Hakerët e Koresë së Veriut përpiqen të pastrojnë 27 milionë dollarë në ETH nga sulmi i urës Harmony

Shfrytëzuesit e Koresë së Veriut pas sulmit të urës Harmony vazhdojnë të përpiqen të pastrojnë fondet e vjedhura në qershor. Sipas të dhënave on-zinxhir të zbuluara më 28 janar nga sleuth blockchain ZachXBT, gjatë fundjavës autorët zhvendosën 17,278 Eter (ETH), me vlerë rreth 27 milionë dollarë.

Shenjat u transferuan në gjashtë shkëmbime të ndryshme kripto, ZachXBT shkroi në një temë në Twitter, pa bërë të ditur se cilat platforma kishin marrë tokenat. Tre adresat kryesore kanë kryer transaksionet.

Sipas ZachXBT, shkëmbimet janë njoftuar për transfertat e fondeve dhe një pjesë e pasurive të vjedhura janë ngrirë. Lëvizjet e bëra nga shfrytëzuesit për të pastruar paratë ishin shumë të ngjashme me ato të marra më 13 janar, kur u lanë mbi 60 milionë dollarë, tha detektivi i kriptove.

Kush eshte aktiv rn?
DPRK sapo përfundoi pastrimin e 17.7 milion dollarëve të tjera (11304 ETH) nga hakimi i Harmony Bridge.
S/o për shkëmbimet që u përgjigjën shpejt në një fundjavë në mënyrë që fondet të mund të ngriheshin. pic.twitter.com/sUyUScHR4N
— ZachXBT (@zachxbt) Janar 29, 2023

Fondet u zhvendosën disa ditë pasi Byroja Federale e Hetimit (FBI) konfirmoi se Lazarus Group dhe APT38 ishin kriminelët pas hakimit prej 100 milionë dollarësh. Në një deklaratë, FBI vuri në dukje se “përmes hetimit tonë, ne ishim në gjendje të konfirmonim se Grupi Lazarus dhe APT38, aktorët kibernetikë të lidhur me DPRK [Koreja e Veriut], janë përgjegjëse për vjedhjen e 100 milionë dollarëve të monedhës virtuale nga ura Horizont e Harmony.”

Harmony's Horizon Bridge lehtëson transferimin midis Harmony dhe rrjetit Ethereum, Binance Chain dhe Bitcoin. Një numër argumentesh me vlerë rreth 100 milionë dollarë janë vjedhur nga platforma në qershor 23.

Pas shfrytëzimit, 85,700 Ether u përpunuan përmes mikserit Tornado Cash dhe u depozituan në adresa të shumta. Më 13 janar, hakerët filluan të transferonin fondet e vjedhura me vlerë rreth 60 milionë dollarë nëpërmjet protokollit të privatësisë RAILGUN të bazuar në Ethereum. Sipas një analize nga platforma e gjurmimit të kriptove MistTrack, Janë shoqëruar 350 adresa me sulmin përmes shumë shkëmbimeve në përpjekje për të shmangur identifikimin.

Lazarus është një sindikatë e mirënjohur hakerimi që është implikuar në një numër shkeljesh kryesore të industrisë së kriptove, duke përfshirë Hakimi i Urës Ronin prej 600 milionë dollarësh Marsin e kaluar.