FBI mengesahkan kumpulan jenayah siber Korea Utara mencuri crypto dari Horizon Bridge

• FBI telah mengenal pasti dua kumpulan jenayah siber Korea Utara berkaitan dengan penggodaman Horizon Bridge
• Biro itu mendakwa bahawa sebahagian daripada Ethereum (ETH) yang dicuri telah ditukar kepada Bitcoin (BTC)

Biro Siasatan Persekutuan (FBI) Amerika Syarikat mengumumkan bahawa kumpulan jenayah siber Korea Utara berada di belakang penggodaman Horizon Bridge. Serangan itu telah menghabiskan kripto bernilai $100 juta daripada Horizon Bridge, alat untuk kebolehoperasian silang rantai antara Harmony, Binance Smart Chain dan Ethereum. Kumpulan tersebut dikenal pasti sebagai Kumpulan Lazarus dan APT38.

Baca Ramalan Harga Ethereum 2023-24

Serangan itu dilakukan oleh dua kumpulan yang dikaitkan dengan Republik Demokratik Rakyat Korea (DPRK). Mereka dikenal pasti sebagai kumpulan Lazarus dan APT38. Siaran akhbar membaca,

“Bahagian Siber FBI, Pejabat Peguam Amerika Syarikat untuk Daerah Tengah California, Pejabat Peguam Amerika Syarikat untuk Daerah Columbia, Pasukan Penguatkuasaan Mata Wang Kripto Nasional dan Unit Aset Maya FBI—terus mengenal pasti dan mengganggu kecurian Korea Utara dan pencucian mata wang maya (…)”

Penggodam yang menggerakkan Horizon Bridge mencuri crypto

Selain itu, agensi penguatkuasaan undang-undang menyatakan bahawa wang yang dicuri digunakan untuk membiayai "program peluru berpandu balistik Korea Utara dan Senjata Pemusnah Besar-besaran." FBI juga menyatakan bahawa organisasi penjenayah itu telah mencuci lebih daripada $60 juta Ethereum (ETH) pada 13 Januari 2023. Kumpulan itu menjalankan surat ikatan pada RAILGUN – protokol privasi.

Di samping itu, FBI mendakwa bahawa penggodam menukar Ethereum (ETH) yang telah dicuci menjadi Bitcoin (BTC) pada pelbagai platform crypto. Sebahagian daripada dana ini telah dicuri dengan kerjasama penyedia perkhidmatan crypto. Sementara itu, FBI mengenal pasti 11 alamat Bitcoin, yang menerima wang yang dicuci.

Menyelam ke dalam hack Horizon Bridge

Jambatan rantai silang Harmony Protocol ialah digodam menjelang akhir Jun 2022. Penyerang mencuri pelbagai mata wang kripto, termasuk Ethereum, USDC, WBTC, DAI, SUSHI, AAVE, WETH dan BUSD. Penggodam menukar kebanyakan token ini kepada ETH.

Tidak lama selepas serangan itu, pasukan Harmony mengumumkan bahawa mereka telah memaklumkan pihak berkuasa negara dan bekerja bersama pakar forensik untuk mengenal pasti pelakunya dan mendapatkan semula dana yang dicuri. Pada satu ketika, pasukan itu juga menghubungi penggodam yang menyatakan bahawa mereka terbuka untuk berunding. Bagaimanapun, jangkauan itu tidak membuahkan hasil.