في وقت متأخر من الليلة الماضية ، حاول المهاجمون وراء استغلال Harmony مرة أخرى في يونيو 2022 صرف دفعة أخرى من مكاسب ETH غير المشروعة.
بعد 41k ETH مغسول عبر TornadoCash و Railgun قبل أسبوعين ، بقيمة حوالي 63.5 مليون في ذلك الوقت ، قامت مجموعة Lazarus Group الكورية الشمالية بمحاولة غسيل أخرى بقيمة 27.7 مليون دولار من ETH.
اعترضتها التبادلات
ومع ذلك ، لم تكن المحاولة ناجحة مثل السابقة. عمليا ، تم صرف جميع ETH التي تم غسلها منذ أسبوعين عبر تبادلات غير مسماة. وبحسب ما ورد تمكنت الفرق الأمنية المستخدمة هذه المرة من تجميد معظم الأموال.
الأمر متروك للتبادلات لمشاركة مقدار ما تم تجميده بالضبط من 17,278 في ETH.
قام الباحث الأمني في Blockchain ZachXBT بدق ناقوس الخطر في الأصل على Twitter ، حيث نشر دليلًا على نقل 17.7 مليون دولار من خلال أداتي الخلط إلى البورصات.
من هو نشط rn؟
أنهت كوريا الديمقراطية للتو غسيل 17.7 مليون دولار أخرى + (11304 ETH) من اختراق Harmony Bridge.
S / o إلى البورصات التي استجابت بسرعة في عطلة نهاية الأسبوع حتى يمكن تجميد الأموال. pic.twitter.com/sUyUScHR4N
- ZachXBT (zachxbt) ٣ فبراير ٢٠٢٤
تمت متابعة التغريدة الأصلية عندما اكتشف زاك عنوانًا آخر ينقل قيمة ETH بقيمة 10 ملايين دولار ، وبذلك يصل المبلغ الإجمالي لعناوين ما قبل الدمج المستخدمة إلى 10.
حالة الأموال غير واضح
شهدت الجولة السابقة من غسيل الأموال تحويل جزء كبير من أموال Harmony إلى BTC ، مع تجميد مبلغ لم يكشف عنه و ضبطت بواسطة مكتب التحقيقات الفدرالي.
"من خلال التحقيق الذي أجريناه ، تمكنا من التأكد من أن مجموعة Lazarus [...] مسؤولة عن سرقة 100 مليون دولار من العملة الافتراضية من Harmony's Horizon Bridge التي تم الإبلاغ عنها في 24 يونيو 2022. [...] (سنواصل) تحديد و تعطل سرقة كوريا الشمالية وغسلها للعملات الافتراضية ، والتي تُستخدم لدعم برامج الصواريخ الباليستية وأسلحة الدمار الشامل لكوريا الشمالية ".
يبدو أن النسبة المئوية للأموال المجمدة من قبل فرق أمن تبادل العملات المشفرة أكبر بكثير هذه المرة. ما سيحدث لهم لا يزال يتحدد. من المحتمل أن يتم إعادتهم إلى Harmony في محاولة لجعل المستخدمين كاملين.
ومع ذلك ، فمن المرجح أن يتم تسليم الأموال المسروقة إلى مكتب التحقيقات الفيدرالي أولاً ، مما قد يسمح لباحثيهم الأمنيين بالحصول على مزيد من المعلومات حول نقابة الجرائم الإلكترونية الكورية الشمالية سيئة السمعة.
رحب مجتمع العملات المشفرة بأخبار الاعتراض ، حيث أشاد الكثيرون بكل من زاك وفرق الأمن في البورصات غير المسماة لمراقبتها خلال الساعات الأولى من ليلة عطلة نهاية الأسبوع.
Binance Free 100 دولار (حصري): استخدم هذا الرابط للتسجيل والحصول على 100 دولار مجانًا و 10٪ خصم على رسوم Binance Futures الشهر الأول (سياسة الحجب وتقييد الوصول).
عرض PrimeXBT الخاص: استخدم هذا الرابط للتسجيل وإدخال رمز POTATO50 لتلقي ما يصل إلى 7,000 دولار على ودائعك.
المصدر: https://cryptopotato.com/harmony-attackers-attempt-to-launder-another-27-million/