مشخص است. این امکان وجود دارد که آنها در تلاش برای کامل کردن کاربران به هارمونی بازگردانده شوند.

با این حال، این احتمال بسیار بیشتر است که وجوه دزدیده شده ابتدا به FBI داده شود و به طور بالقوه به محققان امنیتی آنها اجازه می دهد اطلاعات بیشتری در مورد سندیکای بدنام جرایم سایبری کره شمالی به دست آورند.

خبر رهگیری مورد استقبال جامعه کریپتو قرار گرفت و بسیاری از زک و تیم‌های امنیتی در صرافی‌های ناشناس به دلیل مراقبت در ساعات پایانی شب آخر هفته تمجید کردند.