قراصنة كوريون شماليون يحاولون غسل مبلغ 27 مليون دولار في ETH من هجوم Harmony Bridge

يواصل المستغلون الكوريون الشماليون وراء هجوم جسر هارموني محاولة غسل الأموال المسروقة في يونيو. وفقًا للبيانات الموجودة على السلسلة التي تم الكشف عنها في 28 يناير من قبل ZachXBT بلوكتشين ، قام الجناة خلال عطلة نهاية الأسبوع بتحريك 17,278 إيثر (ETH) تبلغ قيمتها حوالي 27 مليون دولار.

تم نقل الرموز المميزة إلى ستة بورصات تشفير مختلفة ، ZachXBT كتب في خيط Twitter ، دون الكشف عن الأنظمة الأساسية التي تلقت الرموز المميزة. ثلاثة عناوين رئيسية نفذت المعاملات.

وفقًا لـ ZachXBT ، تم إخطار البورصات بتحويلات الأموال وتم تجميد جزء من الأصول المسروقة. قال محقق التشفير إن الحركات التي قام بها المستغلون لغسل الأموال كانت مشابهة جدًا لتلك التي تم الاستيلاء عليها في 13 يناير ، عندما تم غسيل أكثر من 60 مليون دولار.

تم نقل الأموال بعد أيام قليلة من مكتب التحقيقات الفيدرالي (FBI) أكدت أن Lazarus Group و APT38 كانوا المجرمين وراء عملية الاختراق التي بلغت قيمتها 100 مليون دولار. في بيان ، أشار مكتب التحقيقات الفيدرالي إلى أنه "من خلال تحقيقنا ، تمكنا من تأكيد أن مجموعة Lazarus و APT38 ، الجهات الفاعلة الإلكترونية المرتبطة بجمهورية كوريا الشعبية الديمقراطية [كوريا الشمالية] ، مسؤولة عن سرقة 100 مليون دولار من العملة الافتراضية من Harmony's Horizon Bridge ".

هذا الموضوع ذو علاقة بـ: "لا أحد يمنعهم من التقدم" - تزايد خطر الهجمات الإلكترونية من كوريا الشمالية

يسهل Harmony's Horizon Bridge النقل بين Harmony وشبكة Ethereum و Binance Chain و Bitcoin. عدد من التوكنات تبلغ قيمتها حوالي 100 مليون دولار من المنصة يونيو 23.

بعد الاستغلال ، تمت معالجة 85,700 إيثر من خلال خلاط تورنادو النقدي وتم إيداعها في عناوين متعددة. في 13 يناير ، بدأ المتسللون في تحويل ما يقرب من 60 مليون دولار من الأموال المسروقة عبر بروتوكول الخصوصية المستند إلى Ethereum RAILGUN. وفقًا لتحليل من منصة تتبع التشفير MistTrack ، تم ربط 350 عنوانًا بالهجوم من خلال العديد من التبادلات في محاولة لتجنب تحديد الهوية.

Lazarus هي نقابة قرصنة معروفة تورطت في عدد من انتهاكات صناعة التشفير الرئيسية ، بما في ذلك 600 مليون دولار اختراق جسر رونين مارس الماضي.