Penyerang Harmoni Cuba Mencuci $27 Juta Lagi

Lewat malam tadi, penyerang di sebalik eksploitasi Harmony pada bulan Jun 2022 cuba untuk mengeluarkan satu lagi kumpulan keuntungan ETH mereka yang nakal.

Mengikuti 41k ETH dicuci melalui TornadoCash dan Railgun dua minggu lalu, bernilai kira-kira 63.5 juta pada masa itu, Kumpulan Lazarus Korea Utara membuat percubaan untuk mencuci ETH bernilai $27.7 juta lagi.

Dipintas oleh Pertukaran

Namun, percubaan itu tidak berjaya seperti yang terakhir. Hampir semua ETH yang dicuci dua minggu lalu telah ditunaikan melalui bursa yang tidak dinamakan. Kali ini, pasukan keselamatan yang digunakan dilaporkan dapat membekukan sebahagian besar dana.

Terpulang kepada pertukaran untuk berkongsi dengan tepat berapa banyak daripada 17,278 dalam ETH telah dibekukan.

Penyelidik keselamatan Blockchain ZachXBT pada asalnya membunyikan penggera di Twitter, menyiarkan bukti $17.7 juta dipindahkan melalui dua alat pencampuran dan ke bursa.

Siapa yang aktif rn?

DPRK baru sahaja selesai mencuci lagi $17.7j+ (11304 ETH) daripada penggodam Harmony Bridge.

S/o kepada bursa yang bertindak balas dengan cepat pada hujung minggu supaya dana boleh dibekukan. pic.twitter.com/sUyUScHR4N

— ZachXBT (@zachxbt) Januari 29, 2023

Tweet asal telah disusuli apabila Zach menemui alamat lain yang memindahkan ETH bernilai $10 juta, menjadikan jumlah alamat pra-penyatuan yang digunakan kepada 10.

Status Dana Tidak Jelas

Pusingan pengubahan haram sebelum ini menyaksikan sebahagian besar dana Harmony bertukar menjadi BTC, dengan jumlah yang tidak didedahkan dibekukan dan disita oleh FBI.

“Melalui siasatan kami, kami dapat mengesahkan bahawa Kumpulan Lazarus […] bertanggungjawab atas kecurian mata wang maya $100 juta dari jambatan Harmony's Horizon yang dilaporkan pada 24 Jun 2022. […] (Kami akan) terus mengenal pasti dan mengganggu kecurian dan pengubahan wang maya Korea Utara, yang digunakan untuk menyokong program peluru berpandu balistik Korea Utara dan Senjata Pemusnah Besar-besaran.”

Peratusan dana yang dibekukan oleh pasukan keselamatan pertukaran crypto nampaknya jauh lebih besar kali ini. Apa yang akan berlaku kepada mereka masih ditentukan. Ada kemungkinan ia akan dikembalikan kepada Harmony dalam usaha untuk menjadikan pengguna keseluruhannya.

Walau bagaimanapun, kemungkinan besar dana yang dicuri akan diserahkan kepada FBI terlebih dahulu, yang berpotensi membenarkan penyelidik keselamatan mereka mengumpul lebih banyak maklumat mengenai sindiket jenayah siber Korea Utara yang terkenal itu.

Berita pemintasan itu disambut baik oleh komuniti crypto, dengan ramai yang memuji Zach dan pasukan keselamatan di bursa yang tidak dinamakan kerana berjaga-jaga pada waktu malam pada hujung minggu.