Grupi Lazarus dyshohet si fajtorë për hakimin prej 100 milionë dollarësh në Harmony Bridge

MistTrack – një platformë për gjurmimin dhe pajtueshmërinë e kriptove – ka publikuar përditësime mbi hetimin e saj të hakimit të urës Harmony që kompromentoi 100 milionë dollarë qershorin e kaluar. 

Ata zbuluan se organizata famëkeqe e hakerëve të Koresë së Veriut, The Lazarus Group, ka të ngjarë të qëndrojë pas vjedhjes. 

Lëvizja e Fondeve

Në një Thread Twitter Të hënën, MistTrack tha se Lazarus i kaloi fondet e vjedhura përmes shkëmbimeve të shumta dhe zinxhirëve të bllokimit ndërsa përpiqej të mbulonte gjurmët e tyre në zinxhir. 

Sidoqoftë, platforma zbuloi se shumë fonde u transferuan në shkëmbime, duke përfshirë Huobi, Binance dhe OKX. Ato fonde më pas u "konvertuan shpejt në BTC" përpara se të tërhiqeshin nga shkëmbimet. 

Më pas, BTC iu nënshtrua "disa transfertave me shumë shtresa", përpara se disa nga fondet të ktheheshin në shkëmbime. Ndërkohë, të tjerët ishin ura për në Orteku përmes shkëmbimeve të shumta ndër-zinxhirore për USDT dhe USDD – monedha të qëndrueshme të lidhura me dollarin amerikan. 

Fonde të tjera u transferuan në Ethereum dhe më pas në Tron, ku adresat e marrësve ishin të lidhura me një "rrjet të përzier USDT".

Blockchain Bridges

Një urë i lejon përdoruesit të transferojnë asete që përndryshe janë vendase në një blockchain (p.sh. BTC për Bitcoin; ETH për Ethereum) në zinxhirë të tjerë. Kjo zakonisht arrihet duke i bërë përdoruesit të kyçin argumentet e tyre në një adresë të veçantë në zinxhirin e burimit, ndërsa ekuivalentët e tokenizuar janë prerë në masë të barabartë në zinxhirin tjetër. 

Fatkeqësisht, urat janë bërë objektiva të njohura për hakerat, duke dëshmuar disa nga krimet më katastrofike në historinë e DeFi. Një vjedhje e tillë ishte Hakimi i urës së harmonisë vetë, e cila pa 100 milionë dollarë ETH të vjedhur në qershor. 

Muaj më parë, një studiues i pavarur i quajtur "Ape Dev" në Twitter paralajmëroi se Harmony mund të humbasë të gjitha fondet e saj nëse vetëm dy nga katër çelësat privatë që kontrollojnë portofolin e urës do të rrezikoheshin, potencialisht deri në 330 milionë dollarë. 

Hake të tjera të frikshme vitin e kaluar përfshinin +600 milionë dollarë Hakimi i urës Ronin, e cila kulloi të gjithë thesarin e Axie Infinity. Në këtë rast, 5 nga 9 çelësat që kontrollonin urën u komprometuan, duke lejuar marrjen e mbi 170,000 ETH dhe 25 milionë USDC. 

Këto fonde janë vjedhur edhe nga grupi Lazarus, prej të cilit janë rikuperuar vetëm 5% e fondeve. 

CEO i Circle Jeremy Allaire kohët e fundit postoi në Twitter për një të ardhme urë blockchain për USDC. Ndryshe nga urat e tjera, kjo nuk do të përmbajë një honeypot të madh të synuar nga hakerët.