Групата Лазар осомничена како виновник за хакирањето на мостот Хармонија од 100 милиони долари

MistTrack – платформа за следење и усогласеност на крипто – објави ажурирања за својата истрага за хакирањето на мостот Хармонија, кое загрози 100 милиони долари минатиот јуни. 

Тие открија дека озлогласената севернокорејска хакерска организација, The Lazarus Group, најверојатно стои зад кражбата. 

Движењето на средствата

Во Твитер нишка во понеделникот, MistTrack рече дека Лазар ги пренел украдените средства преку повеќе размени и блокчејн додека се обидувал да ги покрие нивните траги во синџирот. 

Како и да е, платформата откри дека многу средства биле префрлени на размена, вклучувајќи ги Huobi, Binance и OKX. Тие средства потоа беа „брзо конвертирани во БТК“ пред да бидат повлечени од размената. 

Потоа, БТК претрпе „неколку повеќеслојни трансфери“, пред дел од средствата да бидат вратени на размена. Во меѓувреме, други беа мостови за Лавина преку повеќекратни размени со вкрстени синџири за USDT и USDD - стабилни коини поврзани со американскиот долар. 

Другите средства беа префрлени на Ethereum, а потоа на крајот на Tron, каде што адресите на примачите беа поврзани со „мешана мрежа USDT“.

Блокчејн мостови

Мостот им овозможува на корисниците да префрлаат средства кои инаку се родни на еден блокчејн (пр. BTC за Bitcoin; ETH за Ethereum) на други синџири. Ова обично се постигнува со тоа што корисниците ќе ги заклучат своите токени на посебна адреса на изворниот блокчејн, додека токенизираните еквиваленти се коваат во еднаква мерка на другиот синџир. 

За жал, мостовите станаа популарни мети за хакерите, сведочејќи за некои од најкатастрофалните злосторства во историјата на DeFi. Една таква кражба била Хак на мостот на хармонија самата, која во јуни беше украдена ЕТХ во вредност од 100 милиони долари. 

Неколку месеци претходно, независен истражувач по име „Ape Dev“ на Твитер предупреди дека Harmony би можел да ги загуби сите свои средства ако само два од четирите приватни клучеви што го контролираат паричникот на мостот бидат компромитирани, потенцијално за 330 милиони долари. 

Други прекрасни хакирања минатата година ги вклучија и 600 милиони долари + Пробивање на мостот Ронин, што ја исцеди целата ризница на Axie Infinity. Во овој пример, 5 од 9 клучеви што го контролираат мостот беа компромитирани, што овозможи да се земат над 170,000 ETH и 25 милиони USDC. 

Овие средства ги украла и групата Лазарус, од која оттогаш се повратени само 5% од средствата. 

Извршниот директор на Circle, Џереми Алер ​​неодамна објави на Твитер за претстојниот блокчејн мост за USDC. За разлика од другите мостови, овој нема да содржи голем саксии за хакери.